51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
国内外黑客常用的渗透工具，你知道有哪些吗？
工欲善其事必先利其器，优秀的工具和资源，是每一个白帽必不可少的东西。下面，我们一起来看。

2019-04-30 08:25:35

黑客渗透工具白帽
“区块链大盗”破解私钥已盗取数百万资产，他们是怎么做到的？ 译文
去年夏天，艾德里安·贝德纳雷克(ADRIAN Bednarek)思考怎么防止黑客窃取以太坊加密货币。他是一名安全顾问，当时正在给一个从事挖掘加密货币行业的客户工作。Bednarek被以太坊吸引，尤其是它难以想象的复杂性，以及移动端可能潜在的安全漏洞。

2019-04-30 08:00:00

区块链比特币加密货币
从Beta到1.0!DEF CON CHINA大会5月31日召开 亮点提前剧透
在发布会上，马杰透露，2019年DEF CON CTF官方组织者Overflow已正式将BCTF列入DEF CON CTF外卡赛，BCTF冠军战队将直接晋级今年8月在美国举行的DEF CON CTF总决赛。

2019-04-29 19:44:25

百度安全DEF CONCTF总决赛
对GDPR的六大常见误解
通用数据保护条例(GDPR)于2018年5月生效，根据法律条文，英国几乎所有企业都需要遵守该规定。然而，人们对法规本身及其对组织的意义仍存在一些误解。这可能会导致一些错误的决定。

2019-04-29 13:22:58

数据保护GDPR数据安全
美军切断军事基地电源以此来测试网络威胁下的真实反应
据外媒报道，美国陆军军事基地布拉格堡于本周早些时候在一次未经宣布的网络威胁演习行动后发表了一篇道歉声明。

2019-04-29 10:24:29

网络攻击电源
提高全员安全意识的6个方向
要建好“人民防线”，离不开良好的人员操作机制和安全意识提升计划。通过制定周密的安全意识提升项目，员工能够主动担负起责任，更好地保护企业数字资产和识产权。

2019-04-29 10:03:43

安全意识网络安全网络攻击
如何做好容器安全
Gartner将容器安全列为其本年度十大安全顾虑之一，或许是时候进一步审视并找出切实的容器安全实现方案了。

2019-04-29 09:52:46

容器安全漏洞网络安全
基于浏览器的网络威胁，如何防范他们
基于浏览器的网络威胁已成为当今网络安全面临的较大问题之一。对于组织来说，对这些难以检测的安全威胁实施有效保护至关重要。

2019-04-29 09:46:23

浏览器网络威胁网络攻击
什么仇什么怨，前员工泄露大疆源代码被罚20万
最近，朋友圈被一则“泄露公司源代码造成超百万损失，大疆前员工被罚20万、获刑半年”的消息刷屏了。

2019-04-29 09:27:14

大疆源代码漏洞
高通近40款芯片被曝出泄密漏洞！波及数十亿部手机
据EETOP论坛27日报道，英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。

2019-04-29 09:00:22

芯片漏洞技术
物联网恶意软件比2017年增长217％
据rtinsights报道，Sonicwall发布了其2019年Sonicwall网络威胁报告，分析了全球100多万个传感器的数据，以深入了解网络威胁状态。

2019-04-29 08:06:26

物联网恶意软件攻击
三个疑问直击2019梁溪物联网安全高峰论坛 原创
4月26日至27日，2019梁溪物联网安全高峰论坛在无锡召开。会议旨在加速推进我国物联网产业快速健康发展，在保障大数据安全的前提下更好更快地推广物联网及大数据业务应用，促进物联网及物联网安全产业生态链的蓬勃发展。

2019-04-28 19:05:23

物联网安全IoT安全物联网
Facebook面临高达50亿美元罚款
美国联邦贸易委员会(FTC)正在调查Facebook是否违反其用户隐私保护策略，可能将会对该社交网络处以50亿美元的罚款。

2019-04-28 15:35:21

Facebook隐私保护信息泄露
万万没想到，我的“五一”特价机票是从爬虫手里买的
有些人的“五一”假期来得比法定放假早，比如雷锋网编辑。。。隔壁的媒体同行，他居然告诉我，自己已经无心上班，思想比身体先一步开启了假期模式。

