51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
深度揭秘：伪基站短信诈骗产业传奇始末!
近些年因伪基站短信诈骗的崛起对用户造成了惨痛的经济损失，如今相关部门严打伪基站短信诈骗行业已取得初步成效，但仍有黑产团伙铤而走险继续作案，导致盗刷事件还是不断涌现。乌云君和行业都曾报道过一些伪基站诈骗手段与影响 伪基站 + 钓鱼 = 完美黑产，但还是难以深入背后的产业运作。

2016-04-07 18:43:16

伪基站短信诈骗
对于企业来说，自加密驱动器是好的选择吗?
据称，自加密硬盘驱动器可解决数据丢失问题，但我听说它们也有很多问题。自加密驱动器会带来什么潜在的威胁?对于企业来说它是否是个好的选择?

2016-04-07 15:06:17

敏感数据自加密硬盘驱动器数据丢失
做一名安静的Web渗透测试人员必备的8种素质和技能
无疑，Web安全测试工程师或Web渗透测试工程师的任务就是审计公司的Web应用程序、Web服务、Web服务器的安全性。那么，公司如何才能请到优秀的Web应用安全专家而不是纸上谈兵的“赵括”?

2016-04-07 15:00:48

渗透测试Web应用程序
威胁情报的本质是数据 数据是看见安全的基础 原创
目前，威胁情报无疑是非常火爆的安全防护体系的概念。但是在国内，它还没有很成熟。3月30日，由安全牛主办的“CS 3：威胁情报解决方案峰会”在京举行，来自360、IBM、谷安天下、微步在线、白帽汇五家厂商的专家从不同的视角分别介绍了各自对威胁情报的理解和相应解决方案。

2016-04-07 08:56:06

威胁情报
不同国家的网络罪犯如何通过合作增强攻击能力
卡巴斯基实验室研究人员再对巴西和俄罗斯的地下论坛进行深度调查后发现，来自地球两边的不同网络罪犯会克服时差和语言障碍，进行紧密合作，促进攻击中使用的恶意工具的快速演化和发展。

2016-04-06 16:38:39

卡巴斯基
梭子鱼网络：为什么Locky勒索病毒非常危险？
Locky被发现于今年2月中旬，2周内迅速在全世界各地传播，并已成为当今最流行勒索病毒。Locky传播主要通过包含Word附件的垃圾邮件，也会使用.JS和.Zip附件感染用户电脑。

2016-04-06 13:43:45

梭子鱼／信息安全
梭子鱼网络 瞄准三个目标发力中国市场 原创
梭子鱼在IT业界有自己独特的定位：简化IT云融合，例如在云存储备份领域，梭子鱼技术发展其实是领先的，并且提供给客户灵活的组合，已经形成了业界融合云的解决方案。

2016-04-06 13:36:24

梭子鱼／云存储／安全
这才叫云安全，云锁Nginx过滤模块开源啦！
云安全解决方案【云锁】今日宣布Nginx模块开源，帮助用户适配更多的Nginx版本。秉承着让安全变得更简单的宗旨，让动手能力强的小伙伴亲自打造适合自己的Nginx环境。

2016-04-06 11:19:35

云安全云计算
中外巅峰对决——0CTF暨XCTF联赛上海站国际赛汹涌来袭
0CTF2016是0ops团队主办的第三届信息安全技术挑战赛，是中国大陆首次成为DEF CON CTF资格赛的世界顶级信息安全竞赛，是国际网络安全技术对抗联赛(XCTF)上海站比赛。

2016-04-05 19:27:18

XCTF0CTF信息安全技术挑战赛
揭秘：黑客是如何利用Metasploit接管后门和僵尸网络的?
Metasploit Framework中有很多漏洞利用模块，包括缓冲区溢出，浏览器漏洞利用，Web应用程序漏洞，后门利用，僵尸接管工具等。Exploit开发者以及对这个框架有贡献的人已经分享了很多有趣并且有用的东西。

2016-04-05 16:10:13

Metasploit僵尸网络后门
迈克菲报告指出网络威胁情报共享的阻碍
迈克菲实验室报告显示：在接受调查的网络安全专业人士中，仅有42% 的受访者使用共享的威胁情报。

2016-04-01 15:09:50

威胁情报威胁情报共享迈克菲
观点：合规不利于安全?
一直以来，许多企业和安全顾问比较认可的一个安全解决方案就是合规，符合标准规定至少在某种程度上就意味着安全。

2016-04-01 13:59:26

合规
威胁情报基础：爬取、行走、分析
过去我们所理解的威胁情报就是“威胁数据→SIEM(安全信息与事件管理)→安全保障”，而这个过程中只有少数东西需要分析。Rick Hollan在2012年的一篇博客《我的威胁情报可以完虐你的威胁情报》中就曾提醒我们“这是一条错误的轨道”，他写道：“只有当你的机构具有自我开发的能力时，才称得上具有真正的威胁情报。”

