51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
亚信安全确保中国石油大学虚拟化环境等保 “无障碍”实施
作为率先采用虚拟化与云计算“武装”数据中心的高校之一，中国石油大学采用亚信安全服务器深度安全防护系统(Deep Security)，不仅全面提升了虚拟化平台的安全管理效率，更有力配合了信息安全等级保护工作的落地。

2016-03-31 14:27:36

虚拟化安全信息安全等级保护亚信安全
10种方法简单处理基于DNS的DDoS攻击
由于UDP是一种无连接协议，且可用脚本轻松生成大量UDP数据包而常被用于海量带宽的DDoS攻击，也就是UDP泛洪攻击。

2016-03-31 14:16:56

DDoS攻击UDP泛洪攻击
2016年十大最佳的免费数据恢复软件 译文
本文盘点了2016年最佳数据恢复软件，关键是它们完全免费!如果我们无意中删除了一些重要文件，或者在格式化硬盘之前没有备份数据，这些数据恢复工具可以避免许多麻烦事。使用这些免费的恢复软件，你就能将数据恢复到PC上。

2016-03-31 09:23:59

数据恢复数据恢复软件
勒索软件指向Flash与Silverlight漏洞
随着Angler与其它多种漏洞工具包将Flash与Silverlight漏洞纳入清单，我们需要时刻关注最新补丁以避免受到影响。

2016-03-30 11:54:20

勒索软件Silverlight
企业上云：面临的四大风险和四大挑战
无论我们喜欢与否，现在的事实是，企业都在转移到云计算中，很多企业已经开始将业务功能转移到云计算中，或者正在认真评估或计划这么做。

2016-03-30 11:51:55

云安全
Kitty：Python语言编写的Fuzzing框架
Kitty是一款用Python语言编写的开源的模块化、可扩展的模糊测试框架，灵感来源于OpenRCE’s Sulley 和 Michael Eddington的 (现在为Deja Vu Security的) Peach Fuzzer 。

2016-03-30 11:20:10

KittyFuzzing框架安全工具
渗透技巧:如何巧妙利用PSR监控Windows桌面
在渗透测试的过程中，如果需要获取主机的更多信息，相比于键盘记录，记录系统屏幕的操作往往更加直接有效。也许每个人都有自己独特的实现方式，但是如果能够利用Windows系统自带的程序实现，个人认为绝对是最优先考虑的方案。

2016-03-30 09:58:16

渗透技巧渗透测试
谷歌AlphaGo弱爆了 人机黑客颠峰大战揭秘
谷歌阿尔法狗完胜天才高手李世石，全球瞩目的人机围旗大战落下帷幕。但另一场网络空间社区的人机大战已经悄悄点燃战火，并将在今年8月的拉斯维加斯，上演人类有史以来的首次人机黑客大战!

2016-03-29 19:42:59

CGC网络挑战赛安全竞赛
6年前力拓案追溯，今朝商业机密安全保护思路
六年前的今天，牵涉中澳两国钢铁产业的“力拓案”一审判决公布， 四名力拓公司高管及员工胡士泰、王勇、葛民强、刘才魁等因犯非国家工作人员受贿罪、侵犯商业秘密罪，分别判处有期徒刑十四年到七年不等。至此，这起轰动全球的商业间谍案就此告一段落。然而四名犯罪分子的落网却并不能为中国经济利益及国家商誉的重大损失买单。

2016-03-29 19:06:30

数据安全商业机密数据库安全
Jsprime——一款JavaScript静态安全分析工具
如今，越来越多开发人开始将JavaScript作为其首选语言方案。理由很简单，JavaScript如今正越来越多地被视为应用程序的主流开发 语言——无论是在Web层面抑或是移动端，客户端不是服务器端。

2016-03-29 14:54:36

Jsprime安全分析工具安全分析
XCTF联赛郑州站决赛，浙大AAA战队逆转夺冠!
XCTF国际联赛郑州站“中原杯”ZCTF决赛和同期举办的网络空间安全人才培养与应用高峰论坛于3月27日下午5点整在郑州光华大酒店顺利结束。

2016-03-29 13:52:27

XCTF安全技术竞赛安全竞赛
应用Truecaller存在远程利用漏洞，影响一亿安卓设备
猎豹移动安全研究实验室的安全研究人员发现呼叫管理应用程序Truecaller存在严重漏洞。

2016-03-29 10:48:53

远程利用漏洞Truecaller移动安全
Libheap：一款用于分析Glibc堆结构的GDB调试工具
Libheap是一个用于在Linux平台上分析glibc堆结构的GDB调试脚本，使用Python语言编写。

