51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
被忽视的Web安全漏洞：如何识别和解决？
本文主要介绍内部和云技术应用、营销网站及其随附内容管理系统中最常见的web安全漏洞，以及网络基础设施系统和物联网设备中经常被忽视的问题。

2017-06-08 12:25:52

Web安全漏洞物联网
618电商购物节，是买还是不买还是安全的买？
时代在发展，移动智能终端的发展使免密支付出现在我们面前，享受它的便捷就得承受它可能带来的风险，不过这份风险十分有限，且可以通过各种方式避免。

2017-06-08 09:53:52

免密支付移动智能终端网络安全
光影暗催藏机密-揭秘光攻击窃密技术
光攻击技术顾名思义就是应用于特殊场景下，通过测量光、电信号提取信息的窃密技术。通过这种技术，可以有效获取语音、数据、图像等信息。光攻击技术具有不受电磁场影响、抗干扰能力强、无感知的优势，较为隐蔽，不易被察觉和探测。

2017-06-08 09:50:48

光影窃密技术
如何保护网页按钮不被XSS自动点击
在社交网络里，很多操作都是通过点击按钮发起的，例如发表留言。假如留言系统有 XSS 漏洞，那么，XSS 自动点按钮有什么危害?有没有一种机制，让「发表留言」必须通过用户的「真实点击」按钮才能完成呢？

2017-06-08 09:16:09

XSS漏洞按钮
美国信息安全持续监测（ISCM）简介
信息安全持续监视(ISCM - Information Security Continuous Monitoring)是美国信息安全职能部门之一国家标准与技术研究院(NIST)提出的概念。

2017-06-08 08:52:37

ISCM信息安全
美国如何借助“安全标志”实现涉密信息共享
涉密信息的“安全标志”是发给客体的数字身份或属性，无论是添加“密级标志”还是发放“数字身份”，技术不是最重要的挑战，而是管理和应用的复杂性和不确定性。如果能跨过关键的第一步，解决标志使用需求的必要性和真实性问题，后续的流程和技术解决方案相信会越来越完善。

2017-06-08 08:38:28

涉密信息共享
美国搬出“爱因斯坦”拯救网络安全
“爱因斯坦计划”是美国国土安全部(DHS - Department of Homeland Security)主导的一个网络安全自动监测项目，由国土安全部下属的美国计算机应急响应中心(US-CERT)开发，用于监测针对政府网络的入侵行为，保护政府非涉密网络系统的安全。

2017-06-08 08:17:59

网络安全NCPS
高危预警！移动设备面临的五大安全威胁 译文
目前，勒索软件正朝着"勒索蠕虫"衍变，当一名用户受感染后，病毒会不知疲倦的自我复制到本地网络可以触及的每一台计算机上，也许我们难以想象这种场景，但网络犯罪分子们已经在预谋了。

2017-06-07 15:55:43

AndroidiOSWindows
挨踢部落坐诊第六期：机器学习如何判断突发情况？ 原创
挨踢部落是为核心开发者提供深度技术交流，解决开发需求，资源共享的服务社群。基于此社群，我们邀请了业界技术大咖对开发需求进行一对一突破，解除开发过程中的绊脚石。以最专业、最高效的答复为开发者解决开发难题。

2017-06-07 15:16:35

机器学习IDEA vSphere
美国信号情报战略的威胁
美国情报搜集管理按照来源分为5个主要部分，分别是HUMINT(人工情报)、SIGINT(信号情报)、IMINT(图像情报)、MASINT(测量与特征情报)和OSINT(开源情报)。

2017-06-07 08:13:09

情报战略威胁
信息安全最害怕的，正是不作为-阿联酋外交人员邮件泄密事件思考
ISIS是什么东西，一句话概括那就是恐怖主义组织。下面，我们就来看看2017年上半年，发生的多起黑客危害信息安全事件。

2017-06-06 15:59:41

信息安全数据泄露漏洞
Linux密码生成工具crunch使用攻略 原创
crunch是一款linux下的压缩后仅仅38k的小程序，Crunch最厉害的是知道密码的一部分细节后，可以针对性的生成字典，这在渗透中就特别有用，用来进行暴力破解攻击其效果尤佳!