2016-04-01 11:09:19

威胁情报
人机接口工具Kautilya：渗透测试的好帮手
Kautilya是一个给人机接口设备提供各种payload的工具包，比如可以烧录给teensy，它可以帮助人们进行渗透测试。

2016-04-01 10:11:52

渗透测试人机接口工具Kautilya
高级组合技打造“完美” 捆绑后门
在使用各个Client进行测试的过程中，个人发现CHM文件是最好用的一个，但是其缺点就是会弹黑框，这样就会让被攻击者察觉。那么怎么让他不弹黑框呢?那就是本文要介绍的内容啦~

2016-04-01 09:32:52

后门CHM捆绑后门
超级勒索犯，勒索了数亿美元仍不停手!
近期，越来越多的人被一种恶意软件程序勒索，电脑上的多种重要文件都被加密而无法打开，并且无计可施，只能乖乖支付赎金，以对文件解密。

2016-03-31 17:06:02

恶意软件勒索软件
警惕勒索病毒，互联网时代的新型敲诈行为
近日，Locky勒索病毒愈演愈烈，国内相继有很多家大中型企业、政府单位内部员工或高层领导的电脑、手机感染了该病毒，导致重要文件被加密，需要缴纳赎金才能恢复正常。这不但影响了组织正常的业务运行，同时还给组织和个人带来了不小的经济损失。深信服建议各单位的IT部门予以重视和做好防范措施!

2016-03-31 16:37:47

勒索病毒Locky勒索软件
JSPrime：基于JavaScript DOM XSS检测的轻量级代码审计工具
如今，随着前端技术人才需求的不断增加，越来越多的开发者逐渐将JavaScript作为其开发语言的第一选择。

2016-03-31 15:25:09

JSPrime代码审计代码审计工具
苹果公司要求FBI公布破解iPhone的具体技术细节
苹果的律师正在研究如何使用法律手段，迫使政府移交相关的技术细节，但是直到星期二，苹果公司仍没有更新这一事件的进展。

2016-03-31 15:11:47

苹果FBI破解iPhone
黑掉70多款监控摄像头?so easy!
近日，一位安全研究员发现70多个供应商售卖的监控摄像头很容易受到远程代码执行(RCE)攻击。

2016-03-31 14:58:18

远程代码执行攻击RCE攻击摄像头
安全是医疗服务提供商的第一要务，或本应如此
“休斯顿，我们这遇到了问题。”这于医疗机构已经不是什么新闻，不论是休斯顿、波士顿、圣路易斯还是旧金山。尽管理由可能是错的，但2015年是医疗行业具有标志性的一年，坏消息不断。医疗系统日益增加的攻击事件暴露出诸多安全不足：众多不安全的可被攻击者利用的载体，敏感资料失窃，并且可能导致灾难性后果。

2016-03-31 14:32:45

恶意软件医疗信息安全
亚信安全确保中国石油大学虚拟化环境等保 “无障碍”实施
作为率先采用虚拟化与云计算“武装”数据中心的高校之一，中国石油大学采用亚信安全服务器深度安全防护系统(Deep Security)，不仅全面提升了虚拟化平台的安全管理效率，更有力配合了信息安全等级保护工作的落地。

2016-03-31 14:27:36

虚拟化安全信息安全等级保护亚信安全
10种方法简单处理基于DNS的DDoS攻击
由于UDP是一种无连接协议，且可用脚本轻松生成大量UDP数据包而常被用于海量带宽的DDoS攻击，也就是UDP泛洪攻击。

2016-03-31 14:16:56

DDoS攻击UDP泛洪攻击
2016年十大最佳的免费数据恢复软件 译文
本文盘点了2016年最佳数据恢复软件，关键是它们完全免费!如果我们无意中删除了一些重要文件，或者在格式化硬盘之前没有备份数据，这些数据恢复工具可以避免许多麻烦事。使用这些免费的恢复软件，你就能将数据恢复到PC上。

2016-03-31 09:23:59

数据恢复数据恢复软件
勒索软件指向Flash与Silverlight漏洞
随着Angler与其它多种漏洞工具包将Flash与Silverlight漏洞纳入清单，我们需要时刻关注最新补丁以避免受到影响。

2016-03-30 11:54:20

勒索软件Silverlight
企业上云：面临的四大风险和四大挑战
无论我们喜欢与否，现在的事实是，企业都在转移到云计算中，很多企业已经开始将业务功能转移到云计算中，或者正在认真评估或计划这么做。

