51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
【专题】网络安全工具百宝箱之密码管理与分析工具 原创
本专题为网络安全工具系列专题之密码管理与分析篇，专题汇总了多款免费的开源的密码管理与分析工具，主要包括：Clipperz，Encryptr，KeePass，Padlock，Passopolis，Dashlane，Keeper等密码管理工具。小编相信这里面总会有一款工具适合于你。

2016-01-14 14:17:51

密码管理密码分析安全工具
Shellcode分析工具PyAna
Shellcode分析非常重要。然而，静态分析效果不佳，并且很容易失败。另外，静态分析工具通常不是免费的。而动态分析需要在适当的环境中，将shellcode加载到另一个进程中，通常是一个虚拟机。

2016-01-14 11:50:16

Shellcode分析PyAnaShellcode分析
解决Windows 10恶意软件的Device Guard长什么样?
现在端点再次成为信息安全战争的中心。恶意软件感染每天都在发生，安全团队每天都在努力保护网络免受恶意代码影响。对此，Windows 10企业版引入了各种安全创新技术，例如Windows Hello多因素生物特征身份验证以及Microsoft Passport—目前完全支持FIDO(快速身份认证)联盟标准。

2016-01-14 11:48:31

Device Guar端点安全恶意软件
Joy：网络流量分析、网络取证及安全监控工具
Joy是一个BSD许可的基于libpcap的软件包，用来从实时网络流量或捕获的数据包文件提取数据特征，使用类似于IPFIX或者Netflow的流量导向模式，之后在JSON中表现这些数据特征。Joy还包括了一个可以应用这些文件的分析工具。Joy还能被用来探索大规模数据，尤其是跟安全和威胁有关的数据。

2016-01-14 11:40:13

网络流量分析网络取证安全监控
可视门铃竟然可以泄露WiFi密码
通常人们安装这款可视的门铃，该门铃基于“物联网”环境下，可以通过互联网在智能手机等设备上查看屋外的状况，同时也可以让主人为来访者打开户外的大门。当有快件送到时你也可以通过这款可视门铃来进行沟通。

2016-01-14 11:34:19

可视门铃WiFi密码
Kali linux 2.0安装后的10点配置建议
自Kali 2.0发布以来，我们发现在安装kali之后经常会重复一些配置操作，对此，我们想要把它们分享出来，希望对大家也能够有所帮助。我们整理了一些遇到的常见问题的回答。

2016-01-14 11:16:07

Kali安全工具
关于近日FortiOS安全事件的声明
近日被公开的这个安全问题已经被修复，并且在2014年7月作为Fortinet代码库质量和完整性确认约定的一部分中已经给出补丁。这不是一个“后门”漏洞问题，而是认证管理问题。这个问题已经被我们的产品安全团队在常规检查和测试中发现。

2016-01-14 11:04:44

FortiOS
杀毒软件可能令企业用户陷入更大危机 译文
自去年6月开始，研究人员就发现并报告了来自各类杀毒产品中的数十项严重缺陷，其相关厂商包括卡巴斯基实验室、ESET、Avast、AVG Technologies、英特尔Security(原McAfee)以及Malwarebytes等等。

2016-01-14 09:39:10

杀毒软件杀毒产品
飞塔防火墙曝SSH后门 官方回应并给出解决方案
昨天下午国内安全圈传出的FortiGate(飞塔防火墙)4.x-5.07版本均存在SSH后门一事，早在上周六就在国外安全网站seclists.org曝光，并于11日贴出PoC(漏洞验证代码)。

2016-01-13 10:33:48

飞塔防火墙SSH后门
兼顾效率与安全：如何制止新模版注入漏洞?
“服务器端模板注入”漏洞被披露出来，那么，它与跨站脚本之间有何区别?相应地，防御策略也是否有所不同?

2016-01-13 10:23:51

注入漏洞沙箱
解密新晋信息窃取木马Spymel
近日，ThreatLabZ安全研究团队发现了一种新的木马家族——Spymel，该木马旨在窃取信息，且通过使用合法的数字证书逃避检测。

2016-01-13 10:16:20

木马Spymel数据安全
新增30多种工具：BlackArch Linux新版发布
BlackArch Linux是一个轻量的、灵活的、基于 Arch linux 的渗透测试发行版，遵循 K.I.S.S 原则，主要面向测试人员与安全研究者群体。目前平台集成的工具已经超过1337款，大家可以对其进行独立安装或者以分组形式批量安装。

2016-01-13 10:05:34

BlackArch渗透测试安全工具
Oracle：安卓反混淆工具
Oracle：基于Dalvik 反混淆的一种模式，它使用了有限执行来提高语义分析。此外，这个灵感激发了另一个安卓反混淆工具：Simplify。

