51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
中国美女黑客发明“无影鞋”堪比“无影脚”
近日，一位20多岁的中国女黑客发明了一种新的黑科技，她将渗透测试工具集成到一双3D打印的高跟鞋中，以躲避安检人员的检查。

2015-08-27 09:56:39

黑客中国女黑客
华为和英特尔举办第二届中国OpenStack Hackathon 持续提升社区影响力
秉承开源、开放的精神，华为与英特尔通过OpenStack基金会官网等渠道，邀请OpenStack社区所有的中国开发者参加。大会汇聚了来自九州云、海云捷迅、UnitedStack、乐视TV、Mirantis及IBM等8个公司45名顶尖OpenStack开发者参会，并且邀请到来自华为、英特尔、Mirantis和IBM的7名OpenStack核心开发者为活动提供技术支持，并带来精彩的技术分享。

2015-08-27 09:42:08

OpenStack／华
NGTP成功检测出某能源企业特种木马攻击
某能源企业部署NGTP解决方案，成功检测出特种木马，避免了严重的信息泄露事件发生。

2015-08-27 09:27:10

特种木马NGTP绿盟
使用Arduino模块实施无线信号的重放攻击
一种名为“车钥信号重放攻击”的新型攻击方式已经被国内外的一些黑客普遍使用：他们利用无线电技术来截获你的钥匙卡指令，然后对汽车电子钥匙的信号进行重放来入侵汽车、解锁车门。感觉是不是很高大上呢?

2015-08-27 09:15:35

重放攻击无线安全
NGTP解决方案化解针对某高科技企业的鱼叉攻击
国内某高科技公司遭遇典型的鱼叉式攻击，该企业部署的绿盟公司NGTP解决方案。NGTP解决方案中的威胁分析模块TAC，及时发现了邮件中高级恶意软件，成功避免了企业敏感信息的外泄。

2015-08-27 09:08:19

鱼叉攻击NGTP解决方案绿盟
毫无疑问 Ashley Madison被黑已经成年度大事件
Ashley Madison被黑一事继续发酵扩散。以下是最新的事件发展动态，各种乱入。

2015-08-26 17:56:42

数据泄露黑客
当研究PCI渗透测试指南时，你应该注意这六个方面
尽管PCI DSS 3.0版本已经全面推出，但仍然有很多关于企业难以遵守11.3章节中列出的PCI渗透测试要求的讨论。

2015-08-26 14:06:36

渗透测试PCI渗透测试
报告称：2014年软件漏洞创历史新高
在最新2015年Secunia漏洞报告中有一些令人担忧的消息：去年漏洞数量创历史新高;在过去五年，漏洞数量已经增加了55%。该报告还发现零日漏洞数量的增加，在50个最受欢迎的应用程序中有20个漏洞未被发现。

2015-08-26 11:51:42

软件漏洞零日漏洞
四两拨千斤：利用BT软件进行反射型DDoS攻击
攻击者利用用户装机量巨大的BT(BitTorrent)软件实施反射型DDoS攻击，攻击者只需要极小的带宽，就能通过“反射”放大50-120倍攻击流量，轻松“摧毁”大型网站。

2015-08-26 11:26:32

DDoS攻击反射型DDoS攻击
浅析各类DDoS攻击放大技术
之前我们曾报道过，BT种子协议家族漏洞可用作反射分布式拒绝服务攻击(DRDoS attacks)。此种攻击方式并非主流，以公开的论文看来效果堪比DNS，而NTP攻击则更胜一筹。

2015-08-26 11:23:58

DDoS攻击DDoS攻击放大
你的路由器：黑客的网关
安全专家称，让我们连接到互联网的设备很容易受到攻击，虽然迹象表明安全技术正在改进，但威胁也在不断发展。

2015-08-26 11:15:54

路由器黑客
使用exp进行SQL报错注入
好消息好消息～作者又在MySQL中发现了一个Double型数据溢出。

2015-08-26 11:12:11

数据溢出SQL注入SQL报错注入
备份即服务如何实现安全控制？
备份即服务吸引了很多企业。至少乍一看，有人会执行备份操作，并且保障你的数据安全。但是在进入备份即服务之前，要确保你的企业有合适的控制和协议。

2015-08-26 10:57:01

数据安全备份即服务云服务
绿盟科技NGTP解决方案展开全国巡展
近日，绿盟科技新一代威胁防御(NGTP)整体解决方案正式向业界发布。同期，以“构建新一代威胁防御体系”为主题的研讨会也已陆续展开，大会向来自金融、能源、运营商、政府等行业的信息部门负责人完整展示了当前安全威胁形势下的新一代威胁防御体系—— NGTP解决方案。

