51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
黑客大神凯文·米特尼克再出山：教你攻击光纤网窃数据
著名黑客凯文·米特尼克(Kevin Mitnick)演示了通过电缆窃取网络数据到底有多么容易，即使目标对象是光纤网络也能够轻而易举的实现。

2015-06-24 09:42:30

黑客凯文·米特尼克黑客攻击
面向PC、Mac及移动设备的最佳密码管理工具一览 译文
对Windows、OS X、iOS、安卓、黑莓和Windows Phone等平台的广大用户来说，10款本地和基于云的密码管理工具从此让密码更强悍，让网上生活更简单。

2015-06-24 09:00:49

密码管理密码管理工具
SAP HANA系统曝安全漏洞，静态密钥存在数据库里
SAP知名内存数据库管理系统HANA被曝存在安全漏洞，其静态加密密钥居然存放在数据库中。SAP HANA是SAP有史以来发展最快的产品。

2015-06-23 10:38:34

SAP HANA漏洞
利用无线电波窃取计算机密码
根据安全研究人员的最新报告，电脑中的加密密钥可以通过无线电波而泄漏，攻击者只需要廉价的消费级装备即可获取密钥。

2015-06-23 10:34:31

密码无线电波无线安全
真实案例：一位网页开发者几乎毁掉一家小公司
别以为小企业就可以忽视网络安全，下面的故事真实讲述了网络攻击者如何差点毁掉一位小企业主的公司。看看我们能从中吸取哪些经验教训。

2015-06-23 10:30:24

网络安全网络攻击企业安全
想要入侵电子邮箱，知道手机号码就行
知名安全公司赛门铁克(Symantec)发出警告，有一个精装骗局能够获取用户电子邮箱，其中包括了Gmail、Outlook(微软自带管理邮件软件)及Yahoo。

2015-06-23 10:17:23

黑邮箱邮件安全隐私安全
用表情当密码，这事靠谱么?
通常我们建议用户采用独特、复杂、最好包含一个怪异字符的密码，却得到用户“任性地”根本无法记住这些密码的回应，特别是对于登录不同网站时最好设置不同密码的建议，大家通常一笑置之!

2015-06-23 10:07:31

密码表情密码
安全科普：详解Windows Hash与破解
Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入(又叫做预映射， pre-image)，通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间。

2015-06-23 09:22:13

Hashhash算法HASH破解
一周安全要闻：360走向私有化 小型安全企业或消失 原创
为什么在人人、世纪佳缘、久邦数码等众多中概股私有化后，360于本周6月17日也正式加入到私有化大军?为什么小型信息安全企业可能会在五年内消失?哪些IT安全岗位薪酬最高?想知道答案么?随笔者来看看本周的安全要闻吧。

2015-06-19 21:41:52

360安全企业安全要闻
WebRAY安全产品之三合一漏洞扫描系统
WebRAY三合一无线扫描器支持2.4G、5.8G双频段，通过全频扫描，可以扫描无线网络中的AP、终端以及无线网络中脆弱配置，包括无线设备发现、无线信道统计、信号噪声分布、无线终端的发现等，同时可以发现无线AP的配置脆弱性，包括未设置加密方式、加密方式为WEP、WPA等弱加密方式。

2015-06-19 15:37:07

漏洞扫描一体化扫描系统WebRAY
WiFi，那些你不知道的事
下午3点，天气晴，本杰明背着他的黑色背包走进了一家咖啡馆。这家咖啡馆的生意很好，幸运的是他喜欢的那个僻静角落没有被人捷足先登。他点了一杯咖啡和一个三明治，礼貌地向服务员询问了WiFi账号和密码，然后熟练地从背包中取出了电脑和一个烟盒大小的黑色盒子，他的“工作”开始了……

2015-06-19 13:54:49

WiFi安全
防范数据泄露的经验与办法
美国人事管理局(OPM)、专业美容用品公司Sally Beauty Supply、星巴克、健康保险公司Anthem、成人交友中心和宾夕法尼亚州立大学发生的数据外泄事件在规模和影响上都不尽相同，但是这些事件都在安全漏洞方面为我们敲响了警钟，同时也为我们总结了富贵的经验，需要我们采取更多保护措施以防范黑客。

2015-06-19 13:38:25

数据泄露
租一个首席安全官？
随着网络安全威胁越来越复杂和普遍，现在非常缺乏经验丰富的技术精湛的安全领导者。企业应该怎么做呢?其中一种方法是考虑“租”一个首席信息安全官(CISO)或其他安全高管。

