51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
SQL注入常规Fuzz全记录
本篇文章是在做ctf bugku的一道sql 盲注的题（题目地址:注入题目）中运用了fuzz的思路，完整记录整个fuzz的过程，给师傅们当点心，方便大家加深对web sql注入 fuzz的理解。

2018-12-11 10:55:00

SQLFuzzWEB安全
区块链救得了网络安全界吗？ 译文
区块链技术对安全界而言大有希望，但离企业界大幅采用还有很长一段路。区块链的基本思想是，你有一个与同行共享的项目列表或账本。一个巧妙的加密比特使你无法更改该列表上的之前元素，除非大多数同行同意更改。

2018-12-07 09:00:00

区块链网络安全
你不知道的Web前端安全技术
一名合格的Web安全工程师是要具备很多的知识点，不但要对网站架构熟悉，通讯协议，测试流程与测试工具使用，漏洞利用脚本编写，还有需要经验的积累等。

2018-12-06 09:12:58

Web前端安全Web安全
小心被你敲键盘的声音出卖
本文会讲解一些关于keytap工具的技术细节。我也会分享一些自己关于这个项目的几点想法。这个项目已经开源，源码在这里可以下载。

2018-12-05 14:40:44

键盘keytap工具
原来你是这样一个IOT：谈IT/OT环境的安全挑战
随着攻击者逐渐将攻击目标转移到了OT上，安全也必须紧跟而上，确保OT的安全。另外，我们同样需要注意到，OT与IT是不分离的；因此，制造业和基建的安全诉求是IT与OT融合的安全诉求。

2018-12-05 08:39:28

IOTITOT
PHP利用PCRE回溯次数限制绕过某些安全限制
这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目pcrewaf，大意是判断一下用户输入的内容有没有 PHP 代码，如果没有，则写入文件。

2018-12-04 09:02:14

正则表达式回溯WEB安全
管理API访问令牌的最佳安全实践 译文
如今API的使用已非常普遍，而我们对其安全性的管理则显得尤为重要。本文从应用程序集成和开发的角度，与您讨论管理API访问令牌的最佳实践。

2018-12-04 09:00:00

API安全性令牌
如何避免安全项目投入中的“黑洞”
任何信息安全公司任何时候都会有很多不同项目在进行，而且是在还有很多日常操作性活动的情况下。那么，机构想要避免陷入安全项目的资源投入黑洞，要怎么做呢?

2018-12-03 13:01:50

安全项目信息安全黑洞
应用安全：Web攻击手段及防御之—网络层或漏洞
常见的XSS攻击、SQL注入、CSRF攻击等攻击方式和防御手段，这些都是针对代码或系统本身发生的攻击，另外还有一些攻击方式发生在网络层或者潜在的攻击漏洞在这里也总结一下。

2018-12-03 10:13:23

应用安全Web防御
从插件入手：挖掘WordPress站点的“后入式BUG”
越是扫不出的地方，越有可能发现有趣的点。而最容易出现非官方，有bug的地方就是插件、自定义插件、第三方功能了。

2018-12-03 08:19:46

插件WordPressWEB安全
五步应用NIST网络安全框架
NIST CSF 的内容都是公开的，谁都可以查阅，此处不再赘述。这里要讨论的，是可以帮助公司企业根据自身情况现实应用 NIST CSF 的五个步骤。

2018-12-02 06:58:18

NIST网络安全网络安全框架
大型互联网公司如何防止黑客入侵？这篇文章说透了
如何知道自己所在的企业是否被入侵了?是没人来“黑”，还是因自身感知能力不足，暂时还无法发现?

2018-11-30 09:38:18

互联网黑客安全
“黑客”必用兵器之“网络抓包工具”
在之前的文章里讲到过网络通信原理、网络协议端口、漏洞扫描等网络相关知识，很多网友看到这些文章以后都说写的不错，但是阅读后感觉还是做不到深刻理解，今天我就教大家一个工具，有了这个工具，你就可以验证之前学习过的网络知识了。

2018-11-30 09:18:36

网络抓包工具
格格不入？GDPR、数字身份和区块链
不可更改的记录和GDPR数据主体权利能共存吗?为什么区块链或许满足不了数据隐私需求?