2015-08-26 10:43:49

绿盟科技NGTP
绿盟科技NGTP解决方案独家中标北京科委项目
APT攻击是恶意代码针对特定的目标，利用未知漏洞及各种高级复杂技术实施的定向攻击，具有隐蔽、长期潜伏的特点，在漏洞利用检测、恶意代码检测、渗透攻击分析等方面具有较大的难度，传统的IPS/IDS/防火墙等安全技术难以发现，在全球网络安全领域属于前沿和尖端研究。目前，APT攻击已成为我国网络空间最主要的安全威胁之一，我国政府、电力等重要行业是APT攻击的主要目标。

2015-08-26 10:32:18

绿盟科技NGTP
ZigBee被曝出有严重的安全漏洞
研究人员表示，通过对每一台设备评估得出的实践安全分析表明，利用ZigBee技术虽然为设备的快速联网带来了便捷，但由于缺乏有效的安全配置选项，致使设备在配对流程存在漏洞，黑客将有机会从外部嗅探出网络的交换密钥。

2015-08-26 10:14:29

ZigBee安全漏洞物联网安全
“企业应急响应和反渗透”之真实案例分析
对于企业应急响应，我想只要从事安全工作的同学都有接触，我也一样，在甲方乙方工作的这几年，处理过不少应急响应的事件，但是每个人都会有自己做事的方法，在这里我主要分享一下我对应急响应的理解以及对碰到的一些案例。

2015-08-26 09:45:32

应急响应反渗透企业应急响应
WatchGuard发布最新一代Firebox M系列防火墙
近日，全球整合式多功能企业安全解决方案企业WatchGuard在上海发布最新一代Firebox M系列防火墙，该系列产品融合WatchGuard多项业内领先的创新技术，特别针对中小企业及分支机构所设计。

2015-08-26 09:43:06

防火墙
绿盟科技NGTP应对勒索病毒CBT-Locker
近期，安全圈被勒索病毒“CTB-Locker”刷屏，“CTB-Locker”是目标性极强的比特币敲诈者病毒，来势汹汹。这个病毒是通过邮件传播，中毒后会加密磁盘里的数据，并发送勒索信息，若不支付勒索费用，文件将会在95小时内被全部删除。

2015-08-25 15:44:27

绿盟科技安全
绿盟科技发布新一代威胁防御整体解决方案
以利用高级恶意软件、0day漏洞、未知恶意软件的APT攻击为代表的新一代威胁来势汹汹，传统防御手段捉襟见肘。面对这一形势，近日，国内安全厂商绿盟科技正式向业界推出新一代威胁防御整体解决方案——NGTP(Next Generation Threat Protection)。

2015-08-25 15:42:13

绿盟科技安全
利用SS7漏洞可追踪全球数十亿部手机
手机信令系统System Signalling Number 7(SS7)存在漏洞，黑客、骗子、流氓政府和肆无忌惮的商业运营商得以使用数以百计的在线端口进行入侵。

2015-08-25 14:55:40

SS7漏洞SS7攻击黑客
火眼怀疑中国黑客用Word漏洞+WMI攻击印度
近日，火眼公司表示，一组疑似来自中国的黑客一直针对印度有关边界争端和贸易事物的目标盗取信息，此黑客组织寻求的是地缘政治信息。

2015-08-25 13:44:03

黑客网络攻击
如何入侵Pocket内网
我已经很多年没把Firefox当作我的主力浏览器了，所以其实之前我都没有听说过Pocket，直到我在Bugzilla看到这么篇帖子，讲的就是Mozilla基金会在所有版本的Firefox中预装了Pocket插件，并且这个插件无法卸载。尽管这引起了用户们的强烈抗议，基金会还是固执地绑定Pocket。

2015-08-25 13:21:45

Pocket黑客入侵
揭秘Neutrino僵尸网络生成器
恶意软件套装通常都是在黑市上销售的，这就给研究人员提供了一个宝贵的机会，来深入考察它们所使用的各种技术。我手头上的Neutrino僵尸网络的生成器能够提供有用的信息，来帮助我们与当今广泛传播的样本进行对比分析。

2015-08-25 11:07:58

Neutrino僵尸网络僵尸网络生成器
攻防宝典：利用hping3和伪造IP地址执行DOS攻击 译文
在计算机行业，拒绝服务(DoS)或分布式拒绝服务(DDoS)攻击是指不法分子企图让某机器或网络资源无法被预期的用户所使用。虽然执行DoS攻击的方式、动机和目标不一样，但通常包括设法临时性或无限期中断或暂停连接至互联网的主机提供服务。

2015-08-25 09:38:45

DoS攻击hping3拒绝服务攻击
帮你化险为夷 五款数据恢复工具 译文
你遇到的棘手问题也许是硬件故障、用户差错或者恶意攻击，但是不一定因此就会失去宝贵的数据。本文介绍的几款应用程序就能帮你恢复数据。

2015-08-25 09:23:00

数据丢失数据恢复数据恢复工具
大数据安全分析 会成为APT攻防战役的转折点吗
随着大数据技术的发展和成熟，将这些技术应用到安全领域的大数据安全分析，会成为APT攻防战役中的转折点吗?