2015-06-19 13:32:22

首席安全官CSO
终端管理四大关键角色：监控、软件部署、补丁和安全
在终端管理系统中，软件部署部分在桌面安全方面占据重要角色。同时，监控、修补和安全功能同样重要。

2015-06-19 10:16:13

终端管理终端管理终端管理
加拿大政府遭网络攻击 Anonymous声称负责
加拿大一位政府高官周三表示，该国联邦政府遭遇了网络攻击，导致部分政府网站速度变慢或无法访问。

2015-06-19 09:17:03

网络攻击Anonymous
七个技巧!域名安全指数提高N倍
一直以来域名安全的问题就引起大家的关注，那么域名安全与否的因素在于什么呢，其实我们自己就占很大的因素。如果你能够跟我一样做到本文中的7点，肯定可以确保你账户的安全。

2015-06-18 14:59:05

域名安全
F5：中国互联网“黑五月”启示
为了保证数据安全与企业业务连续性，我国对于金融、电信机构的数据中心有极为严格的要求，主-备模式已经成为各大金融、电信企业的基本需求。

2015-06-18 13:51:48

F5应用交付
如何说服你的用户云端更安全
很遗憾，今天我们依然在讨论云计算是否安全的问题。虽然包括Gartner、SAP等机构或者企业都在告诉我们已经有70%多的企业或个人用户已经信赖云计算，但对于这个问题，另外的不到30%的人的声音有的时候反而显得更加的刺耳。

2015-06-18 13:42:53

云计算数据安全
360或把安全业务拆分在国内上市
与最高股价时相比，360股价已接近腰斩，在美股市场已“失宠”。

2015-06-18 11:02:39

360公司360私有化周鸿祎
三星手机远程代码执行漏洞分析
远程攻击者完全有能力控制用户网络流量，操纵三星手机的键盘更新机制，并且在目标手机上使用系统用户权限执行代码。在三星设备中预装的快速键盘，无法禁用也无法卸载。即使这个快速键盘并非用户默认使用，攻击者也能够利用!

2015-06-18 10:49:31

远程代码执行漏洞三星手机
Trustwave：恶意软件投资回报率高达1425%
近日Trustwave发布了2014年网络犯罪、数据泄露和安全威胁趋势报告，分析了15个国家574次数据泄露事件的调查数据。

2015-06-18 10:45:30

恶意软件数据泄露Trustwave
躲避杀软小能手：隐藏于图片中的恶意程序Stegoloader
戴尔SecureWorks的安全人员周一披露了一种名为Stegoloader的恶意程序，其隐藏于图片文件中，同时采用多种方法躲避杀毒软件的“追杀”。

2015-06-18 10:32:37

恶意程序Stegoloader
中国白帽黑客群画像：跨越66年的破解梦
“未知攻，焉知防”，在安全世界里，以防护为己任的白帽子往往同样执着于“破解”，随着国内首个安全极客开放破解平台HackPWN的正式上线，一场智能时代的全民“破解”运动拉开了帷幕。

2015-06-18 10:29:09

白帽子黑客HackPWN
三星Galaxy手机输入法曝高危漏洞 攻击者可监控用户
三星Galaxy手机近日曝高危漏洞，黑客可暗中监控用户的摄像头和麦克风，读取输入和传出的短信以及安装恶意应用程序，影响全球超过6亿三星手机用户。

2015-06-18 10:19:11

漏洞输入法漏洞三星Galaxy
如何通过扫描工具Nmap列出开放端口和监听服务？ 译文
如果你在寻找一种可以发现在网络设备上开放的那些端口的方法，不妨了解一种功能强大的跨平台解决方案，它能够帮你达到预期效果。

2015-06-18 09:41:53

开放端口端口扫描Nmap
360收到私有化邀约 周鸿祎：目前市值没体现公司价值
据悉，公司董事会接到一份署名日期为2015年6月17日，来自董事长兼CEO周鸿祎、中信证券或其附属公司、Golden Brick Capital Private Equity Fund IL.P、华兴资本或其附属公司、红杉资本或其附属公司的不具约束力私有化要约，以每股普通股51.33美元(相当于每股美国存托股77美元)的现金收购其尚未持有的奇虎全部已发行普通股。