2017-06-06 14:44:37

linux密码crunch
MassDNS：跨域DNS枚举工具 译文
为了使用MassDNS提供的信息，您必须编写一个脚本来解析它，并与输出结果进行交互,在我看来，有了这个说法，如果你具备足够的编程能力来解析输出并将其传递到自动化中，那么，你将有一个很好的子域枚举过程。

2017-06-06 14:13:16

MassDNSDNS枚举
曾优雅击退史上最凶狠的DDoS攻击，AliGuard的高性能从何而来？
DDoS作为互联网领域非常敏感的一个词，因为其强大的杀伤力，很多互联网从业者都谈之色变，在科技高度发达的今天仍旧是一个技术难题。

2017-06-06 09:34:54

DDoS攻击AliGuard高性能
于无声处有隐患--揭秘声隐蔽通信
声隐蔽通信技术指的是基于声信道的信息隐蔽传输技术，即采用声波作为载波进行数据传输，且不易被察觉的通信方式。电磁波是横波，而声波在空气中传播时是纵波，因此声波在传输过程中呈现出与电磁波不同的传输特性。相比于电磁通信方式，声信道通信距离近、不受电磁环境干扰、通信设备简单等特点。

2017-06-06 09:21:48

声隐蔽通信传输
起底突破物理隔离的USB设备攻击窃密技术
USB设备攻击技术顾名思义是指利用USB设备进行攻击的技术，从USB接口诞生就存在利用它的攻击技术。但是近些年来，这种类型的攻击呈现了爆发式的增长，相比以往的攻击手段，现在的USB攻击技术种类多样、威胁巨大。

2017-06-06 09:02:30

USB技术物理隔离
难以捕捉的电波——揭秘隐蔽通信技术
基于电磁波的无线通信是各国军政通信系统所采用的主要技术，也是各国间信息对抗的主战场，为争夺电磁空间的管控权，各国情报部门均建立了电磁信号侦察与监测系统，以实现对电磁信号的严密监控与管制。

2017-06-05 09:35:39

通信技术电磁
顺丰菜鸟大战：信息安全背锅 背后是利益博弈
近日，菜鸟与顺丰的“互撕”引发行业地震，分析人士表示，“信息安全”之说只是在背锅，背后其实是一场有关数据信息的战略之争，也是行业话语权之争，顺丰是不会“无偿献血”的。

2017-06-05 08:46:47

信息安全个人信息信息泄露
如何保护网页按钮不被XSS自动点击
在社交网络里，很多操作都是通过点击按钮发起的，例如发表留言。假如留言系统有 XSS 漏洞，用户中招后 XSS 除了攻击之外，还能进行传播 —— 它能自动填入留言内容，并点击发表按钮，即可发出带有恶意代码的留言。好友看了中招后，又传播给他们的好友。。。从而形成蠕虫扩散。

2017-06-03 15:39:56

XSS攻击蠕虫
放长线钓大鱼 聊聊钓鲸欺诈那些事儿 原创
近年来，网络欺诈案件层出不穷，诈骗手法日新月异。据FBI今年发布的报告显示， 2013年到2016年这4年间，骗子针对美国和跨国公司下手4万余次，卷走53亿多美元。更糟的是，钓鲸欺诈案件报告比去年增长了23.7倍。

2017-06-02 17:15:20

钓鲸欺诈邮件安全网络欺诈
Entrust Datacard尹东梅：云计算时代，用户该如何规划和配置数据安全策略? 原创
云计算时代，越来越多的企业用户将业务系统和重要数据迁移至云平台，利用云平台提供各种应用和服务。然而，用户在享受云计算带来的便捷服务的同时，云上这些应用和数据信息也正成为攻击者的目标，流氓软件，黑客攻击等威胁持续不断。

2017-06-02 11:06:15

数据安全Entrust
【廉环话】安全入侵应对实务—移动终端篇 原创
在企业运营中，日益普及的移动终端，特别是各种智能手机或Pad，在我们企业的整体IT架构内部所占的比重虽然不大，但是如果它们在安全上一旦出现问题或是被恶意软件等入侵和攻击，那么我们IT系统这颗大树也将会从内部被瓦解甚至崩溃掉。所以我们这次就来聊聊如何做好移动终端的入侵应对吧。

2017-06-02 09:21:48

安全入侵移动终端安全廉环话
隔空取物——揭秘网络设备的物理隔离攻击技术
网络设备的物理隔离攻击技术是利用这些网络设备生产、运输、存储等供应链环节的安全漏洞，拦截正常的网络设备，并在其中植入恶意软硬件，建立隐蔽传输通道，窃取局域网络重要信息或使之瘫痪。

2017-06-02 08:27:54

网络设备攻击技术
海外人士看新网络安全法：既是机遇又是挑战
新网络安全法，仅针对中国境内的网络安全。那么,海外人士又是如何看待我们立新法这样的行为呢?