2018-11-29 14:55:28

数据隐私GDPR区块链
2019年网络安全的9个预测
网络战争迷雾令人很难看清或评估任何趋势。不过，CSO网站去年的预测还是命中了一些：威胁检测过程的自动化程度上升、涉IoT设备的攻击大幅增加、网络犯罪增多导致的信任衰退等等，今年，CSO网站给出的未来12个月里可能出现的重大事件或趋势如下。

2018-11-29 11:14:51

网络安全攻击威胁检测
网络钓鱼泛滥，这次轮到谷歌文档
网络安全公司Fortinet的FortiGuard实验室研究人员发现一场正在进行中的谷歌文档(Google Docs)恶意活动。网络犯罪分子利用某些知名网络安全公司的名义，精心设计了巧妙的网络钓鱼诱饵，其攻击目标为Windows、Android和MacOS平台的用户。

2018-11-29 08:42:11

网络钓鱼谷歌
去伪存真 别让这8个安全流行词把你忽悠了
信息安全行业中的供应商都太急于抛出流行词，试图说服客户他们的解决方案非常合适。这种大环境下，企业或机构该如何理解什么是真的很好什么是太过虚幻呢?

2018-11-28 11:32:19

信息安全流行词安全领域
2019年顶级应用安全工具
威瑞森《2018数据泄露调查报告》称，大多数黑客攻击仍是通过Web应用发起。基于此，应用测试和防护就成为了很多公司企业的首要任务。如果会利用一些精选应用安全工具，这项工作还可以完成得更轻松些。

2018-11-27 13:33:36

安全工具数据泄露攻击
恶意软件之“十恶不赦”排行榜
从国外安全厂商Check Point提供信息了解到，最新全球威胁指数显示远程访问木马(RAT)越来越突出，而对恶意加密恶魔软件的加密继续在排名中占主导地位。

2018-11-27 11:55:19

恶意软件木马
API接口手工防御被恶意调用和接口被攻击
在开发web端程序时，如果你的服务是放在外网的，你是无法完全阻止别人模拟客户端来调用你的web api的。因为你的所有前端代码用户都能直接或间接的看到。

2018-11-27 09:28:41

API攻击恶意
虚拟机加密：超融合世界的加密策略
在超融合的基础设施和虚拟化成为常态的世界里，对加密的要求越来越高，越来越迫切，IT部门需考虑的重大安全问题和方法也浮现了出来。

2018-11-27 08:09:56

虚拟机加密数据安全
学霸搞黑产惊动教育圈，涉案金额高达6个亿
前段时间，北京市海淀区人民检察院出了一个《网络安全刑事司法保护白皮书》，根据里面的统计结果目前的黑产犯罪大部分还是呈现低龄、低学历的特征。但是下面要讲的这个故事，学霸来搞黑产，听说一次就捞了6个亿，咱一起瞧瞧去~

2018-11-26 14:37:19

学霸黑产金额
新手的七大实用网络安全工具【网络安全攻防新手必备】
安全工具是专为自动执行复杂任务而设计的程序。通过使用这些工具，您无需担心内部复杂的任务，就可以达到您所需要的检测效果。下面就一起来看看吧!

2018-11-26 11:04:45

网络安全工具
调查：网络安全技术平台必须具备的8个特性
来自CSO在线的调查，在大企业工作的232名网络安全人员根据最符合他们需求的严格定义评选出了网络安全技术平台需具备的重要属性。

2018-11-26 06:58:30

网络安全技术平台安全攻击
物联网安全需要考虑的六点因素
在我们筹备智能城市、智能环境、智能零售、以及智能家居时，测试和评估物联网对于这些不同行业环境来说是非常有意义的。

2018-11-26 05:01:07

物联网安全物联网IOT
安全意识专题 | 无线网络安全管理建议
组织的IT 政策文件有助于确保组织用户知晓任何潜在安全风险以及如何保护自身和网络的安全。那么，如何保持无线网络的安全性呢?本文围绕这一重要问题介绍一些方法，帮助您时刻保持高度安全意识。

2018-11-26 04:38:54

网络安全无线网络攻击
最新研究：44%的工业设施存在USB恶意软件风险
TRITON、Mirai以及Stuxnet等恶意软件的大爆发，无一不在警告我们：数据显示的威胁远比我们预期的要严重得多!