2015-06-18 09:29:19

360私有化周鸿祎
传言成真 天融信收购傲天动联 原创
上个月就有传言称，国内知名企业安全公司北京天融信科技(简称天融信)或已入股北京傲天动联技术股份有限公司(简称傲天动联)。目前，该流言已不再是流言。据知情人士透露，天融信已收购了傲天动联。由于两家都是非上市公司，具体收购细节，现在还不得而知。

2015-06-17 16:42:16

天融信收购傲天动联
人人都在拥抱SDN 除了企业的安全负责人
如今说起软件定义网络SDN，在网络世界可谓是无人不晓。这一起源于校园网络的“创新”，如今已经在数据中心等领域全面发扬光大。然而不得不说的是，SDN给数据中心带来的不仅仅是灵活性、可编程、自动化、低成本等诸多优势，还给数据中心的IT团队带来了一场新的“争论”，其中运维管理团队被SDN带来的自动化创新深深吸引，而安全团队则对此表示担忧。

2015-06-17 15:54:42

SDN安全
小型信息安全企业可能会在五年内消失
本月初在伦敦召开的欧洲信息安全会上，一位安全高管李·巴尼表示，信息安全小厂商们会很快被大型科技公司吞并掉。

2015-06-17 15:06:00

信息安全信息安全企业
Meterpreter：逃避SSL检测
当执行渗透测试时，SSL检测或许会让你头疼整整一天。这里有一个概念验证，如何调整Metasploit源来逃避SSL检测。

2015-06-17 14:25:04

渗透测试SSL检测Meterpreter
小技巧：使用Cryptsetup加密U盘
如今U盘的存储和数据传输能力已经非常强了，可以跨各类平台运行，存储空间甚至达到了256G，堪比过去普通硬盘的容量。这里，我们将向你展示如何加密U盘，妈妈再也不用担心我步陈老师后尘了……

2015-06-17 14:18:30

Cryptsetup加密加密U盘
解析Hadoop 的集群管理与安全机制
当前大一点的公司都采用了共享Hadoop集群的模式，这种模式可以减小维护成本，且避免数据过度冗余，增加硬件成本。共享集群类似于云计算或者云存储，面临的一个最大问题是安全。本文就对Hadoop 的集群管理与安全机制进行讲解。

2015-06-17 11:27:47

Hadoop集群管理安全机制
恶意广告正在占领荷兰新闻网
荷兰用户在登录英国卫报、美国赫芬顿邮报、法国世界报等世界主流新闻网站时，会遇到被加载的虚假广告，并最终转向钓鱼者渗透代码工具包。

2015-06-17 11:16:09

恶意广告虚假广告
超级病毒Duqu 2.0“持续性”模块分析
前面我们已经描述过的Duqu2.0实现原理，但是并没有介绍它具有的”可持续性”机制——这可能让用户得出结论：在所有被感染的机器除去恶意软件就像重启那样简单。然而，事情的真相其实更为复杂。

2015-06-17 11:10:30

超级病毒Duqu卡巴斯基
卡巴斯基：Duqu2.0病毒使用的数字证书窃取自富士康
卡巴斯基实验室近日公开承认其公司网络遭APT攻击，而且被入侵长达数月未发现，经卡巴斯基实验室研究人员进一步的研究发现，入侵卡巴斯基和入侵伊朗核问题“六方”会谈(P5+1)承办酒店电脑的都是超级计算机病毒Duqu 2.0，而且其所使用的合法数字证书竟然盗自富士康公司。

2015-06-17 11:01:01

APT攻击卡巴斯基富士康
微软宣布Windows 2003将停止更新
微软在去年曾宣布WinXP系统寿终正寝，不再对它进行更新维护，如今终于轮到了Windows 2003了。2015年7月14日，这款被广泛部署于服务器的微软操作系统也将停止更新。Windows 2003自2003年4月推出至今，约260万到1100万的用户仍在使用。

2015-06-17 10:57:10

Windows2003微软停止更新
在线密码管理器LastPass遭入侵 官方建议修改主密码
作为当前全球最热门的密码保管服务之一，LastPass公司周一警告称，攻击者攻破了运行公司密码管理服务的设备，并盗取了用户的受保护密码及其他敏感的数据。这是在过去四年中该服务器第二次发生数据泄露情况。

2015-06-17 10:50:53

数据安全密码保管服务LastPass
密码保管应用LastPass遭黑客攻击
据悉，在线密码保管服务LastPass周一报告称，该公司的网络上周五被黑客攻破，因此用户需要修改主密码。