2019-04-28 14:14:48

爬虫网络特价机票
沙箱的无能为力之处
沙箱是安全栈重要组成部分，但企业的整个策略不能依靠沙箱来检测所有威胁,它也有自己的无能为力之处。

2019-04-28 11:11:26

沙箱网络攻击网络安全
第三届中国数据安全治理高峰论坛圆满落幕
数据安全治理理念，自2016年安华金和在国内提出后，历经初始萌芽、崭露头角和旺盛生长。三年的推广、实践、沉淀，被越来越多的为政府与企业单位交付使用，获得了更多的组织的认可，也获得了越来越多安全从业者的关注。

2019-04-28 11:10:15

中国数据安全治理高峰论安华金和
8个非常好的云安全解决方案
云计算如今已经成为一个拥有众多子行业的广阔市场，因此保持云计算的安全性也是云安全解决方案的多种技术和功能的广泛领域。人们需要了解领先的云安全解决方案，包括各种供应商方法以及如何选择更好的云安全产品。

2019-04-28 11:01:05

云安全云计算CASB
号称“十分在意用户隐私”的恶意软件罗宾汉是个啥？
一种新的恶意软件出现并开始广泛传播。该软件会自动加密它们访问到的计算机，随后会向用户索要一定数量的比特币作为赎金。

2019-04-28 10:43:55

恶意软件罗宾汉网络攻击
物联网信息安全问题浅析
本文从物联网当前面临的安全形势、物联网存在的安全风险、产生安全问题的主要因素分析入手，进而提出相关促进物联网健康有序发展的对策建议。

2019-04-28 10:23:26

物联网安全信息安全物联网
网络蜜罐的前世今生
一个接入互联网的网站，只要能和外部产生通信，就有被黑客攻击的可能;使用某种陷阱来引诱攻击者，就可以避免自身不被攻击，这种引诱黑客攻击的 “陷阱” 就是 “蜜罐” 。

2019-04-28 09:34:06

网络蜜罐网络攻击黑客
工控行业进入网络安全问题爆发期，有6点需要关注
工控行业进入网络安全问题爆发期，“安全债”该还了。在此背景下，我们总结了在工业控制系统信息安全方面的六个关键发现。

2019-04-28 09:17:55

工控安全网络安全攻击
Linux中面向云的三款加密工具 译文
有众多工具可用于云端加密，一些是专有的。但是这种解决方案还需要信任――它们只是将信任要求转移给第三方，基本的安全要求用户自行验证安全。

2019-04-28 08:58:21

云存储加密开源工具
OMG！5000万京东数据被泄露？京东：“数据不是我们的”！
4月25日有用户在暗网发布京东用户数据，其中包括用户名、邮箱、密保信息等个人隐私信息，甚至是支付密码。

2019-04-28 08:39:47

京东数据泄露
企业分支正遭遇安全风险期
对于业务发展需要逐步扩大的企业来说，分支机构就是从总部延伸出的众多触角，深入到各个区域内。不过这些分支机构在安全防御却往往被忽略掉，变身为网络犯罪分子趁机非法进入企业的重要跳板。

2019-04-28 05:09:04

企业分支安全防御网络犯罪
区块链领域安全事件频发，如何保护个人资金安全？
目前在全球范围内，已出现了1600余种加密数字货币。去年上半年，区块链领域因安全问题损失超27亿美元，而且因区块链安全事件损失的金额还在不断攀升。从IOTA“邮件门事件”、USDT“假充值漏洞”、EOS，到BEC与SMT、BTG等等。

2019-04-26 20:20:53

区块链安全资金安全
网络红军部队建设指南
在平时听新闻联播，军事解决当中，我们都会听到红蓝军对抗，在信息安全行业与军方的一些相似性，网络世界Red Team就是黑客的一方。安全能力的提升，在安全威胁没有挖掘出来之前，只能通过攻防对抗的形式体现出来。

2019-04-26 14:23:26

网络渗透漏洞
基于梯度扰动探索对抗攻击与对抗样本
经过对对抗攻击的调研发现，对抗攻击受到越来越多的研究人员和大众的关注。虽然已经有不少研究提出了许多新颖的攻击算法用于产生对抗样本，但是与攻击对应的防御问题一直没有得到很好地解决。