2018-11-22 14:55:32

USB恶意软件
看美国如何应对“来自中国的供应链漏洞”下篇：美国SCRM国家战略和对我国的启示
有效的供应链风险管理SCRM应能够预测供应链的未来发展，识别供应链面临的潜在威胁，减轻或解决供应链未来可能面临的威胁。

2018-11-22 14:16:56

漏洞供应链SCRM
如何做好漏洞管理的漏洞修复工作
随着攻防技术的发展，传统漏洞管理的安全技术和管理过程，开始面对越来越多的挑战。怎样提高企业的漏洞管理水平成了安全管理人员需要去思考的问题。

2018-11-21 10:13:35

漏洞漏洞修复网络安全
威胁情报不起作用的5个主要原因
网络安全人员网络难以获得威胁情报的益处。幸运的是，克服这些难题的方法并非不存在。进攻就是最好的防御。想要获得最佳防御，我们必须采取主动。

2018-11-20 13:52:54

威胁情报网络安全网络攻击
企业区块链可能被黑的5个途径
虽然区块链可能是黑客难以攻击的目标，但也并非无懈可击。很多安全专家警告说，区块链的实施使企业面临需要尽快重视起来的各种各样的风险。

2018-11-19 14:53:32

区块链黑客攻击
2018年全球最值得关注的20家网络安全公司
2018年，网络安全行业很多老牌霸主和新生力量都做出了战略性举措，不仅自身计划有所调整，也昭示着行业发展方向。下面列出的就是在投资、并购、融资或策略方向上吸引业内关注的一系列公司企业。

2018-11-19 11:51:54

网络安全安全公司网络攻击
5种黑客常用的攻击小企业方式
在过去的几年中发生了如此多的备受瞩目的黑客攻击和网络攻击，很容易陷入小企业很少成为攻击目标。毕竟，大企业可以提供更多，特别是涉及个人或敏感数据时 - 对吗?

2018-11-19 10:27:31

黑客企业攻击
从技术到社交 安全从业者简历指南
你知道对于求职者而言，哪些技能和经验才是自我推销的亮点吗?不知道也别着急，安全专家为此提供了最有帮助的见解，一起去了解一下吧!

2018-11-19 07:10:04

安全从业者网络安全信息安全
最小化误报:智能网络安全工具助力事件响应
随着网络越来越复杂，恶意攻击越来越高端，达成事件响应任务目标的难度也越来越高了。不过，用对了网络安全工具，公司企业就能快速检测、梳理和缓解威胁。

2018-11-16 06:05:42

网络安全事件响应安全工具
为什么检测网络攻击需耗时数个月
现有网络威胁解决方案通常是尝试解决特定问题或阻止特定攻击步骤的发生，其中包含了试图强固安全“边界”的防火墙（FW）、防止未经授权的设备连接到网络的网络访问控制（NAC）及负责保护网络上设备的终端防护方案。

2018-11-16 05:00:35

网络攻击网络安全网络威胁
安全运营中心：是买，是租，还是拼？
SOC的人员、过程和平台可以针对整个企业的所有网络、服务器、终端、应用及数据库实现持续不断的监视，为检测和挖掘潜在威胁提供专家知识。SOC的一个主要好处就是可以通过减少攻击者的驻留时间来防止灾难性数据泄露影响。

2018-11-15 15:03:59

安全运营中心SOC数据泄露
安全意识专题 | 管理桌面安全
桌面安全可谓是公司网络的第一道防线。通过部署恰当的安全策略，可以阻止恶意软件和病毒在爆发后持续恶化，甚或可以完全避免此类事件发生。

2018-11-14 13:20:27

桌面安全恶意软件攻击
解析工业环境中的7大安全缺口
根据卡巴斯基最近发布的一项研究指出，77％的工业环境安全专业人士认为，他们的组织很可能成为网络安全事件的攻击目标；与此同时，48％表示，他们没有特定的OT / ICS事件响应计划，31％表示，他们的组织在2017年经历过一次或多次安全事件。