2016-03-29 10:32:34

LibheapGDB调试工具安全工具
如何利用十行代码，绕过杀毒软件实现免杀?
我原本打算写一篇冗长的博客讲述针对不同杀毒软件的绕过技术，但当我开始着手写教程的第一章并上传样本到 virustotal 后，我震惊了!样本得到了 0/56 的检测率。于是我决定扔掉先前的长篇大论，转而记录这个快速、令人难以置信的简单方法。

2016-03-29 10:08:07

杀毒软件杀毒软件绕过
新闻集：微软EMET现关键漏洞 2015网络犯罪情况一览
不久前，研究人员发现了早期版本微软EMET中的关键漏洞，攻击者可以利用这个免费的反恶意软件让其针对EMET自身;通过2015年网络犯罪的最新研究报告解读2015年网络犯罪情况。

2016-03-29 10:00:16

微软EMET反恶意软件
亚信安全：构建新兴安全市场自主可控产品生态
3月25日，亚信安全在京举办亚信安全战略媒体吹风会，全面介绍了亚信安全成立半年来的发展历程以及云安全、APT治理、移动安全、大数据安全、安全态势感知等新兴安全关键技术的自主可控战略。

2016-03-28 14:59:04

亚信安全
这样做，让你的渗透测试更有效
进行渗透测试首先需要确认渗透测试项目的起始状态。定义起始状态的最常见的方法是确定选择黑盒测试或白盒测试或灰盒测试。

2016-03-28 10:11:37

渗透测试黑盒测试白盒测试
DDoS攻击之浅析TFTP反射放大攻击
本文就在Evaluation of TFTP DDoS amplification attack论文的基础上，利用Kali2等虚拟机，对反射流量和反射因子进行检测计算，适当探究相关的限制与利用。

2016-03-28 09:43:49

TFTP反射放大攻击DDoS攻击
Linkdood闪亮登场 为企业IM再添光彩 原创
众所周知，企业用户对企业即时通讯软件的需求不同于个人即时通讯，更多要求与其业务紧密结合，而目前市场上大量所谓企业级即时通讯软件并不是那么懂企业用户，缺乏创新且不纯粹，更像是个人即时通讯软件的一种变种。

2016-03-27 16:52:38

北信源／Linkdoo
51CSO俱乐部：2016年的安全路该怎么走? 原创
2016年3月24日，一群关注网络信息安全，来自IT行业巨头IBM，以及运营商、银行等传统行业的安全专家，他们因 51CSO俱乐部而聚集到这里。这10位来自51CSO俱乐部的嘉宾,在咖啡厅里，针对“2016年的安全路该怎么走?”这一主题进行了深入分享交流。

2016-03-25 11:51:02

51cto网络安全
【重磅】中国网络空间安全协会在京成立！ 原创
中国网络空间安全协会(英文全称：Cyber Security Association of China，缩写CSAC)接受业务主管单位国家互联网信息办公室，社团登记管理机关中华人民共和国民政部的业务指导和监督管理。本协会由国内从事网络空间安全相关产业、教育、科研、应用的机构、企业及个人共同自愿结成的全国性、行业性、非营利性社会组织。

2016-03-25 11:46:55

中国网络空间安全协会网络安全
强强联手，深信服与华胜天成达成战略合作
2016年3月17日，深圳市深信服电子科技有限公司与北京华胜天成科技股份有限公司正式签署了战略合作协议。双方本着“产品互补、资源共享、合作共赢、共同发展”的原则，展开全方位的战略合作，整合各自的优势资源，共同为用户提供更简单、更安全、更有价值产品和服务。

2016-03-24 18:10:36

IT解决方案深信服华胜天成
如何保护消费者数据? FTC分享十大安全经验 译文
联邦贸易委员会(FTC)正在努力保障消费者的敏感信息安全，这成为其工作中的重中之重。本文是FTC与企业界分享的十个安全经验教训。

2016-03-24 09:52:46

数据安全数据保护
全球顶级专家齐聚SyScan360 前瞻亚洲信息安全技术方向
据悉SyScan360国际前瞻信息安全技术年会创办于2004年，目前已经成功在亚洲一线城市举办了超过23次会议。该会议由亚洲知名安全组织SyScan360与360公司合力举办，被称为亚洲地区信息安全领域技术发展风向标。

2016-03-23 11:20:24

SyScan360／信
谁看了你的Instagram账户?又是谁盗取了你的密码?
移动应用程序目前已经成为最有效的攻击向量之一，这些网络罪犯最喜欢的一种方法便是流行应用程序的滥用。自己审视下是否在安装一款需求连接到社交应用账户凭证，电子邮件账户，云存储服务的应用时有静下来细细考虑?