2019-04-26 12:36:03

对抗攻击对抗样本AI模型
容器秘密管理的8个优秀实践 译文
秘密管理是容器安全的重要组成部分。我们在本文中介绍管理秘密(即密码、API密钥和令牌等)的几个优秀实践，以便缓解容器安全风险和漏洞。

2019-04-26 07:56:40

容器秘密安全
寻找有效的微隔离技术？想想覆盖模型
Gartner最近更新了微分段评估因子文档(“如何使用评估因子来选择微隔离模型”。微隔离的四种不同模型，但没有明确建议哪种模式更适合。了解这一点的答案意味着要考虑每个模型的局限性，并认识到动态混合云数据中心的未来前景。

2019-04-26 06:16:49

微隔离覆盖网络安全
3分钟了解十种侵入数据库方法，防患未然早做准备
数据库属于我们企业中很核心的一部分，整个公司的商业可能都会存在于数据库中。因而，维护好数据库的安全是我们开发人员不可推卸的责任。做好下面十大安全隐患防御，将黑客阻挡在家门之外，维护好数据核心安全。

2019-04-26 05:08:50

数据库安全攻击数据库
两种姿势批量解密恶意驱动中的上百条字串
文中介绍两种基本方法，在 IDA 中批量解密 双枪 木马传播中间环节的恶意驱动 kemon.sys 中的大量自定义加密字串：Python 实现解密函数和指令模拟解密函数。

2019-04-25 09:13:33

解密恶意驱动字串
案例分享：一封邮件如何影响整个邮件服务的解析 译文
本文通过作者的亲身经历，分析了Node.js类电子邮件解析器的DoS漏洞，并提出九项有针对性的最佳实践。

2019-04-25 09:00:00

邮件服务漏洞
防范重要数据和公民信息泄露——数据库加固方案
本文分别针对数据库漏洞、数据库弱口令、数据库身份认证、数据库网络安全、数据库审计和日志安全、数据库权限配置、数据库安全策略的数据后门木马等问题，提出加固建议和方案。

2019-04-25 07:59:06

数据库安全信息泄露漏洞
IoT开发者调查：安全性仍是最受关注议题
根据Eclipse基金会物联网工作小组发布的第五年全球物联网开发人员调查显示，对于开发物联网项目来说，开发人员最关心的议题仍然是安全，在通信安全和数据加密两项都有38%的受访者觉得重要。

2019-04-25 07:51:55

物联网安全物联网IOT
2019年三月份恶意软件之“十恶不赦”排行榜
在2019年3月，Coinhive自2017年12月以来从恶意软件排行榜的榜首下滑，尽管排名下滑仍然排名第 6 位。Cryptoloot则占据恶意软件列表TOP位，而加密活动(加密挖掘、加密勒索)继续在全球泛滥

2019-04-25 07:44:01

恶意软件漏洞网络安全
十项关于网络安全的迷思
如果单位的网络安全管理人员或各级员工迷信以下任何一点，都可能为单位的信息系统带来遭受网络攻 击的风险。

2019-04-24 12:49:00

网络安全迷思网络攻击
智能家居的 “撞库” 风险
当今世界，智能家居面临六大主要安全风险：窃听、重放攻击、消息通知、拒绝服务、恶意代码，以及假冒攻击。我们不妨看看各种攻击的运行机制。

2019-04-24 12:22:05

智能家居撞库攻击
熟练使用Wireshark排除网络故障的方法
本章会讨论如何娴熟地将Wireshark作为网络排障工具来使用，先讲如何配置用户界面，再谈如何配置全局和协议参数，接下来将讨论Wireshark文件夹、配置文件、文件夹和插件[3]。

2019-04-24 11:02:51

Wireshark网络故障
紫光恒越与天津飞腾结成战略合作伙伴关系，攀登网信安全新高峰
根据战略合作协议，未来紫光恒越将基于天津飞腾提供的各种规格型号CPU，研发、生产、销售各类产品及软硬件解决方案，在此过程中天津飞腾将提供技术、商务等多方面支持;双方还计划共同组织相关市场活动，以强强联合的姿态共同推动合作发展。

2019-04-24 09:48:34

紫光恒越天津飞腾
开个脑洞：如果让复联来响应安全事故 原创
《复仇者联盟 4》的战斗已经打响了，费了比抢春运火车票更大劲儿才抢到电影票的 Tony 同学，此刻心里一直祈祷着......