2015-06-17 10:33:56

密码保管LastPass黑客攻击
你的下一个数字保安应该更像是机械战警
在现在这个庞大而复杂的网络中，人类无法通过传统安全工具来检测和识别每个威胁。我们需要通过机器智能来提高人类的能力，人与机器相结合可用提高识别和阻止威胁的能力，在某些方面这类似于机械战警。

2015-06-17 10:14:45

数字保安网络攻击
哪款云恶意软件分析工具最适合你?
对于组织来说，选择一个云恶意软件分析工具的过程可能会让人困惑。这里将讲述如何判断哪一个分析工具最适合你的业务。

2015-06-17 10:10:28

云恶意软件恶意软件恶意软件分析
保护企业免受网络攻击的7个步骤
现在网络罪犯开始采用越来越复杂的技巧来窃取身份信息和数据，数据泄露事故的成本也越来越高，下面是帮助企业抵御网络攻击的7个步骤。

2015-06-17 09:59:18

网络安全企业安全网络攻击
Detekt能否识别远程管理木马和间谍软件?
国家支持的恶意软件和商业监控软件可能很难被发现，在本文中，专家Nick Lewis解释了Detekt工具如何可以帮助识别这些恶意软件。

2015-06-17 09:54:30

恶意软件Detekt木马
哪款云恶意软件分析工具最适合你？
对于组织来说，选择一个云恶意软件分析工具的过程可能会让人困惑。这里将讲述如何判断哪一个分析工具最适合你的业务。

2015-06-17 09:54:08

云恶意软件恶意软件分析
崩溃的Android：问题出在交叉证书上
交叉证书会导致Android设备崩溃，并且这并不是第一次出现这样的问题。那么，这一问题存在着怎样潜在的安全风险?

2015-06-17 09:52:00

交叉证书Android设备漏洞
如何在中小企业中使用企业模式构建更安全的无线网? 译文
无论您所在的企业规模如何，运用WPA2安全机制都将成为保护Wi-Fi网络安全的良好第一步。同时，千万不要使用该标准中安全性较低的PSK模式——这会带来严重的潜在风险。

2015-06-17 09:41:52

无线安全Wi-Fi安全
阿里云安全联合厂商2小时完成无感知修复
今年5月，阿里云面向全球推出“云盾先知计划”，通过与安全界“白帽子”的合作来维护网络环境的安全。近日，云盾先知收到一位白帽子上报的某软件厂商安全漏洞。阿里云安全专家与该厂商2小时内完成补丁发布与修复，目前该漏洞没有造成任何损失。

2015-06-17 09:23:23

阿里云0day漏洞
华为云全球首家通过C-STAR云安全认证
近年来，信息安全事件呈现“井喷式”爆发态势，企业信息和敏感数据的丢失使企业遭受商业和名誉上的双重损失。云计算的资源大集中特点使得安全事件某种程度上集中到了一起，云服务商面临的安全问题不管是数量上、还是多样性上都是传统IT所不曾经历过的。

2015-06-16 15:04:02

华为云／云安全
可绕过WAF的Burp Suite插件——BypassWAF
我们在渗透测试有时遇到WAF(应用层防火墙)，这往往令人头疼。Burp Suite是响当当的web应用程序渗透测试集成平台，而这款插件可以帮助你绕过某些WAF。

2015-06-16 13:37:03

BypassWAF渗透测试WAF
一台二手电脑引发的离奇“黑客”故事
最近，我想买台新电脑，就是那种低端笔记本，可以应付一些轻量级的工作，HP Stream似乎是个不错的选择。而且让我惊喜的是，如果买二手返修电脑，百思买(Best Buy，全球最大家用电器和电子产品零售集团)会给我20%的折扣。销售保证说电脑跟新的没什么两样，而且他们会延长所有的质保期。成交!

2015-06-16 11:43:33

黑客密码二手电脑
“水坑攻击”利用JSONP劫持跟踪维吾尔族用户
至少从2013年10月起，水坑攻击便以非政府组织，维吾尔族群体以及伊斯兰民族的网站为攻击目标进行了大量的攻击。在这篇文章中，我们将会对这一系列包括近期所检测到的攻击在内的水坑攻击进行详细描述。

2015-06-16 11:20:16

水坑攻击
上一页 1 ··· 427428429430431 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服