鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

黑客攻防

2211内容

关注

主要涵盖黑客攻击事件的报道、黑客攻防技术技术的研究、黑客攻防案例的展示以及安全态势的关注。

共 2211 条

DeputyDog攻击将目标指向最新IE零日漏洞

Bit9攻击者将恶意软件矛头指向日本“目标”，安全研究人员目前已经发现两种新型针对性攻击活动，专门针对日本、中国以及其它亚洲地区的企业目标。其中之一利用的正是上周刚刚被曝光的IE零日漏洞。

2013-09-25 10:46:35

零日漏洞 DeputyDog攻击 IE零日漏洞

ISC大会：云服务将成应对黑客主力武器

黑客攻击正变得越来越复杂：一方面DDoS攻击比以前更多，攻击手段更加多样化，另一方面，对应用程序的攻击造成的破坏比以往更大。9月23日下午，在由360主办的中国互联网安全大会（ISC）上，来自世界各地的网络安全专家，就DDoS攻击展开了热烈讨论，360公司的嘉宾唐会军在题为《云服务防DDoS攻击策略》的演讲中，详细解读了如何通过云服务策略快捷方便的防范DDoS攻击。

2013-09-24 14:02:35

云服务黑客 DDoS攻击

从社交到欺诈网络安全威胁进入“肉搏”时代

新兴安全威胁现状是怎样的、在云计算日益普及的今天将会呈现怎样的发展、在移动互联网时代如何更好做好防御？在9月23日由360公司主办的“中国互联网安全大会上”，新兴安全威胁成为安全专家们普遍关注的重点。

2013-09-24 13:42:11

社交网络新兴安全威胁

Net Traveler携新的攻击手段卷土重来

卡巴斯基实验室研究专家近日发现Net Traveler（又称为“Travnet”或Netfile”）存在一种最新的攻击手段。Net Traveler是一种高级可持续性威胁，已经在超过40个国家感染数以千计的受害者。

2013-09-24 10:15:06

APT 卡巴斯基 Net Travele

企业ARP欺骗分析及防御：不同网段欺骗分析及对策

把ARP欺骗和ICMP重定向结合在一起就可以基本实现跨网段欺骗的目的。本文将介绍不同网段ARP欺骗分析及对策。

2013-09-18 09:27:57

ARP欺骗 ICMP重定向

卡巴斯基发现首个利用僵尸网络传播的手机木马

据报道，在过去3个月中，卡巴斯基实验室的专家一直在对一种被称为Obad.a木马的安卓恶意应用的传播手段进行调查。调查显示，该木马幕后的网络罪犯使用了一种全新的感染手段对该恶意软件进行传播。

2013-09-17 13:56:02

僵尸网络恶意程序木马

科幻成现实十大黑客入侵行为

汽车或者人体都会遭到黑客的入侵?对大多数人而言，这听起来像是纯粹的科幻小说——只有在好莱坞大片里才有可能见到的场景。但是，来自世界各地的顶尖黑客和安全研究人员最近向人们演示了这些非法入侵如今是怎样成为现实的。

2013-09-17 10:04:26

黑客入侵黑客

Imperva发布九月黑客情报行动报告

近日，Imperva 公司发布了九月黑客情报行动报告――《PHP SuperGlobals：超级难题》(PHPSuperGlobals: Supersized Trouble)，对近期针对PHP应用发起的攻击进行了深入分析，包括涉及PHP “SuperGlobal”参数的攻击，并进一步分析了攻击活动的一般特性和万维网整体完整性的意义。

2013-09-17 09:17:39

黑客攻击 PHP Imperva

企业ARP欺骗分析及防御：同网段ARP欺骗分析

在实现TCP/IP协议的网络环境下，当IP包到达该网络后，哪台机器响应这个IP包是靠其包含的硬件MAC地址来识别的。本文将介绍同网段环境下ARP的欺骗过程。

2013-09-17 09:08:07

借我一双“钟馗之眼” 让漏洞无所遁形原创

最近，Zoomeye（“钟馗之眼”）的问世让安全界掀起一阵不大不小的波澜。这个由知道创宇公司推出的网络空间搜索引擎到底是用来干什么的？它是否真如人们所担心的那样，会被黑客利用？近日，知道创宇公司研究部总监钟晨鸣（余弦）接受了51CTO记者的专访。

2013-09-14 19:51:18

知道创业钟馗之眼 Zoomeye

惊现Android木马病毒通过移动僵尸网络传播

传播恶意软件的僵尸网络已经将魔抓伸向Android设备，但其实只要用户稍微留点心，就完全可以避免被僵尸网络控制。即使被感染用户也可以下载最新版的KIS(Kaspersky Internet Security)for Android 11.1.4删除所有Android系统版本中的Obad.a程序。