2019-04-24 09:25:51

安全事故复联
岂止于ping-18个必备Linux网络连接命令，助你掌控黑客行踪！
日常工作中我们常常会遇到CC攻击及DDoS网络攻击，以下为大家提供一些平时中工作中较常用的Linux操作系统下网络连接分析命令组合，协助我们判断攻击特征，及时应对处理网络安全问题。

2019-04-24 08:54:16

网络命令Linux信息安全
NCSC 发布常被黑客入侵的密码列表
英国国家网络安全中心(NCSC)发布了一份列表，列出了数据泄露中出现的 100000 个最常见的密码，以鼓励用户选择强密码。到目前为止，数据泄露中显示的最常用密码是 “123456”，有 2320 万个帐户使用此密码。另外，全世界有 770 万用户选择使用 “123456789” 作为密码。

2019-04-24 08:24:42

黑客密码数据泄露
这些预警暗示网络威胁正在潜伏
如果想保证网络基础设施的安全，企业网管必须要监控路由器、交换机和其他网络设备的状况。而这种可见性将使网管能够快速检测和调查对外围安全的威胁，然而一旦出现了下面的4个预警提示后，可千万不能将其忽略视之。

2019-04-24 07:44:15

网络威胁网络攻击网络安全
高级恶意软件防护需要多重解决方案
复杂的恶意软件使用多个攻击媒介或路由来访问计算机系统和网络。为了在今天发挥作用，恶意软件检测解决方案必须识别源自所有可能入口点的恶意代码。

2019-04-23 16:06:25

恶意软件攻击媒介网络攻击
企业需要意识到公共云可能出现安全漏洞
公共云之所以具有吸引力，是因为承载应用程序组件的基础设施和协调过程的基础部分是完全管理的，而且大部分是隐藏的，例如网络功能、互联网访问、安全、存储、服务器和计算虚拟化。一切都可以通过简单的用户界面或API轻松配置。安全是通过使用与国际互联网隔离的专用网络来实施的。

2019-04-23 15:38:42

公共云安全云服务
B站整站源代码泄漏，对Bilibili影响到底有大？
4月22日下午六点，今日用户@互联网的那点事 在微博爆料，B 站整个网站后台工程源码泄露，并且「不少用户名密码被硬编码在代码里面，谁都可以用」。

2019-04-23 11:27:07

代码泄漏Bilibili互联网
从攻守日志看网络江湖的快意恩仇
网络江湖门派众多，路由派、交换派、无线派、网关派…，其中红方和蓝方两派特立独行，不为争夺霸主之位，只为了切磋攻防技艺，常常开展红蓝对决。蓝方以控制业务、盗取机密信息为目标，用最接近真正APT的攻击方式，挑战红方最真实的网络防护能力。

2019-04-23 10:34:47

攻守日志网络弱口令
ping命令的七种用法，看完瞬间成大神
有朋友反映，能不能讲下ping命令的使用，其实对于命令的使用我们之前提到过一些，但对ping命令没有过多讲解，一般我们用的都是它的基本功能，今天我们来详细看下ping命令详细使用。

2019-04-23 08:28:19

ping命令用法网络
威胁情报的现在与未来:赋能、深入、全面应用
今年是网络安全大年，也是威胁情报的大年。RSA大会上，威胁情报也上升至热词榜第七位。国内外多家组织机构已经发布各式威胁情报报告。前因后果，下文细表。

2019-04-22 07:59:39

威胁情报网络安全网络攻击
防范黑客DDoS被攻击的那么几点
预防黑客DDoS攻击的技巧是什么，本文介绍几种有效预防黑客DDoS攻击的技巧，降低大家被攻击的几率。感兴趣的朋友跟着小编一起学习吧！

2019-04-22 07:45:02

DDoS网络攻击黑客
上一页 1 ··· 305306307308309 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服