2017-06-01 23:25:50

网络安全法网络安全信息安全
车网互联下的汽车信息安全防护技术与实践
车联网的发展被提升至国家战略层面的高度，汽车的网络化、智能化、交互化程度逐步提高，人们对于网联汽车的认知度越来越高，对车联网的应用产生了认同感。而利用车联网的漏洞，对行驶中的汽车实施攻击的事件也层出不穷。与此同时，车联网的攻击也成为境外黑客窃取情报的最新途径。

2017-06-01 20:16:45

汽车信息安全防护
量子计算与密码学
现在制造一台实用的量子计算机更多地成为一个工程问题，在通用量子计算机出现之前，密码学家将积极准备好新的更安全的抗量子计算密码算法，保障人们各种活动的信息安全，迎接量子时代的到来。

2017-06-01 09:03:51

量子计算密码学
车载信息系统的安全威胁与入侵式攻击
汽车行业的发展已进入信息化、智能化、网络化。汽车产品已经由集中式的手工控制向分布式的电子自由控制转变，车内上百个电子控制单元(ECU)通过总线传递信息方式相互连接，经由千万行的程序代码进行驱动，构成了高效复杂的网络化系统。

2017-06-01 08:53:02

车载系统攻击
换个角度看看，为什么钓鱼攻击总能成功？
实际上，如果想要保护用户不受网路钓鱼攻击的侵害，仅仅依靠提高用户安全意识还是远远不够的，这个过程中厂商也要负起一定的责任。

2017-05-31 15:06:30

钓鱼攻击邮件安全
如何用短信完成XSS？
Verizon Messages(Message+)是Verizon推出的一款开放跨平台信息交换应用程序，它允许用户在更多的无线设备中交换和共享信息。但是这款应用除了SMS短消息之外，还提供了一些其他的额外功能，我们一起来看。

2017-05-31 14:55:19

短信XSSweb端
适用于初创公司的超轻量级smtp服务配置
smtp是一种常见的服务，提供了程序自动化邮件外发的可能。本文描述了通过postfix做smtp relay的方式来解决账号泄露的风险。

2017-05-27 08:36:54

smtp泄露邮件
律法：文明的象征-即将改变网络信息世界的网络安全法
律法除了作为文明的象征之外，也对改造现实世界有着理论上的指导意义，所以，即将于6.1正式实施的网络安全法对于网络信息世界有重要意义。

2017-05-25 23:22:33

网络安全律法网络
Intel AMT 固件密码绕过登录漏洞分析与实战 原创
Intel AMT 固件密码绕过登录漏洞CVE漏洞编号CVE-2017-5689;Intel AMT 固件可以配置英特尔可管理性SKU：英特尔主动管理技术(AMT)和英特尔标准可管理性(ISM)。换句话说可以通过安装LMS软件包来管理硬件，提供Web访问接口。

2017-05-24 11:28:20

漏洞AMT 固件
新法倒计时④-杂谈我们所处的信息社会
前不久，一款名为wannacry的勒索软件席卷全球，损失的数据以TB计，好了，这时候大家认识到信息安全的作用了。信息安全的股票涨了。但是，这对于实际进行信息安全建设有什么意义吗?

2017-05-23 23:03:16

信息安全网络安全勒索软件
WannaCry勒索软件有“解药”？法计算机专家发放解毒软件
勒索病毒“WannaCry”日前席卷全球，这场网络危机中，150多个国家和地区被波及。法国3名计算机专家近日发放解毒软件，可让受害者解锁档案，但仅限应用在出事后用户未重新启动的计算机。

2017-05-23 16:49:00

WannaCry勒索软件解毒软件
你的深度包检测有多深：DPI技术评估提案
深度包检测(DPI)技术及其相关产品的评估，乍看之下似乎不难，然而，出于某些原因，还真就难以得出准确结论。

2017-05-23 09:03:16

深度包检测平面漏洞
2017年的十大恶意软件家族
看看恶意软件给了多少安全公司存在的理由，又激发了多少研究工作就会知道：恶意软件才是安全行业持续教育的源泉。下面就列出10个特别值得关注的著名恶意软件家族。

2017-05-23 08:54:51

恶意软件网络安全漏洞
【廉环话】安全入侵应对实务——操作系统篇 原创
小伙伴们，您是否还对近期发生的勒索软件全球肆虐事件心有余悸呢?是否还未走出本周繁复的系统检查与补救阴霾呢?这让我突然想起了上个月底和大家分享过的一篇原创文章--《安全事件应急响应新思路》。说那是“一语成谶”也好，安全事件的新常态也罢，反正安全攻击这个“杀手可没有假期”哦。

2017-05-22 20:10:11

安全入侵信息安全安全事件管控
勒索病毒引出重大话题：公有云比私有云更安全？
WannaCry勒索病毒这一重大信息安全事件虽已渐渐平息，但也引发了更深层次的思考：公有云比私有云更安全?这似乎与惯性思维恰恰相反……

