-
1000路大型监控系统该如何设计？
所属栏目：[策划] 日期：2019-04-19 热度：84
经常有朋友提到，大型监控项目该如何来设计？比如1000路监控该如何规划呢？本期我们主要从硬件配置的角度来探讨，如何实现1000路视频监控应用。 图1 1000路综合监控系统拓扑图 1000路的视频监控系统已经算是中大型项目了，要实现1000路监控应用，主要解决[详细]
-
用于执行DDoS攻击的超链路审计Ping
所属栏目：[策划] 日期：2019-04-19 热度：117
近日Imperva的研究人员发现，称为超链接审核或ping的HTML功能正被用于对各种站点执行DDoS攻击。站点通常使用此功能来跟踪链接点击，但现在发现攻击者滥用此功能向站点发送大量Web请求以使其脱机。 DDoS攻击 对于那些不熟悉超链接审核的人来说，它是一种HTM[详细]
-
什么是DNS劫持、投毒、解析？看这文就懂了！
所属栏目：[策划] 日期：2019-04-19 热度：151
人们动动手指，点点鼠标，图片、视频便顺理成章地即时显示在屏幕上。只是，这一切并非理所应当，五光十色的互联网世界之下，是我们在夜以继日地工作。 我是一个普通的网络请求。我很渺小，但始终都在履行责任寻找被指定的资源，再将它们交付到我的主人手中[详细]
-
Web弱口令通用检测方法探究
所属栏目：[策划] 日期：2019-04-19 热度：88
注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在拿到目标系统相关授权后再进行测试。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担! 工具介[详细]
-
7大原则成就完美信息安全职业生涯
所属栏目：[策划] 日期：2019-04-17 热度：71
作者简介： Roger A. Grimes Roger A. Grimes 持有40多种计算机科学与技术认证，撰写了10本计算机安全图书。自1987年起，从反汇编早期DOS病毒开始，一直奋战在抗击恶意软件及恶意黑客第一线。他专精主机防护，接受财富100强及中小企业的安全咨询。作为行业[详细]
-
四种常见数据库加密技术分析
所属栏目：[策划] 日期：2019-04-15 热度：171
xxx拖库、xxxx数据泄露等等层出不穷的安全事件表明，要想根本上解决这种越过网络防护，绕开权控体系，直接复制文件块并异地还原解析的内鬼式攻击方式，必须采用存储层的加密技术，确保敏感信息一旦落盘，必须密文存储。随着数据库加密技术在国内市场的兴起[详细]
-
细说SSH远程连接工具
所属栏目：[策划] 日期：2019-04-12 热度：69
SSH简介 SSH为 Secure Shell的缩写，由 IETF 的网络小组(Network Working Group)所制定;SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题[详细]
-
奇思妙想之用JS给图片加口令
所属栏目：[策划] 日期：2019-04-12 热度：91
本文展示一种用JS给图片加口令的方法，可以将任意图片转化为html，输入正确的口令才能打开查看图片。 效果如下： 效果说明 它最终只有一个文件。并非一张图片和一个html，不是在html中引用图片，而是将图片放入了html。 打开时，必须输入的正确口令，口令[详细]
-
保护公民信息 防止数据泄露，从数据资产梳理开始
所属栏目：[策划] 日期：2019-04-12 热度：161
数据泄漏事件，层出不穷。从印度的国家身份识别数据库数据泄露到挪威卫生局信息系统数据泄露，圆通、顺丰、华住集团、万豪喜达屋以及刚刚被披露的丰田数据泄露。这些政府部门及大型商业组织都拥有相对健全的网络安全防护手段，但数据泄露事件仍然时有发生[详细]
-
学习手册：窥探Web前端黑客技术
所属栏目：[策划] 日期：2019-04-10 热度：141
安全之路任重而道远，前端安全是众多安全中的一个分支。随着互联网的发达，各种WEB应用也变得越来越复杂，满足了用户的各种需求，但是随之而来的就是各种网络安全的问题。 一、安全关键词 先了解几个定义：域、脚本、授权、读写、资源、同源策略、信任、社[详细]
-
隐写术卷土重来——将恶意软件有效负载写入图片文件
所属栏目：[策划] 日期：2019-04-10 热度：175
尽管隐写术是一种低频攻击途径，但网络犯罪分子已经开始利用它结合社交媒体的普遍性和快速传播性来传递恶意有效负载。 低调但有效的隐写技术虽然是旧把戏，但将代码隐藏在看似正常的图像中，还是可能逃脱许多网络安全人员的法眼。 网络安全的一大挑战就是[详细]
-
防止黑客入侵从认识黑客常用入侵方法开始
所属栏目：[策划] 日期：2019-04-08 热度：185
在Interent中，为了防止黑客入侵自己的计算机，就必须了解黑客入侵目标计算机的常用方法。黑客常用的入侵方法有数据驱动攻击、系统文件非法利用、伪造信息攻击以及远端操纵等，下面就简单介绍这些入侵方法。 1.数据驱动攻击 数据驱动攻击是指黑客向目标计[详细]
-
部署SSL证书后就一定安全吗？不，你还需要……
所属栏目：[策划] 日期：2019-04-08 热度：109
现今社会早已步入了互联网+时代，以个人信息/隐私为中心，这个时代为每个参与信息交互的个体编织了一张大网，网络上的每个节点构成了我们的生活。当打开银行网页的瞬间，你的银行凭证、E-mall、家庭住址、联系人信息都已在黑客的股掌之中，而我们还后知后[详细]