2016-03-23 11:02:06

身份验证恶意应用
Apache Struts2 再曝高危漏洞，深信服助您进行本地检测
近日，Apache Struts2 发布的最新安全公告S2-029中显示，Struts2 存在远程代码执行漏洞。Struts 2.0.0 – Struts2.3.24.1 版本均受到该漏洞影响。这个漏洞危险级别被定义为高危，漏洞 CVE 编号：CVE-2016-0785。

2016-03-22 12:37:45

Struts2Struts2漏洞漏洞检测
专访知名民间黑客洪流：未竟武侠梦，仗剑行天涯
有人的地方就有江湖，有江湖的地方就有故事。每个男人心中都有一个武侠梦：都梦想着拥有一把利剑宝刀，驰骋纵横，快意江湖。梦想着有一个神仙眷侣，携手仗剑，联袂行侠。看尽人间的繁华，最后归隐山林，闲云野鹤，悠游自得。

2016-03-22 10:36:34

黑客白帽
域渗透——Hook PasswordChangeNotify
在之前的文章中介绍了两种维持域控权限的方法——SSP和Skeleton Key，这两种方法均需要借助Mimikatz来实现，或多或少存在一些不足，所以这次接着介绍一个更加隐蔽且不需要使用Mimikatz的后门方法——Hook PasswordChangeNotify.

2016-03-22 10:14:25

域渗透渗透测试域控权限
深信服云安全解决方案，为您构建无忧云
IDC调研报告显示：约有75%的用户因云的安全性而对IT云化犹豫不决，云安全问题成为影响云计算发展的重要障碍，解决云安全问题势在必行。深信服云安全解决方案，让您用云无忧!

2016-03-21 18:40:49

云安全深信服云安全解决方案
高潮迭起，妙趣横生 BCTF2016完美收官
BCTF2016暨第二届XCTF联赛北京站国际赛于北京时间3月21日上午10点正完美谢幕，国际前十战队除BCTF组织方blue-lotus(百度-蓝莲花)战队以外悉数到场，48小时的漫长赛程，国内外最强战队的激烈争夺，哪支战队成就国内最强?又是谁最终折桂?

2016-03-21 15:31:58

CTF安全竞赛XCTF
一周安全要闻：Pwn2Own黑客大赛喜报频传 原创
回顾上周，最大的事件当属在加拿大温哥华举办的Pwn2Own大赛，它是全世界最著名、奖金最丰厚的黑客大赛。比赛当日，各路顶尖高手们齐聚，并对苹果Safari、微软Edge、谷歌Chrome等三大浏览器，Adobe Flash插件，VMware虚拟机等常用软件发起攻击，争取获得最高积分拿下比赛。参赛的中国军团佳绩频传!Flash、Safari、Chrome均被中国战队秒破

2016-03-21 15:13:07

Pwn2Own黑客大赛安全要闻
起底“刷单”利益链：一天刷出一台法拉利
“3·15”晚会，让刷单产业曝光在公众面前。为此，记者赶赴多个城市展开暗访调查，发现“3·15”曝光的线上交易平台刷单只是冰山一 角，并揭开看不见边界的刷单隐秘帝国

2016-03-20 17:45:39

刷单
银行大盗“Carbanak”木马的攻击目标正移至中东
近日，安全公司Proofpoint在收集了黑客组织Carbanak最新活动信息称，目前该组织的攻击目标正在转向中东金融行业高管。

2016-03-20 17:31:26

黑客组织Carbanak木马
移动安全技术如何未雨绸缪?
在体验不断更迭的产品时需要明确的是，我们的信息和数据是否会受到威胁。网络安全是一个悖论，在开发者眼里用户只是薛定谔的猫。每一个新的攻击方式出现时，可能用户还没有鉴定自己生死的能力。

2016-03-20 17:12:31

移动安全移动安全技术
WebRAY安全产品之RayLock网页防篡改
WebRAY网页防篡改系统采用目前最先进的系统驱动级文件保护技术(第三代防篡改技术)，基于事件触发式监测机制。相比轮巡检测、内嵌技术等传统类防护技术，第三代防篡改技术具有响应速度快、判断准确、资源占用少及部署灵活等特点。

2016-03-19 15:43:12

网页防篡改Web安全WebRAY
WebRAY安全产品之Web应用防护系统
WebRAY Web应用防护系统是远江盛邦基于自主知识产权的RayOS开发的新一代安全产品，作为网关设备，防护对象为Web、Webmail服务器，其设计目标为：针对安全事件发生时序进行安全建模，分别针对安全漏洞、攻击手段及最终攻击结果进行扫描、防护及诊断，提供综合Web应用安全解决方案。

2016-03-19 15:40:00

Web应用防护Web安全WebRAY
整合NGFW和威胁分析后，防火墙这是要上天?
有些技术流行语并不会消失，例如下一代防火墙就已经存在了至少十年，它给我们带来了很多革命性的的功能，包括状态数据包过滤、用户身份识别控件、入侵检测/防御和应用可视性/控制等。