2017-05-17 17:38:28

勒索病毒公有云私有云
关于勒索病毒，这9个问题你应该知道
这次多年未遇的全球性恶性病毒事件，暴露了我们的IT安全防护非常之脆弱，而安全行业更是只知道借势营销，而不检讨自己的失责和无能。以下是关于勒索病毒，你应该知道的这9个问题。

2017-05-17 17:23:00

勒索病毒攻击网络安全
前端安全之XSS攻击
XSS(cross-site scripting跨域脚本攻击)攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。XSS攻击的特点就是：尽一切办法在目标网站上执行非目标网站上原有的脚本(某篇文章说的)。

2017-05-16 14:25:28

网络安全前端安全XSS攻击
Host头攻击技术解析及防御 译文
通过本文的阅读，你将了解到什么是Host头攻击，如何抵御该攻击，以及此类攻击所揭示出的何种漏洞。

2017-05-16 10:39:02

Host头攻击网络攻击
【已出解决应对方案】勒索软件“wannacry”的对策与启示
今天，整个虚拟网络世界就开始出现一种名为wannacry的灾害。他们绑架并加密我们的信息，威胁我们交出比特币。

2017-05-15 12:05:33

勒索软件wannacry漏洞
最新勒索软件WannaCrypt病毒感染前后应对措施 原创
针对WannaCrypt勒索病毒的讨论和技术文章是铺天盖地，大量的技术流派，安全厂家等纷纷献计献策，有安全厂家开发各种安全工具，对安全生态来说是一个好事，但对个人未必就是好事，我们国家很多用户是普通用户是安全小白，如果遭遇WannaCrypt勒索软件，我们该怎么办?

2017-05-14 23:03:59

WannaCrypt勒索病毒勒索软件
网络安全 | 网络隐私泄露？
在这样混乱的互联网上，军阀割据的地盘中，你根本身不由己,当你接入互联网或陌生人的那一刻，你的隐私就失控了。拿到你隐私的坏蛋，他们可以偷窥你，可以诈骗你或你身边的人，可以利用你的隐私做出下三滥的事。他们不会可怜你，你得学几招保护自己，保护你重要的人……

2017-05-12 12:30:30

网络安全网络隐私
网络安全与智能汽车，唇齿相依须力守
科技的发展也给汽车行业带来了质的飞跃，无人自动驾驶可谓今年来汽车行业的发展大趋势，全球各大汽车、科技龙头企业纷纷涉足，想从未来潜力无限的这一领域中分一杯羹。但是在讨论智能汽车时，千万不要忘记其基本：网络安全。

2017-05-12 11:58:15

网络安全智能汽车
安全自动化走向成熟 很多企业却尚未准备好采用
安全自动化产业仍处在发展初期，但已经出现了一些有前途的技术，可即使是大公司，也并未跟上这一趋势。安全自动化要解决的主要问题，是攻击太多太快，而人力无法跟上。

2017-05-12 09:11:39

安全自动化网络安全攻击
爬虫-化被动为主动
现在网上有很多被动式扫描器，配置一个代理给浏览器设置，然后人去点击浏览器上的网页，在这种模式下抓到的URL数量没有用爬虫的效果好。那么，如何在不改变原被动扫描器的情况下让被动变成主动？

2017-05-10 14:50:41

爬虫扫描器python
个人隐私安全该何去何从-大量APP秘密收集追踪个人信息
研究人员在上周的IEEE欧洲议会上表示，他们在近期的一项研究中发现了234种安卓应用会向用户发出“允许使用麦克风”的请求，以此通过超声波信号追踪用户信息。基于超声波跨设备追踪技术是许多市场和广告公司的“宠儿”。

2017-05-08 09:25:03

APP黑客uXDT技术
在PHP应用程序开发中不正当使用mail()函数引发的血案
未正确校验mail()函数的参数内容可能会产生一些安全问题，严重的话会引发远程命令执行漏洞导致服务器被接管。本篇文章就可能产生的安全问题做了简要的分析，同时对如何安全的使用mail()函数提出了一些建议

2017-05-08 08:34:24

PHPmail()函数漏洞
怕是钓鲨鱼-谷歌Docs线上办公套件被大规模钓鱼
谷歌的在线办公套件Docs近日遭受了一起大规模钓鱼攻击，并以很快的速度在网上传播，好在谷歌已经解决了这个问题。

2017-05-05 11:18:59

谷歌钓鱼攻击Docs
上一页 1 ··· 9091929394 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服