2013-09-11 16:25:59

Android 木马病毒僵尸网络

Linux“HoT”银行木马：失败的恶意软件

最初，HoT(Hand of Thief)木马可能成为首个成功的Linux木马。但是，EMC安全部门RSA做的进一步调查显示，HoT的破坏力言过其实。并且在Linux系统上获取的数据信息基本无价值，HoT本身就存在硬伤。

2013-09-11 16:17:03

银行木马恶意软件 hot

新银行木马Hesperbot可在受感染系统中创建VNC服务器

Hesperbot是国外安全软件公司发现的一款新的银行木马，在该款木马中，使用了一些非常先进的技巧，活跃在土耳其、捷克、葡萄牙和英国。

2013-09-11 15:22:17

银行木马 Hesperbot

揭秘全美第一黑客组织Anonymous

“我将描述他们的攻击方法和方式的计划，但我们将聚焦更多关于他们使用武器或工具。”Anonymous这个词仅仅意味着没有名字或匿名身份，该组织是一个派系的匿名黑客或黑客活动分子。

2013-09-09 16:25:05

黑客 Anonymous DDoS

对付僵尸网络先要了解运作机制

了解僵尸网络的运作机制是成功帮助系统抵御僵尸网络攻击的良好开端。除了学习之外，用户在防护方面需要做好的另一件要事，是要保证自己使用的所有软件都来自合法及可信来源，而且需要进一步为所有应用程序安装最新安全补丁。

2013-09-09 15:06:03

僵尸网络运作机制双因子认证

卡巴斯基：警惕伪装成QVOD安装程序的释放器木马

近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan-Dropper.Win32.Agent.iifd的木马。

2013-09-09 11:37:19

卡巴斯基木马 QVOD

卡巴斯基：警惕”支付劫持”木马

近日，信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Agent.iapl的木马程序。

2013-09-03 11:03:41

恶意程序木马卡巴斯基

新兴威胁愈演愈烈，APT防御也需自主可控原创

“棱镜”事件警示我们，我国在信息安全领域急需自主可控，对付APT攻击同样如此。所幸，本土安全厂商启明星辰公司已经推出APT攻击防御解决方案，并在多个行业实现应用。

2013-08-30 10:41:04

APT 新兴威胁启明星辰

如何成为一名“黑客”?

很多人问我如何成为黑客，一般来说我总是会扯一大堆废话，告诉他们要时刻保持好奇心，要学会打破规则挑战权威之类的。

2013-08-30 10:06:13

高级持续性威胁(APT)攻击的四个特点

高级持续性威胁(Advanced Persistent Threat)是当前信息安全产业界的热点，在最近两年的RSA大会中，APT都成为了大会上最受瞩目的关键词之一。

2013-08-27 22:30:45

高级持续性威胁 APT

防御APT 网络安全矛与盾之间的生死时速

现在网络世界里最厉害的攻击杀器是什么?病毒、木马、蠕虫、恶意程序……都不是，听说过“有针对性攻击”么，也可以称之为“APT——高级可持续性攻击”。这是当今互联网世界里最难对付的网络攻击方式。

2013-08-27 22:11:29

APT攻击 APT APT攻击检测

应对APT攻击传统防御手段已力不从心

当前，高级持续性威胁(APT，Advanced Persistent Threat)已成为各级各类网络所面临的主要安全威胁。它使网络威胁从散兵游勇式的随机攻击变成有目的、有组织、有预谋的群体式攻击，使传统的以实时检测、实时阻断为主体的防御方式难以再发挥作用。因此，在对抗中我们必须转变思路，采取新的形式。

2013-08-27 22:04:27

APT APT检测 APT攻击

八大典型APT攻击过程详解

APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征。本文中，小编带你细数一下近年来比较典型的几个APT攻击，分析一下它们的攻击过程。

2013-08-27 17:55:23

APT APT攻击 APT攻击过程

从RSA2103看厂商APT检测之道

APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征，传统基于攻击特征的入侵检测和防御方法在检测和防御APT方面效果很不理想，因此，各安全厂商都在研究新的入侵检测和防御方法来抵抗APT攻击。

2013-08-27 14:53:48

APT APT检测 APT攻击

浅析防御僵尸网络基于应用层的DDOS攻击

当今的攻击平台已经进化到包含应用层的DDOS攻击，目标是Web系统和DNS系统。而且，从攻击者的角度来看，应用层的DDOS攻击需要更少的资源和可以更隐秘地进行，他们能使用网络基础设施仍然能有回应的情况下，秘密地使应用服务不可访问，达到拒绝服务的效果。我们将简要阐述一些典型的针对应用层的DDOS攻击以及防御解决方案。

