-
一起简单聊一下新GandCrab勒索病毒防护
所属栏目：[策划] 日期：2019-02-16 热度：171
前次，我通过GandCrab勒索病毒软件和Ursnif病毒通过MS Word宏传播介绍了国外安全研究人员最近发现的两个单独的恶意软件活动，一个是Ursnif数据窃取木马和GandCrab勒索病毒软件组合在野外分发，而第二个仅用Ursnif恶意软件对用户设备进行感染。这两个恶意软[详细]
-
什么是DNS缓存中毒？如何防止DNS缓存中毒攻击
所属栏目：[策划] 日期：2019-02-16 热度：201
近来，网络上出现互联网漏洞DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。利用该漏洞轻则可以让用户无法打开网页，重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。 DNS缓存中毒也称为DNS欺骗，是一种攻击，[详细]
-
5种简单的方法可以保护自己免受网络钓鱼攻击
所属栏目：[策划] 日期：2019-02-14 热度：76
根据反网络钓鱼工作组(APWG)今年早些时候发布的报告，网络钓鱼攻击的数量显著增加。这是一个普遍存在的问题，对个人和组织构成巨大风险(例如，2016年第一季度的攻击次数比历史上任何其他季度都多)。 毋庸置疑，这是我们都需要注意的事情，因为这些类型的攻[详细]
-
你对木马的七种分类，了解多少？
所属栏目：[策划] 日期：2019-02-14 热度：109
今天，我们就来细分一下特洛伊木马的的种类。 首先要知道，特洛伊木马恶意软件指的是外表是好的软件，可实际上背地里却打着坏主意的软件，他不会让你知道他在后台偷偷的进行着一些告不得人的行为，对此，不同类型的特洛伊木马会有不同的行为，根据这些不同[详细]
-
为什么网络攻击成为经济体最大的风险
所属栏目：[策划] 日期：2019-02-14 热度：147
随着数字化进程的不断深入，企业对IT基础设施可用性的依赖度也开始呈现指数级增长，但事实上，许多人并不了解其影响的真实程度。 最近发生的针对《洛杉矶时报》的网络攻击事件就是一个突出的例子，据悉，这次攻击导致《洛杉矶时报》、《芝加哥论坛报》、《[详细]
-
2019年国际上网络安全方面的大趋势是什么？
所属栏目：[策划] 日期：2019-02-14 热度：61
万事万物都讲求个趋势，势有时是隐含慢慢发展的，研究事物的发展趋势，针对不同问题做前期的未雨绸缪，制定应急方案或方略。国外安全媒体依据2018年整个安全行业中的走势，观察预估可能在2019年这五种趋势将保持强势。 1. 亲近拥抱人工智能自动化。 随着安[详细]
-
“黑客”深度学习之“Socket网络编程详解”
所属栏目：[策划] 日期：2019-02-14 热度：55
副标题#e# 大家都是知道在黑客网络攻防中，熟悉网络通信原理很重要，之前我也写过相关文章，只要了解通信过程，就可以利用过程中存在的漏洞进行攻防，那么在实现攻防的时候，作为一名黑客一定要学会网络编程，而网络编程中很重要的一个环节就是Socket的学习[详细]
-
适用于Windows，Linux和OS X的2018年优秀黑客工具
所属栏目：[策划] 日期：2019-02-14 热度：103
副标题#e# 我们根据行业评论，您的反馈和自己的经验，准备了2018年最佳黑客工具的有用列表。 此列表将告诉您有关用于黑客目的的最佳软件，包括端口扫描程序，Web漏洞扫描程序，密码破解程序，取证工具，流量分析和社交工程工具。 我们编制了这个顶级黑客软[详细]
-
通过RDP隧道绕过网络限制
所属栏目：[策划] 日期：2019-02-14 热度：90