2015-08-24 17:20:21

APT攻防大数据安全分析华为
新鲜出炉！第23届DefCon CTF决赛成绩公布 原创
距离2015世界黑客大会DEFCON在赌城落下帷幕已经有段时间，可是DEFCON CTF总决赛中各队的比赛成绩一直未公布。小伙伴们是不是等的有点不耐烦了？莫要着急。小编给你带来了本次比赛的最终成绩，新鲜出炉的哦~

2015-08-24 16:12:08

DefCon黑客大会CTF决赛
可怕云端中间人攻击手法:你的云端硬碟其实是骇客的!
资安公司Imperva在黑帽骇客大会上展示云端中间人攻击手法，让骇客不用破解密码、不用攻击程式，也不用撰写伺服器端的程式码，即可存取用户Google Drive、Box、微软及Dropbox上的档案，达成窃取资料或进行其他攻击的目的。

2015-08-24 14:44:21

中间人攻击云端中间人攻击
火狐书签扩展应用Pocket：漏洞挖掘没那么难
Pocket应用的开发人员最近修复了几个泄露数据的漏洞，黑客可从服务器上获取WEB服务、内部IP地址，以及更多相关的敏感信息。

2015-08-24 14:36:53

Pocket漏洞挖掘
千名储户网银密码被盗遭诈骗
一种新的电话诈骗正在蔓延，与以往骗术不同的是，骗子不仅掌握了你的个人信息，更侵入你的网银，“帮”你购买银行理财产品，然后凭此精准的信息，以退款为由，骗取用户的手机验证码，最后将账户中的钱转走。

2015-08-24 14:23:08

网银密码电话诈骗网银安全
研究发现：手机图形密码普遍过于简单
最近一项研究发现，智能手机的图形解锁可能和“123456”一样可以被简单破解，大部分参与者所设置的图形密码形式大致相同。不少人会把密码直接设成“123456”或“password?”,但最近一项研究发现，智能手机的图形解锁可能和“123456”一样可以被简单地破解。

2015-08-24 14:18:08

手机图形密码图形解锁
Ziggo服务器连续两天遭黑客攻击 60%以上用户网络全断
Ziggo是荷兰知名网络提供商。昨晚他们的主要服务器DNS受到黑客攻击，致使许多用户无法连接网络。然而，这并不是Ziggo第一次遭遇黑客攻击。

2015-08-24 14:15:28

黑客攻击服务器攻击DNS攻击
Ashley Madison黑客做种时留下了足迹
入侵偷情网站Ashley Madison的黑客在公布第二批数据后可能不小心留下了足迹。这名黑客使用了荷兰ISP Ecatel Ltd.的一台服务器上传了最早的BitTorrent种子文件。这台服务器的Web管理界面没有密码保护，可从外部访问。

2015-08-24 14:10:07

黑客黑客入侵
解析：智能沙盒vs.传统沙盒
在阻止和分析未知安全威胁方面，智能沙盒与普通沙盒技术之间有什么区别?智能沙盒是否可用于企业?

2015-08-24 13:46:17

智能沙盒传统沙盒恶意软件
恶意软件图像自动分析
桌面图标和其他各种各样的图形图像经常被恶意软件制造者们用来引诱用户。最经典的案例就是PDF图标被利用来诱使用户误以为是无害文档而放心打开恶意可执行程序。

2015-08-24 11:58:14

恶意软件
知道创宇发布Sebug漏洞社区百万奖励计划
在KCon 2015黑客大会上，北京知道创宇信息技术有限公司正式向外发布了全新的Sebug漏洞社区计划，并悬赏100万现金奖励，鼓励大家踊跃到Sebug平台提交漏洞、PoC、兑换查看等。全新的Sebug漏洞社区于2015年7月7日内测，8月22日正式发布后即转为公测，将为黑客们提供一个参考、分享与学习的安全漏洞平台。

2015-08-24 11:38:02

知道创宇
Gartner：云安全进入高速发展期
近日，Gartner发布报告“2014年全球云安全服务市场趋势”预测：随着越来越多的企业，尤其是中小企业采用云安全服务，云安全服务市场，包括安全邮件/web网关、身份和访问管理IAM、远程漏洞评估、安全信息和事件管理将迎来高速发展时期，2017年该市场规模将高达41.3亿美元。