2016-03-30 11:51:55

云安全
Kitty：Python语言编写的Fuzzing框架
Kitty是一款用Python语言编写的开源的模块化、可扩展的模糊测试框架，灵感来源于OpenRCE’s Sulley 和 Michael Eddington的 (现在为Deja Vu Security的) Peach Fuzzer 。

2016-03-30 11:20:10

KittyFuzzing框架安全工具
渗透技巧:如何巧妙利用PSR监控Windows桌面
在渗透测试的过程中，如果需要获取主机的更多信息，相比于键盘记录，记录系统屏幕的操作往往更加直接有效。也许每个人都有自己独特的实现方式，但是如果能够利用Windows系统自带的程序实现，个人认为绝对是最优先考虑的方案。

2016-03-30 09:58:16

渗透技巧渗透测试
谷歌AlphaGo弱爆了 人机黑客颠峰大战揭秘
谷歌阿尔法狗完胜天才高手李世石，全球瞩目的人机围旗大战落下帷幕。但另一场网络空间社区的人机大战已经悄悄点燃战火，并将在今年8月的拉斯维加斯，上演人类有史以来的首次人机黑客大战!

2016-03-29 19:42:59

CGC网络挑战赛安全竞赛
6年前力拓案追溯，今朝商业机密安全保护思路
六年前的今天，牵涉中澳两国钢铁产业的“力拓案”一审判决公布， 四名力拓公司高管及员工胡士泰、王勇、葛民强、刘才魁等因犯非国家工作人员受贿罪、侵犯商业秘密罪，分别判处有期徒刑十四年到七年不等。至此，这起轰动全球的商业间谍案就此告一段落。然而四名犯罪分子的落网却并不能为中国经济利益及国家商誉的重大损失买单。

2016-03-29 19:06:30

数据安全商业机密数据库安全
Jsprime——一款JavaScript静态安全分析工具
如今，越来越多开发人开始将JavaScript作为其首选语言方案。理由很简单，JavaScript如今正越来越多地被视为应用程序的主流开发 语言——无论是在Web层面抑或是移动端，客户端不是服务器端。

2016-03-29 14:54:36

Jsprime安全分析工具安全分析
XCTF联赛郑州站决赛，浙大AAA战队逆转夺冠!
XCTF国际联赛郑州站“中原杯”ZCTF决赛和同期举办的网络空间安全人才培养与应用高峰论坛于3月27日下午5点整在郑州光华大酒店顺利结束。

2016-03-29 13:52:27

XCTF安全技术竞赛安全竞赛
应用Truecaller存在远程利用漏洞，影响一亿安卓设备
猎豹移动安全研究实验室的安全研究人员发现呼叫管理应用程序Truecaller存在严重漏洞。

2016-03-29 10:48:53

远程利用漏洞Truecaller移动安全
Libheap：一款用于分析Glibc堆结构的GDB调试工具
Libheap是一个用于在Linux平台上分析glibc堆结构的GDB调试脚本，使用Python语言编写。

2016-03-29 10:32:34

LibheapGDB调试工具安全工具
如何利用十行代码，绕过杀毒软件实现免杀?
我原本打算写一篇冗长的博客讲述针对不同杀毒软件的绕过技术，但当我开始着手写教程的第一章并上传样本到 virustotal 后，我震惊了!样本得到了 0/56 的检测率。于是我决定扔掉先前的长篇大论，转而记录这个快速、令人难以置信的简单方法。

2016-03-29 10:08:07

杀毒软件杀毒软件绕过
新闻集：微软EMET现关键漏洞 2015网络犯罪情况一览
不久前，研究人员发现了早期版本微软EMET中的关键漏洞，攻击者可以利用这个免费的反恶意软件让其针对EMET自身;通过2015年网络犯罪的最新研究报告解读2015年网络犯罪情况。

2016-03-29 10:00:16

微软EMET反恶意软件
亚信安全：构建新兴安全市场自主可控产品生态
3月25日，亚信安全在京举办亚信安全战略媒体吹风会，全面介绍了亚信安全成立半年来的发展历程以及云安全、APT治理、移动安全、大数据安全、安全态势感知等新兴安全关键技术的自主可控战略。

2016-03-28 14:59:04

亚信安全
这样做，让你的渗透测试更有效
进行渗透测试首先需要确认渗透测试项目的起始状态。定义起始状态的最常见的方法是确定选择黑盒测试或白盒测试或灰盒测试。

2016-03-28 10:11:37

渗透测试黑盒测试白盒测试
DDoS攻击之浅析TFTP反射放大攻击
本文就在Evaluation of TFTP DDoS amplification attack论文的基础上，利用Kali2等虚拟机，对反射流量和反射因子进行检测计算，适当探究相关的限制与利用。