副标题#e# 远程桌面服务是Microsoft Windows的一个组件，各个公司都使用它来为系统管理员、工程师和远程员工提供便利。另一方面，远程桌面服务，特别是远程桌面协议(RDP)，在目标系统感染期间为远程威胁行为者提供了同样的便利。 当先进的威胁行为者建立立[详细]
-
安全 | 黑客工具12式
所属栏目：[策划] 日期：2019-02-14 热度：111
副标题#e# 我们根据行业评论，您的反馈和自己的经验，准备了2018年最佳黑客工具的有用列表。 此列表将告诉您有关用于黑客目的的最佳软件，包括端口扫描程序，Web漏洞扫描程序，密码破解程序，取证工具，流量分析和社交工程工具。 1. Metasploit | Best coll[详细]
-
70%的公开漏洞出自3家供应商
所属栏目：[策划] 日期：2019-02-14 热度：57
金融服务行业监管严格，我们总会假定金融服务机构会及时处理可能导致数据泄露的缺陷和漏洞。 客户看到的公开漏洞中有70%都出自3家主流供应商：Oracle、微软和Adobe。 这是网络安全公司 Kenna Security 研究调查过企业的漏洞应对方式之后得出的结论。他们的[详细]
-
快讯 | 拼多多一夜被薅200多亿？
所属栏目：[策划] 日期：2019-02-05 热度：112
一觉醒来，，拼多多可能丢了200多亿。 从1月20号凌晨开始，拼多多出现巨大漏洞，用户可以领取100元无门槛券。有大批用户开启薅羊毛的节奏，利用无门槛券来充值话费、Q币。 4毛就可以冲100块话费，疯狂者一夜未眠，利用这一漏洞给自己储备好了够用十几年的[详细]
-
互联网3.0趋势预测：数据隐私成烫手山芋，机器学习或存泡沫
所属栏目：[策划] 日期：2019-02-05 热度：159
回顾过去的12个月，我们都不会忘记网络安全恐慌、数据失误以及无数的大规模数据泄露事件。而指控范围从未经用户同意便追踪其位置数据到在美国高科技硬件上秘密安装微型间谍芯片，虽然这听起来有些荒谬。 显而易见的是，2019年数据隐私需求将促进创新，推进[详细]
-
杰思安全以EDR为核心延伸更多安全应用，为客户提供全景式安全洞察
所属栏目：[策划] 日期：2019-02-05 热度：60
【51CTO.com原创稿件】早在四年前，我们就已经意识到，传统的安全防护手段已经不能解决云时代下的安全隐患。必须开拓一种新的安全思路去防护模糊边界下的信息安全。这句话是北京杰思安全科技有限公司(以下简称杰思安全)董事长兼首席安全专家刘春华见到记者[详细]
-
2019年最有可能遭遇到的高级网络钓鱼攻击场景
所属栏目：[策划] 日期：2019-02-05 热度：197
2018年的网络攻击再创新高，2019年这一趋势仍将延续。攻击者继续将电子邮件作为主要攻击途径，应用更高端的网络钓鱼技术绕过传统电子邮件安全防御措施，令政府机构和私营产业的网络安全倡议/项目越来越复杂。因此，可以说，高级网络钓鱼威胁，比如BEC、鱼[详细]
-
2019年，我们需要加强关注网络安全的6大原因
所属栏目：[策划] 日期：2019-02-05 热度：140
据外媒报道，网络安全越来越重要，但一些公司仍然不愿意投入必要的资源来保护其基础设施免受网络攻击，并认为他们也不受网络犯罪分子的关注。有以下六个原因来说明关注网络安全的必要性。 1. 网络攻击的平均损失超过100万美元 根据Radware最近的一份报告，[详细]
-
全球网络安全未来或呈现七个趋势
所属栏目：[策划] 日期：2019-02-05 热度：162