2013-08-26 15:38:36

梭子鱼 DDOS 僵尸网络

防御百万级DDoS：如何应对更大规模DDoS攻击

DDoS攻击的规模越来越大，今年三月，垃圾邮件过滤公司Spamhaus遭遇百万级DDoS攻击，本文介绍了如何应对这样的DDoS攻击。

2013-08-22 09:10:47

DDoS攻击 DDoS

嗅探(被动嗅探)与ARP欺骗(主动嗅探)详解

关于嗅探与ARP欺骗的原理，网络上有很多很好的帖子和文章，但大部分都忽略了数据在网络中的转发过程。实际上用嗅探和ARP欺骗来做标题有点忽悠的成分，因为嗅探本身就包含了主动嗅探和被动嗅探，而ARP欺骗又是一个单独的技术，欺骗的目的只是让数据经过本机，即：主动嗅探=ARP欺骗+抓包。

2013-08-20 16:44:33

嗅探 ARP欺骗

警惕更多Linux木马的到来

习惯了没有恶意软件骚扰的桌面Linux用户该长长心了，RSA一位研究员详细介绍了Hand of Thief木马的存在，该病毒瞄准的就是Linux。

2013-08-14 09:14:46

Hand of Thi Linux 木马

汽车被黑以后

就像多年前的个人电脑行业一样，汽车行业在真正数字创新方面仍处于婴儿期。正如人们希望能在手机中安装安全软件一样，我们相信在不久的将来，在汽车中设置同类安全保障将成为常态。

2013-08-13 17:45:27

迈克菲汽车黑客入侵

系统潜入后门分析

Nuclear Pack破解工具包可能还不像g10pack或者BlackHole这些工具那么流行，也没有像CoolEK或者Phoenix工具有那么多的破解功能，但仍然可以看到它的价值。

2013-08-09 09:50:34

后门 Nuclear Pac

黑帽大会：利用在线广告可建立大规模DDOS僵尸网络

在线广告中的JavaScript可以僵尸化用户浏览器来执行拒绝服务攻击(DOS 攻击) 。

2013-08-02 18:24:52

黑帽大会僵尸网络 DDOS攻击

关于金融时报被黑的反思

5月14号，一些包含钓鱼网站链接的电子邮件，从外部的邮件帐户发到金融时报。其中有些来自金融时报员工的个人账户，这表明这些员工本身已经被攻击了，但那并非是为了攻击金融时报而进行的攻击。

2013-08-01 09:10:29

钓鱼网站黑客金融时报

企业安全最佳实践：多层级对抗DDoS攻击

最近《纽约时报》报道了反垃圾邮件组织Spamhaus如何深受史上最大型DDoS攻击之害。很少有人会忘记那次针对全球金融机构JP Morgan Chase，Wells Fargo，美国银行和美国运通等的定向攻击，这次攻击让这些公司的业务瘫痪了数小时，造成的损失达数百万美金。

2013-07-30 09:38:18

一种隐藏在JPG图片EXIF中的后门

这是一个非常有趣的后门，它并没有依靠正常模式去隐藏起内容(比如 base64/gzip 编码)，但是它却把自己的数据隐藏在JPEG图片的EXIT头部中了。它也使用exif_read_data和preg_replace两个PHP函数来读取EXIF头部和执行。

2013-07-29 10:02:42

邮件APT定向攻击场景

APT攻击一般都有很强的目标性和目的性，其中邮件定向攻击是一个重要场景。邮件地址是一个身份的识别，而且易于被别人获得。邮件中的内容穿透性强，可直接到达邮件者的机器上，所以目前的大部分APT攻击中都用到了邮件定向攻击。

2013-07-27 22:35:03

下一代威胁与APT攻击

下一代威胁主要是指攻击者采取了现有检测体系难以检测的方式(未知漏洞利用、已知漏洞变形、特种木马等)，组合各种其他手段(社会工程、钓鱼、供应链植入等)，有针对性的针对目标发起的攻击。

2013-07-27 21:41:14

APT攻击下一代威胁

下一代威胁与下一代检测

针对每个具体攻击载体点的检测，则需要考虑多维度的深度检测机制，保证攻击者难以逃过检测。

2013-07-27 21:28:44

下一代威胁下一代检测 APT

当前APT攻击检测体系存在的严重问题

为什么传统的技术检测不到APT呢?这是因为传统的检测技术主要在网络边界和主机边界进行检测。在网络边界我们主要靠防火墙，而防火墙并不能识别通道上的负载是恶意的还是善意的。而IDS、IPS虽然可以识别，但是它们基于的技术是已知威胁的签名。

2013-07-27 21:20:11

APT攻击 APT APT攻击检测

APT时代为什么我们如此被动?