2016-03-28 09:43:49

TFTP反射放大攻击DDoS攻击
Linkdood闪亮登场 为企业IM再添光彩 原创
众所周知，企业用户对企业即时通讯软件的需求不同于个人即时通讯，更多要求与其业务紧密结合，而目前市场上大量所谓企业级即时通讯软件并不是那么懂企业用户，缺乏创新且不纯粹，更像是个人即时通讯软件的一种变种。

2016-03-27 16:52:38

北信源／Linkdoo
51CSO俱乐部：2016年的安全路该怎么走? 原创
2016年3月24日，一群关注网络信息安全，来自IT行业巨头IBM，以及运营商、银行等传统行业的安全专家，他们因 51CSO俱乐部而聚集到这里。这10位来自51CSO俱乐部的嘉宾,在咖啡厅里，针对“2016年的安全路该怎么走?”这一主题进行了深入分享交流。

2016-03-25 11:51:02

51cto网络安全
【重磅】中国网络空间安全协会在京成立！ 原创
中国网络空间安全协会(英文全称：Cyber Security Association of China，缩写CSAC)接受业务主管单位国家互联网信息办公室，社团登记管理机关中华人民共和国民政部的业务指导和监督管理。本协会由国内从事网络空间安全相关产业、教育、科研、应用的机构、企业及个人共同自愿结成的全国性、行业性、非营利性社会组织。

2016-03-25 11:46:55

中国网络空间安全协会网络安全
强强联手，深信服与华胜天成达成战略合作
2016年3月17日，深圳市深信服电子科技有限公司与北京华胜天成科技股份有限公司正式签署了战略合作协议。双方本着“产品互补、资源共享、合作共赢、共同发展”的原则，展开全方位的战略合作，整合各自的优势资源，共同为用户提供更简单、更安全、更有价值产品和服务。

2016-03-24 18:10:36

IT解决方案深信服华胜天成
如何保护消费者数据? FTC分享十大安全经验 译文
联邦贸易委员会(FTC)正在努力保障消费者的敏感信息安全，这成为其工作中的重中之重。本文是FTC与企业界分享的十个安全经验教训。

2016-03-24 09:52:46

数据安全数据保护
全球顶级专家齐聚SyScan360 前瞻亚洲信息安全技术方向
据悉SyScan360国际前瞻信息安全技术年会创办于2004年，目前已经成功在亚洲一线城市举办了超过23次会议。该会议由亚洲知名安全组织SyScan360与360公司合力举办，被称为亚洲地区信息安全领域技术发展风向标。

2016-03-23 11:20:24

SyScan360／信
谁看了你的Instagram账户?又是谁盗取了你的密码?
移动应用程序目前已经成为最有效的攻击向量之一，这些网络罪犯最喜欢的一种方法便是流行应用程序的滥用。自己审视下是否在安装一款需求连接到社交应用账户凭证，电子邮件账户，云存储服务的应用时有静下来细细考虑?

2016-03-23 11:02:06

身份验证恶意应用
Apache Struts2 再曝高危漏洞，深信服助您进行本地检测
近日，Apache Struts2 发布的最新安全公告S2-029中显示，Struts2 存在远程代码执行漏洞。Struts 2.0.0 – Struts2.3.24.1 版本均受到该漏洞影响。这个漏洞危险级别被定义为高危，漏洞 CVE 编号：CVE-2016-0785。

2016-03-22 12:37:45

Struts2Struts2漏洞漏洞检测
专访知名民间黑客洪流：未竟武侠梦，仗剑行天涯
有人的地方就有江湖，有江湖的地方就有故事。每个男人心中都有一个武侠梦：都梦想着拥有一把利剑宝刀，驰骋纵横，快意江湖。梦想着有一个神仙眷侣，携手仗剑，联袂行侠。看尽人间的繁华，最后归隐山林，闲云野鹤，悠游自得。

2016-03-22 10:36:34

黑客白帽
域渗透——Hook PasswordChangeNotify
在之前的文章中介绍了两种维持域控权限的方法——SSP和Skeleton Key，这两种方法均需要借助Mimikatz来实现，或多或少存在一些不足，所以这次接着介绍一个更加隐蔽且不需要使用Mimikatz的后门方法——Hook PasswordChangeNotify.

2016-03-22 10:14:25

域渗透渗透测试域控权限
深信服云安全解决方案，为您构建无忧云
IDC调研报告显示：约有75%的用户因云的安全性而对IT云化犹豫不决，云安全问题成为影响云计算发展的重要障碍，解决云安全问题势在必行。深信服云安全解决方案，让您用云无忧!

2016-03-21 18:40:49

云安全深信服云安全解决方案
上一页 1 ··· 408409410411412 ··· 793
点赞

51CTO技术栈公众号

业务
速览
在线客服