全球许多知名企业在2018年遭遇重大泄露事件，其中最大规模的单次攻击是美国市场营销及数据聚合企业Exactis公司的泄露事件，所泄露的个人信息高达3.4亿条。未来一年会有哪些网络安全发展趋势?全球网络安全巨头赛门铁克近日发布的网络安全趋势预测显示，随着[详细]
-
U盘钓鱼的实现和防范
所属栏目：[策划] 日期：2019-02-05 热度：69
副标题#e# 最近在研究apt入侵，发现u盘钓鱼确实是一个简单但成功率极高的入侵手法。 入侵者在u盘中植入病毒，利用拾到者想偷窥、想知道使用人后归还等好奇心理，诱导拾到者插入并打开u盘中的文件，进而触发病毒，可以说是APT入侵利器。当然也就成为内网安全[详细]
-
大前端时代安全性如何做
所属栏目：[策划] 日期：2019-02-05 热度：93
副标题#e# 之前在上家公司的时候做过一些爬虫的工作，也帮助爬虫工程师解决过一些问题。然后我写过一些文章发布到网上，之后有一些人就找我做一些爬虫的外包，内容大概是爬取小红书的用户数据和商品数据，但是我没做。我觉得对于国内的大数据公司没几家是有[详细]
-
2019年最大的网络威胁：电子商务网络攻击的崛起
所属栏目：[策划] 日期：2019-02-01 热度：112
在线电子商务是目前最具发展潜力也是发展趋势最好的一种商业模式，它可以帮助企业通过互联网来寻找发展机会并扩展各种业务，因为目前绝大多数的人都喜欢在线购物，这种方法不仅灵活性更高，更加方便，而且也能帮用户节省大量的时间。 与此同时，由于目前的[详细]
-
越来越多的黑客使用RDP建立网络隧道来绕过安全保护措施
所属栏目：[策划] 日期：2019-02-01 热度：101
据国外安全机构报告称，越来越多的黑客利用远程桌面协议(RDP)使用网络隧道和基于主机的端口转发来绕过网络保护进行攻击。 众所周知，RDP是Microsoft Windows组件， 远程桌面协议(RDP, Remote Desktop Protocol)是一个多通道(multi-channel)的协议，让用户([详细]
-
IP团伙行为分析：大流量与多渠道攻击一体化
所属栏目：[策划] 日期：2019-02-01 热度：119
僵尸网络近年来已经成为企业的大敌，近期发现有这样一群僵尸机捆绑销售，常年坚持多渠道僵尸网络活动和DDoS攻击，不抛弃不放弃。 人设： ◆ C位成员(仅占攻击者中2%)以一己之力发起了20%的攻击;核心成员(仅占攻击者中的20%)发起了80%的攻击; ◆全员酷爱反[详细]
-
针对黑客和安全专业人员的最重要的网络安全和渗透测试工具
所属栏目：[策划] 日期：2019-02-01 热度：101
副标题#e# 所谓工欲善其事必先利其器，，安全爱好者使用网络安全和渗透测试工具来测试网络和应用程序中的漏会给安全项目带来很多便利。在这里，您可以找到综合网络渗透测试工具列表，其中包括在所有环境中执行渗透测试操作。 网络安全和渗透测试工具 扫描/[详细]
-
知识点 | 4个缓解Slack安全风险的技巧
所属栏目：[策划] 日期：2019-01-31 热度：197
就暴露的敏感数据而言，Slack违规将是一场噩梦。以下是如何锁定Slack工作区的方法。 作为流行的企业工作区协作工具和IRC克隆，Slack不提供端到端的加密，这使得任何对Slack服务器的破坏都可能给全球用户带来灾难性后果。如果内部Slack对话泄露，您或您的组[详细]
-
高交互蜜罐和低交互蜜罐之间有什么区别？
所属栏目：[策划] 日期：2019-01-31 热度：144
蜜罐是一种诱饵系统，用于检测和警告攻击者的恶意活动。智能蜜罐解决方案可以将黑客从您的真实数据中心转移出去，还可以让您更详细地了解他们的行为，而不会对数据中心或云性能造成任何干扰。 蜜罐的部署方式和诱饵的复杂程度各不相同。对不同类型的蜜罐进[详细]