2015-08-24 11:31:10

Gartner云安全云安全服务
黑客公司都被“黑”了 信息安全要怎么保障
今年7月，意大利黑客公司Hacking Team被黑，其400GB资料外泄，引起了黑客界的轩然大波。“这400GB内容让整个黑客界的技术水平前进了两年。”中国台湾黑客组织HITCON领队与竞赛负责人李伦铨如是评价这次事件。

2015-08-24 10:54:33

黑客信息安全Hacking Tea
Windows 10 Wi-Fi引发安全人员格外关注
Windows 10当中内置的Wi-Fi Sense功能也许能够让用户享受到极大便利，但同时亦可能影响到企业环境下的网络安全水平。在Windows 10的开发工作当中，安全水平已经成为相关团队的一个关注重点。

2015-08-24 10:45:56

Windows10Wi-Fi SenseWi-Fi Sense
女性黑客的崛起将造福世界
2015年5月23日，来自19 个国家的黑客在线或亲自参加了Femhack，一项受到萨宾·马哈茂德(Sabeen Mahmud)的事迹激励的国际草根女性主义黑客马拉松活动。马哈茂德热衷于公益技术，创办了巴基斯坦的第一个黑客马拉松。她的努力也引发了一些争议，她也在2015年4 月为她积极的维权活动付出了生命的代价.

2015-08-24 10:29:00

黑客女黑客
国内主流厂商力挺第二代墙标准 高筑信息安全壁垒 原创
为了规范防火墙产品在我国的发展，中华人民共和国公安部第三研究所在公安部科技信息化局的授权下，经过深入的社会行业调研，并邀请深信服、绿盟科技等5家国内优秀安全厂商参与讨论。

2015-08-24 10:18:05

下一代防火墙／深信服
一周安全要闻：攻击无处不在 黑客探索无限可能 原创
黑客在安全的世界里探索着无限可能，攻击着一切可以攻击的事物，寻找着攻击目标漏洞。本周安全要闻，让我们看看，加油站、滑板以及洗衣机等目标如何落入黑客之手；哪些安全技术已经落后，面临淘汰；哪些安全工具，你值得拥有!

2015-08-24 09:43:52

黑客攻击安全工具安全要闻
英国推6.5亿英镑网络安全战略 强化安全屏障
据英国《卫报》报道，在欧洲有着上千家分店的英国知名手机零售商“汽车手机仓库”日前承认最近遭到“蓄意策划”的网络黑客袭击，导致大约240万用户的个人信息及9万用户的信用卡资料泄露。

2015-08-21 19:11:09

网络安全网络安全战略信息安全
酷派官方升级竟然带病毒，是黑客所为还是官方失误?
酷派大神在推送大神F1、F2等机型的升级后，多数用户在官方论坛反映安全软件检测到系统存在病毒，并且后台会自动发短信造成恶意扣费，用安全软件检测到是系统固件存在病毒。

2015-08-21 19:06:32

病毒酷派大神
黑客利用开放的Portmap放大DDoS攻击
2015年8月19日在15点11分，安全观察员约翰·莱顿对于新一类能造成大程度攻击威胁的DDoS攻击威胁发出过警告，当太多用户未能遵守基本的安全保障时便会造成这种威胁。

2015-08-21 19:01:12

DDoS攻击
亚马逊EBS中备份数据的最佳方式是什么?
近日，国际知名第三方网络安全测评认证机构赛可达实验室-西海岸实验室(中国)发布了2015年全球中文手机安全软件横评报告。本次横评测试共包含保护能力三项、用户体验八项，强调中文手机安全软件在安卓平台实际应用环境的表现。

2015-08-21 18:58:05

亚马逊EBS备份增量备份
有哪些顶级威胁情报服务可供企业选择?
威胁情报服务可帮助企业更好地了解针对其的威胁和风险，例如零日和高级持续威胁等，威胁情报服务会分析和筛选数据，并以管理报告和数据源的形式生成有用的信息用于自动化安全控制系统。

2015-08-21 18:15:27

威胁情报威胁情报服务数据收集
逆向分析神器BinNavi开源了
得益于IDA pro十分开放的架构，Gergely Erdelyi和Ero Carrera在2004年基于IDA pro发布了IDAPython，逆向工程师能够以Python脚本的形式访问IDC脚本引擎核心、完整的IDA插件API，以及所有与Python捆绑在一起的常见模块。

2015-08-21 17:52:52

逆向分析BinNavi
AWS EC2容器服务是如何提高Docker安全性的?
AWS EC2容器服务是如何改善Docker安全性的?是否有应实施的额外安全措施以确保Docker的安全使用?

2015-08-21 17:47:38

Docker安全EC2容器服务
上一页 1 ··· 460461462463464 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服