2016-01-13 09:57:53

安卓反混淆工具Oracle
英伟达GPU被曝漏洞，可查看色情网站浏览历史
Chrome浏览器的隐身模式在一些特定情况下不一定能够保护个人隐私，近日一个游戏玩家曝光了Nvidia GPU上一个漏洞，利用该漏洞可以查看Chrome浏览器隐身模式浏览色情网站的画面。

2016-01-12 11:27:36

漏洞英伟达GPU
MEDCIN引擎的漏洞利用详解
几个月前，我在MEDCIN引擎旧版本的安全评估中发现了一个漏洞。于是我向供应商报告了该漏洞然后修复了，之后在查看该程序的最新代码时又发现了几个漏洞。这个程序之前的旧版本里漏洞是不需要经过身份验证就可以处理来自远程客户端的邮件还可以在Windows上运行系统级权限的服务。而且，原来的二进制文件也缺少编译时的内存保护。

2016-01-12 10:44:00

漏洞漏洞利用MEDCIN引擎
RC4加密还可以应用在企业中吗?
因为速度和简单性，RC4加密成为最广泛使用的流加密，并用于常用协议中，例如有线等效保密(WEP)和安全套接字层(SSL)以及传输层安全(TLS)等。虽然RC4一直被认为存在漏洞，但在现实世界中还没有针对它的攻击。随着越来越多的加密漏洞被发现，RC4似乎早在2013年就应该被淘汰。

2016-01-12 10:33:24

RC4加密流加密SSL
学习手册：DDoS的攻击方式及防御手段
最早的时候，黑客们都是大都是为了炫耀个人技能，所以攻击目标选择都很随意，娱乐性比较强。后来，有一些宗教组织和商业组织发现了这个攻击的效果，就以勒索、报复等方式为目的，对特定目标进行攻击，并开发一些相应的工具，保证攻击成本降低。当国家级政治势力意识到这个价值的时候，DDoS就开始被武器化了，很容易就被用于精确目标的网络战争中。

2016-01-12 09:47:07

DDoSDDoS攻击分布式拒绝服务
容器如同洗衣机——认真清理很重要 译文
Docker Content Trust专注于实现所交付Docker容器内容的一致性。最终，其会利用加密签名进行Docker镜像部署，然而，这也只是容器安全的惟一一道屏障。

2016-01-12 09:45:35

容器安全开源清理Docker
602Gbps：针对BBC的攻击成为史上最强DDoS攻击
声称对BBC攻击负责的黑客组织New World Hacking透露，对BBC的DDoS攻击强度已经达到了602GBps，这将成为史上强度最大的DDoS攻击。

2016-01-11 11:34:26

DDoS攻击
“有本事就来抓我呀!”企业发现APT攻击平均需要205天
近日，一份关于APT攻击的报告显示，在所有数据泄漏事件当中，黑客平均潜伏的天数长达 205 天。受害企业通常都有一个同样的疑惑：“黑客是如何在我的网络中长期躲藏而不被发现?”。

2016-01-11 11:09:16

APT攻击黑客亚信安全
案例剖析：针对打印机的APT攻击
一直以来我们都在讨论多功能打印机(MFP)在企业环境下所带来的风险，以及攻击者如何轻易的利用其来进行恶意攻击，比如通过LDAP提取Windows Active Directory的证书或者滥用“扫描文件”和“扫描电子邮件”功能。

2016-01-11 10:49:22

APT攻击打印机恶意攻击
通过机器学习进行恶意软件分析
去年以来，我们发现很多的音像公司开始接触机器学习和人工智能，希望能找到一条快速有效的途径来分析并隔离新型的恶意软件，同时，扩大恶意软件库。

2016-01-11 10:44:38

恶意软件恶意软件分析
反ISIS黑客组织宣称为BBC攻击活动负责
作为一支来自美国的队伍，新世界黑客(New World Hacking)宣称为新年前夜BBC遭受的DDoS攻击负责，不过他们同时强调称ISIS才是其真正目标。

2016-01-11 10:33:15

黑客组织DDoS攻击BBC
伪Android应用BeNews的攻击机制是怎样的?
Hacking Team数据泄露事故表明，伪装Android应用可通过使用动态加载技术绕过Google Play Store中的过滤功能。这种攻击的工作原理是什么，用户和企业可如何检测这些恶意应用?