2016-03-19 12:27:58

下一代防火墙NGFW 网络外围威胁分析
确保AWS安全：避免犯常见错误
云计算和软件即服务(SaaS)已经改变了IT安全领域，但并不是所有运行AWS环境的人员都能够在第一时间了解到这一点的。

2016-03-19 12:13:36

云计算安全软件即服务AWS安全
互联汽车面临的网络安全问题
互联汽车(Connected vehicles)正在产生巨大的网络安全问题，不过，《汽车安全与隐私法案》(Security and Privacy in Your Car Act，简称SPY Car Act)正试图保护消费者的信息安全。

2016-03-19 10:59:31

物联网网络安全
趋势科技发布新版云安全软件PC-cillin
为了在安全威胁不断升级的背景下，给国内消费者带来更加全面、更加实用的安全防护服务，全球服务器安全、虚拟化及云计算安全领导厂商趋势科技于近期正式发布了新版云安全软件PC-cillin。

2016-03-18 14:36:13

云安全PC-cillin趋势科技
看惯了Gartner、IDC 我们再看看NSS Labs
随着当前用户对下一代防火墙的认知与了解逐渐深入，用户对下一代防火墙产品在功能、性能及实际使用能效方面越来越加关注。前段时间，华为公司在RSA2016大会上宣布，其防火墙产品在最新的NSS Labs下一代防火墙评测中表现出色，获得最高的“推荐级”评价。

2016-03-18 13:02:19

NSS Labs下一代防火墙
云恶意软件是小题大做还是真的邪乎?
虽然云应用本身很少遭泄露或直接感染恶意软件，但云访问安全代理Netskope公司表示云应用被证明是攻击者瞄准的重要资产，因为他们试图感染尽可能多的用户和企业。

2016-03-18 10:14:46

云恶意软件云应用
云安全联盟：2016年的十二大云安全威胁
云计算的共享特性和按需定制本质除了给企业带来效率上提升，也引入了新的安全威胁，有可能使企业得不偿失。之前云安全联盟(CSA)的报告便指出，云服务天生就能使用户绕过公司范围内的安全策略，建立起自己的影子IT项目服务账户。新的安全控制策略必须被引入。

2016-03-18 10:12:32

云安全CSA云安全威胁
云访问安全代理的“真正”价值
在2016年RSA大会上，企业首席信息安全官探讨了云访问安全代理(CASB)的价值，他们认为CASB模式是全面云安全的关键。

2016-03-18 10:08:48

CISO云访问安全代理CASB
Pwn2Own最新战况： Flash、Safari、Chrome均被中国军团秒破
北京时间17日凌晨，全球顶级破解大赛Pwn2Own最新战况出炉，中国军团佳绩频传!

2016-03-17 14:05:47

Pwn2Own黑客大赛
“爱思助手”曝为iOS木马：可绕过苹果DRM机制
一款新的iOS木马已在国内曝光，它可以通过PC感染未越狱的iOS设备，而无需利用企业证书。Palo Alto Networks指出，其名叫“爱思助手”(AceDeceiver)，目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。

2016-03-17 13:19:01

iOS木马爱思助手FairPlay中间人
扮快递借手机 男子5分钟内转走12万
把自己的手机借给自称没电急用手机的“快递小哥”，在随后不到五分钟的时间里，唐女士眼看着自己银行卡里的12万分多次被转走。让唐女士没想到的是，满脸诚恳的“快递小哥”实际上早已获取了自己的身份信息和网银信息，假借手机盗走SIM卡后，获取验证码完成转账。

2016-03-17 11:51:45

盗刷网银木马个人信息安全
观点：全自动安全漏洞扫描器的低准确率与高性价比
NCC小组安全工程师Clint Gibler表示，虽然全自动漏洞扫描器大多数警报都是错误的，但是这种手段还是比企业自己手动操作扫描要廉价不少。

2016-03-17 11:44:34

漏洞扫描全自动安全漏洞扫描器
法网恢恢：当年的iCloud艳照门涉案黑客，现已认罪伏法
2014年臭名昭著的iCloud艳照门事件的犯案者目前已经被正式起诉。根据美国司法部门的网站公示，这名36岁的美国男子Ryan Collins承认自己在2012年11月至2014年9月期间以非法手段获得超过100个不同用户的Gmail和iCloud账户，其中大多数为社会名流。

2016-03-17 11:40:47

黑客iCloud艳照门
FireEye：恶意软件家族拥有共同的起源
2月19日，IBM XForce研究者发布了一篇报告，是关于2015年12月份公布出来的恶意软件GM Bot的源代码。GM Bot是一款很繁杂的安卓恶意软件家族，2014年年末出现在俄罗斯的地下犯罪网络中。

2016-03-17 11:18:30

恶意软件安卓恶意软件GM Bot
上一页 1 ··· 429430431432433 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服