2018-11-14 13:11:43

OT网络安全攻击
不剁手也吃土？可能是挖矿木马掏空你的钱包
“剁手党”们终于度过了“双十一”这个令钱包变瘪的购物节，不过也有许多“佛系买家”并没有参与到这场狂欢中。但是，有几位“佛系”网友反映，自己虽然没有剁手买买买，却因为巨额电费而面临吃土的困境。

2018-11-13 12:28:34

挖矿木马攻击漏洞
如何避免SD-WAN的常见安全错误
软件定义广域网(SD-WAN)可将数字转型的好处延伸至分公司，因而是很多公司企业的首选。但是，很多公司在采纳SD-WAN时并未周密考虑安全问题。

2018-11-13 11:40:20

软件定义广域网SD-WAN安全
GDPR给安全带来的七大不利影响
违反GDPR的代价过于巨大，因而你不得不为那些预料不到的后果考虑，而且因为无法使用Whois数据，无形中也扩大了威胁界面。因为GDPR的存在，可供黑客入侵的威胁界面显著增长，不是增加了一点点，而是翻了个数量级。

2018-11-12 12:42:44

GDPR数据保护信息安全
看美国如何应对“来自中国的ICT供应链漏洞” 上篇——美国政府ICT供应链现状
2018年4月，知名供应链风险管理咨询服务公司Interos Solutions发布了《美国联邦信息通信技术中来自中国的供应链漏洞》研究报告。

2018-11-09 15:46:34

ICT供应链漏洞
浅谈大型互联网的企业入侵检测及防护策略
如何知道自己所在的企业是否被入侵了?是没人来“黑”，还是因自身感知能力不足，暂时还无法发现?其实，入侵检测是每一个大型互联网企业都要面对的严峻挑战。

2018-11-09 05:25:40

入侵检测黑客漏洞
浏览器已成新的终端 安全管理方式需要更新
鉴于浏览器如今在公司业务处理中的中心地位，围绕浏览器的种种安全布置都需重新考虑。浏览器不仅仅是又一个应用，而是公司协作、通信和业务运营的中心。因此，浏览器已经进化成了终端，需要施以等同于硬件终端的安全管理。

2018-11-08 15:21:59

终端安全浏览器安全管理
从物理到心理 从经济到声誉：网络攻击的57个负面影响
牛津大学计算机科学系与肯特大学计算学院的研究人员定义和编纂了当今各种网络事件产生负面后果的不同方式。

2018-11-07 22:18:58

网络攻击网络威胁漏洞
高级组合技打造捆绑后门及防御建议
CHM（Compiled Help Manual）即“已编译的帮助文件”。它是微软新一代的帮助文件格式，利用HTML作源文，把帮助内容以类似数据库的形式编译储存。

2018-11-07 09:35:50

CHM攻击web安全
遭遇勒索软件又想谈判效果好，你必看的7个最佳实践
如果您已经尽了最大的努力，来防止赎金或其他敲诈勒索要求，但仍然宣告失败，那么请遵循下述最佳实践，准备与犯罪分子进行谈判。

2018-11-07 07:32:10

勒索软件攻击黑客
SOC的四大弱点及其应对方案
今年的年度安全运营中心(SOC)调查中，SANS研究所指出了4个最为常见的SOC弱点。这些弱点的根源可被追溯到我们非常熟悉的人、过程、适度规划和技术实现上。下面我们就来看看SOC的四大弱点究竟是哪些，安全团队又能对此做些什么。

2018-11-06 14:17:23

SOC安全运营中心网络安全
威瑞森《2018数据泄露调查报告》的5个启示
威瑞森《2018数据泄露调查报告》深入挖掘了全球各个行业的网络安全状况，包括制造业、医疗行业、金融和公共管理等。威瑞森的这第11份年度数据泄露调查报告揭露了5.3万起网络安全事件和2216起经证实的数据泄露背后的趋势。

2018-11-06 11:04:34

数据泄露网络安全网络钓鱼
上一页 1 ··· 7980818283 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服