2016-01-11 10:25:56

伪装Android应用Hacking Tea
一周安全要闻：回顾2015，畅谈2016 说说安全那些事儿 原创
转眼间，新的一年已经过去两周了。在过去的2015年发生了哪些惊天地的安全事件，最酷的Hack方式有哪些?2016年IT安全行业又有新动态，有哪些趋势?在本周的安全要闻中，我们一起来回顾一下2015年的那些安全事件，展望2016年的IT安全行业，专家有哪些观点。

2016-01-11 10:10:53

安全事件IT安全安全要闻
通过恶意App感染安卓智能电视
有的用户喜欢使用一些应用程序来观看海外的电视节目，因为他们无法通过其他方法来观看这类节目。但是，在这些电视App中，有的却会给用户带来安全风险。

2016-01-08 16:22:37

恶意App智能电视
时代华纳疑似被入侵，30多万客户资料数据泄漏
据时代华纳有线电视公司(TWC)的统计数据显示，有320000位用户的数据可能已经泄露。

2016-01-08 16:19:48

数据泄漏时代华纳
Sandworm团队与乌克兰电力部门的攻击事件有关
在上周，iSIGHT Partners公司曾为我们全球范围内的客户提供了有关此次乌克兰停电事件的相关细节。我们已经从相关设备中提取了有关此次网络间谍活动的数据，并对取证信息进行了分析和检测。

2016-01-08 16:11:47

网络攻击工业自动化控制系统工控安全
在网络战争中，黑客可以接管英国核潜艇
英国首相卡梅伦决定将用310亿英镑军费，来组建一支装备有最新核弹的核潜艇部队。

2016-01-08 15:59:08

黑客网络战争
大脑指纹识别技术给反恐斗争带来了新的希望
当前，反恐部门面临着多方面的挑战。比如说，当一个人因为恐怖主义活动而被关进监狱之后，由于多种原因导致需要将其释放，这将使当局感到无奈。当局还需要对从战区返回的人员进行评估，而且还要分析某一人员是否有制作炸弹的能力等等。

2016-01-08 15:52:32

指纹识别反恐斗争
终成现实 黑客攻击导致电力设施被破坏
2015年12月23日发生的这起“断电”事件导致乌克兰伊万诺弗兰科夫斯克地区的一半区域停电。本周一，iSIGHT Partners 安全公司的研究人员表示，他们已经获取了相关恶意软件的样本。研究人员表示，该恶意软件导致了“破坏性事件”，进而引发断电。

2016-01-08 14:16:03

黑客攻击电力设施恶意软件
揭秘交友诈骗如何月入过万美元
Brian Krebs报告中称，如果你真的想要上网诈骗某人，不一定非得跟交友和约会挂钩，首先最需要的是要搞个邮箱，这些大家都是清楚的。另外就是黑市上有成千上万的邮箱地址在进行买卖。不过据说，现如今你要干这行，已经可以跳过试错阶段了，选择购买现成的网上交友诈骗教程就可以了。

2016-01-08 13:53:19

网络犯罪网络诈骗
Comcast Xfinity家庭安全系统被曝严重漏洞
近日，研究人员发现月租型的智能家庭监控系统解决方案Comcast Xfinity家庭安全系统中存在一个安全漏洞，攻击者可以在不触发警报的前提下进入用户住宅。

2016-01-08 13:48:56

漏洞
Firefox暂停“弃用SHA-1加密”计划
由于SHA-1脆弱的安全性，Mozilla、谷歌、微软纷纷宣布了弃用这项加密技术的计划。但是由于不少设备与平台未能及时跟进，这一迁移让大量老用户受到了影响。此前，Facebook曾表示会为不支持SHA-1的访客继续提供服务。

2016-01-08 13:39:27

SHA-1加密Firefox
安全手机BlackPhone发现漏洞 现已及时修复
BlackPhone致力于成为行业内最安全手机，不过昨天该手机厂商Silent Circle在博文中宣布在2016年年初一名独立安全专家发现了设备中存在安全漏洞，允许攻击者发送/接收短信，查看包括已拨号码在内通讯状况。

2016-01-08 13:37:22

漏洞BlackPhone
黑客们成功地在土豆上安装了Linux!
来自荷兰阿姆斯特丹的消息称，LinuxOnAnything.nl 网站的黑客们成功地在土豆上安装了 Linux!这是该操作系统第一次在根用蔬菜(root vegetable)上安装成功(LCTT 译注：root vegetable，一语双关，root 在 Linux 是指超级用户)。

2016-01-08 13:30:27

黑客
安全操作中心之于SDN
SDN可使网络中的变化变得更容易、更快速，特别是数据中心网络……这有利于公司保持敏捷性，并确保网络可以跟上业务不断变化的步伐。不过如果做法不当，它可能有损于风险管理和安全。

2016-01-08 13:07:11

SDN安全SOC安全操作中心
浅析Windows的访问权限检查机制
在操作系统中，当我们提到安全的时候，意味着有一些资源需要被保护，在Windows操作系统中，这些被保护的资源大多以对象(Object)的形式存在，对象是对资源的一种抽象。每个对象都可以拥有自己的安全描述符(Security Descriptor)，用来描述它能够被谁、以何种方式而访问。