APT攻击的针对性非常强，攻击者对对方的信息了解的非常多，包括操作系统、使用的软件(安全软件、邮件账号、微博账号等等)，所以在APT事件中，杀毒软件/传统防御产品件往往是第一个失效的。

2013-07-27 21:10:02

APT攻击 APT APT攻击检测

基于未知恶意代码检测的APT防御

对于我们来说，那些肯定会打开，打开以后肯定会中招的邮件，我们该怎么去检测，特别是检测那种未知的恶意代码，作为安全从业者，我们有责任帮助用户尽快走出这个困境。

2013-07-27 21:04:58

APT攻击 APT APT攻击检测

新型威胁检测技术

随着APT攻击从2009年开始被美国重视以来，国际安全厂商逐步提出了一些新的检测技术并用于产品中，并且取得了良好的效果，这些技术逐步被重视，开始引领起下一代检测技术的变革。

2013-07-27 20:53:52

APT攻击 APT APT攻击检测

浅谈APT攻击的检测与防御

从针对Google等公司的极光行动(2009年)、Stuxnet病毒攻击事件(2010年)到McAfee公司公布的针对西方能源公司的夜龙行动(2011)、RSA SecureID遭窃取事件(2011年)，以及近期的针对韩国金融和政府机构的遭受的网络攻击(2013年)，相信大家对“APT攻击”这个概念并不陌生。

2013-07-27 20:19:14

APT攻击 APT APT检测

数据防泄密寻踪APT攻击

我跟我的同事从2005年就开始逐步意识到信息战的最后阵地实际上是信息，也就是说我们不管网络边界在什么地方，我们也不用去管黑客是怎么进来的，最后我需要守住的是信息或者数据这个阵地，只要这个阵地没丢，还不算一败涂地。

2013-07-27 20:14:20

APT APT攻击 DLP

基于记忆的APT攻击检测系统典型应用场景

对于攻击防御方而言，由于特征的时效性和检测手段的局限性，未必能够在攻击的起始阶段实现有效检测。但对于APT这样的时间跨度长、攻击目标明确的攻击行为，在整个攻击过程中总会存在若干个攻击暴露点，以此为基础对相关的流量进行回溯关联，就有可能获取攻击者完整的攻击意图。

2013-07-27 20:11:27

APT攻击 APT APT攻击检测

基于记忆的APT检测原理

在探讨APT攻击检测之前，我们先分析下检测的内涵。从本质上讲，检测是将求检对象从其所依附的环境中识别出来的过程。

2013-07-27 20:04:38

APT攻击 APT APT攻击检测

基于记忆的APT检测原理系统框架

按照数据—信息—知识逐层提炼的模式，基于记忆的APT攻击检测系统结构分为三级：存储层、分析层、展示层。

2013-07-27 19:52:50

解析新型威胁及其国内外发展趋势

013年4月份Verizon发布的《2013年数据破坏调查报告》分析了全球47000多起数据破坏安全事故，621宗确认的数据泄漏案例，以及至少4400万份失窃的记录。

2013-07-27 17:23:49

APT攻击新型威胁

新型威胁防范研究

2012年8月，RSA发布了著名的报告——《当APT成为主流》。报告提及了现在组织和企业中现有的安全防护体系存在一些缺陷，导致很难识别APT攻击。现有的防护体系包括FW，AV，IDS/IPS，SIEM/SOC，以及CERT和组织结构，工作流程等等。都存在不足。

2013-07-27 16:44:19

新型威胁 APT攻击

APT攻击就在你身边

APT的攻击事件从2009年开始曝光(实际上APT攻击在多年前就已经发生)，逐渐被全世界所认识。首先是2009年公布的“极光门”事件，黑客通过APT手段渗透进了Google的内网，控制了服务器，对敏感的邮件进行筛选并窃取了大量的机密信息。

2013-07-27 15:04:48

商业银行木马新秀——KINS

2013年初RSA研究人员发现一个商业银行木马，名为KINS，该恶意软件在俄罗斯的一个地下黑市论坛被公布。

2013-07-26 09:25:31

银行木马 KINS 恶意软件

上一页 1 ··· 24 25 26 27 28 ··· 45 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营