-
Web前端安全探秘：技术理论与现实应用
所属栏目：[策划] 日期：2019-04-08 热度：116
前言 Web前端安全是个新概念，可以理解为它是Web安全防护领域的一部分。 早些时候，曾被狭义的认为前端安全即JS安全。倒是没有错，但不全面。目前来看，应该说：前端代码安全(JS代码安全)+ 前端攻击入侵防护功能 = Web前端安全。 也可以通俗的解释为：Web[详细]
-
勒索攻击猖獗，在云上如何应对这位“破坏分子”？
所属栏目：[策划] 日期：2019-04-08 热度：178
借助比特币等数字货币的匿名性，勒索攻击在近年来快速兴起，给企业和个人带来了严重的威胁。阿里云安全中心发现，近期云上勒索攻击事件持续发生，勒索攻击正逐渐成为主流的黑客变现方式。 一、近期勒索行为数据分析 1.云主机被勒索事件上涨 阿里云安全中心[详细]
-
来自GitHub的系列渗透测试工具
所属栏目：[策划] 日期：2019-04-08 热度：146
渗透测试 Kali - GNU / Linux发行版，专为数字取证和渗透测试而设计。(https://www.kali.org/) ArchStrike - 为安全专业人士和爱好者提供Arch GNU / Linux存储库。(https://archstrike.org/) BlackArch - 基于GNU / Linux的分布式渗透测试人员和安全研究人[详细]
-
西湖论剑网络安全大会正式开启丨安全：赋能数字新时代
所属栏目：[策划] 日期：2019-04-08 热度：122
【51CTO.com原创稿件】科技的力量正在以惊人的速度改变世界，信息技术正在成为人类文明的核心源动力，我们正在经历的数字时代，正在成为人类历史中的又一华丽篇章。高价值催生高风险，如何在产业数字化的格局下，最大限度发挥信息技术的能量，为信息与产业[详细]
-
内部威胁：比你想象的更常见
所属栏目：[策划] 日期：2019-04-08 热度：198
一项新的研究表明，安全团队必须全面了解网络安全，合规性，技术和人力资源，才能真正解决由员工带来的风险对业务的影响。 很多公司抱着 内部威胁不会出现在我们这里 的心态，因为他们相信自己雇佣了最优秀、最诚实和最值得信任的员工。 鉴于多年前进行的[详细]
-
如何准备和应对目标攻击
所属栏目：[策划] 日期：2019-04-08 热度：89
在具有敏感数据的组织中，有针对性的攻击是不可避免的。根据具体情况，有针对性的攻击可能涉及盗窃源代码，协商数据或一般业务中断。公司需要做好准备，以实施灾难恢复计划所需的相同努力来识别，响应和缓解目标攻击。凭借数十年的经验，以下清单，以帮助[详细]
-
React内存泄露常见问题解决方案
所属栏目：[策划] 日期：2019-04-08 热度：123
什么是内存泄露 程序的运行需要内存。只要程序提出要求，操作系统或者运行时(runtime)就必须供给内存。 对于持续运行的服务进程(daemon)，必须及时释放不再用到的内存。否则，内存占用越来越高，轻则影响系统性能，重则导致进程崩溃。 不再用到的内存，没[详细]
-
Facebook数据再泄露 5.4亿数据曝光于AWS服务器
所属栏目：[策划] 日期：2019-04-08 热度：76
网络安全公司UpGuard 最近的一份报告显示，两家第三方Facebook应用程序开发商被发现以公开的方式将用户数据存储在亚马逊的云服务器上。 据UpGuard称，其中一家公司Cultura Colectiva在亚马逊服务器上存储了146GB的数据，数据包含超过5.4亿条记录，包括评论[详细]
-
旧树开新花：再谈GitHub监控
所属栏目：[策划] 日期：2019-04-06 热度：79
本文不涉及常见的基于代码关键字匹配的 GitHub 监控。而是从 GitHub 的账户出发，通过人的关系来获得一些代码搜索不具有的优势。 疑云乍现 问题要从一个晴朗而又妩媚的下午说起，我喝着娃哈哈，看着自认为世界上最优雅的代码，然而当我上传到 GitHub 私有[详细]
-
学习“免杀技术”前应该掌握的“基础知识”
所属栏目：[策划] 日期：2019-04-06 热度：59
一、 什么是PE文件? 在Windows下所谓PE文件即Portable Executable，意为可移植的可执行的文件。常见的.EXE、.DLL、.OCX、.SYS、.COM都是PE文件。PE文件有一个共同特点：前两个字节为4D 5A(MZ)。如果一个文件前两个字节不是4D 5A则其肯定不是可执行文件。比[详细]
-
“由内而外”地看待网络安全：四大理由
所属栏目：[策划] 日期：2019-04-06 热度：155
著名的军事家和哲学家孙子曰：知彼知己者，百战不殆。两千年前的这句名言放在时下网络安全格局里是再恰当不过的了。私营部门和公共部门的安全领导者往往会忽略一些自己已经拥有的网络防御能力的基本问题。就网络安全领域而言，这可以归结为以下的问题：我[详细]
-
二维码安全之看我如何登录你的淘宝账号
所属栏目：[策划] 日期：2019-04-05 热度：166
本文所示漏洞已经修复，标准的二维码登陆流程如下： 打开 web 界面进入登陆然后加载二维码。 网站开始轮询，来检测二维码状态。 打开手机 APP 进入扫一扫，扫描二维码。 网站检测到二维码被扫描，进入被扫描后的界面，继续轮询来获取凭证 。 手机 APP 进入[详细]