2016-01-08 10:06:52

访问权限访问权限检查Windows访问权限
2016年值得瞩目的五个IT安全趋势
在时尚界，也许有一种说法是潮流不是跟的，而是等的;但到了IT安全圈，无论你是代表正义还是身处邪恶的一方，都需要做到一个政治常用词——与时俱进。关于新的安全技术，你可以不跟，但了解绝对必要。

2016-01-08 09:53:17

IT安全安全趋势IT安全预测
荷兰政府：保证不强制在产品中留有后门
由安全部和司法部发布、安全部部长和商务部部长共同签署的一份政府文件中指出，政府认为现阶段荷兰不宜采取限制性的法律措施来反对加密机制的开发和使用。

2016-01-07 10:47:15

后门加密
美国空军将网络队伍规模提升40%
随着网络作战重要性的不断提高，网络部队自然也需要被提上议事日程。“我们的网络与太空作战能力将成为保障现有武装力量得以起效的重要前提，”美国空军参谋长Deborah Lee James在去年12月于米德堡市政会议上，针对空军将在对抗ISIS恐怖势力中发挥怎样的作用这一问题做出上述回应。

2016-01-07 10:43:13

网络部队网络战
2015年，我们一起经历的IT安全事件
岁末年初，又到了总结与畅想的季节。对于IT安全行业来说，新问题总是层出不穷，而我们回顾历史，并不只是在感慨他人不幸的同时暗叹自己的幸运，更希望这些曾经出现过的事件甚或事故带给我们更多启迪，以防更多悲剧的发生。

2016-01-07 10:32:02

安全事件IT安全事件
2016新动态：恐怖活动可能令美国国会推进加密后门计划 译文
在线商务、国际高科技销售以及证券机密安全确实面临着严重威胁，而且传统加密机制在应对犯罪分子的恶意侵袭时仍能发挥一定作用——考虑到这两项重要前提，美国将于2016年出台相关法令，要求各企业及供应商在相关方案当中添加加密后门，以备执行机关对加密通信内容进行审查。

2016-01-07 09:48:45

加密后门计划加密通信
聚焦网络安全生态 首届互联网安全责任论坛在京召开 原创
1月6日，由共青团中央宣传部、中国青少年新媒体协会指导，腾讯公司安全管理部、腾讯研究院安全研究中心主办的首届互联网安全责任论坛在北京顺利召开。该论坛获得了国家互联网信息办公室、公安部、工业和信息化部、联合国儿童基金会等互联网主管部门及相关组织的支持。

2016-01-06 15:27:03

互联网安全网络安全
2015最酷的Hack方式有哪些?
2015年，见惯了大大小小的安全漏洞和事件，真正能在海马区雁过留痕的又有哪些呢?小编整理了部分令人为之惊叹的攻击方式!他们可以控制汽车行驶方向、劫持智能来复步枪、玩弄警车等等。

2016-01-06 15:00:49

Hack黑客黑客攻击
2015年被发现安全漏洞最多的公司竟是苹果?
随着2016年的到来，也让我们回顾一下过去一年CVE上安全漏洞的情况。苹果成为2015年产品中被发现最多安全漏洞的公司。

2016-01-06 15:00:41

安全漏洞
“点击欺诈”恶意软件藏有更大的威胁?
Damballa最新的一份报告指出了由“点击欺诈”攻击演化而来的恶意软件。它是如何运作的?我所知道的是有时候低风险攻击往往造成更为严重的危害，但是我们并没有人力、物力来调查每一个低级攻击。是否应该将某些问题优先处理呢?

2016-01-06 14:53:18

恶意软件勒索软件“点击欺诈”攻击
优秀的漏洞管理方案是怎样炼成的
漏洞管理应成为每家企业的基本安全过程。为了减少攻击面，你要确保运行的都是操作系统和其它软件的最新版本。为此，你需要确保漏洞管理方案与配置管理、补丁管理的过程和方案实现集成，并使其协调工作。在找到漏洞后，尽快地发布补丁至关重要，所以这些系统需要协同运行。

2016-01-06 14:43:21

漏洞管理漏洞评估
云数据库的安全建议
云计算技术是IT产业界的一场技术变革。云计算给用户带来了一种更加便宜、更加高效、更加灵活的IT解决方案。云计算的解决方案已经被越来越多的用户所认可和采纳。我国政府也明确提出云计算技术是我国下一个5年信息化产业发展的重点领域。

2016-01-06 10:45:10

云数据库数据安全
SaaS CRM系统存在的五大安全漏洞 译文
SaaS CRM系统对企业来说是宝贵的工具，但前提是你能够对它采取适当的保护。在将敏感的客户数据和商业机密装入到SaaS系统之前，确实需要留意SaaS环境存在的几个安全漏洞。

2016-01-06 10:02:46

SaaSCRM系统安全漏洞
上一页 1 ··· 396397398399400 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服