自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<style id="bju3a"><kbd id="bju3a"></kbd></style>

<cite id="bju3a"><rp id="bju3a"><form id="bju3a"></form></rp></cite>

<sub id="bju3a"></sub>

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會(huì)

公眾號(hào)矩陣

移動(dòng)端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營(yíng)

鴻蒙開發(fā)者社區(qū)訂閱號(hào)

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號(hào)

51CTO軟考題庫

賬號(hào)設(shè)置退出

網(wǎng)站安全

1115內(nèi)容??

關(guān)注

主要涵蓋網(wǎng)站安全相關(guān)的新聞資訊、關(guān)鍵防御技術(shù)、優(yōu)秀解決方案以及典型應(yīng)用案例等。

共 1115 條

基于D3FEND安全矩陣的Windows網(wǎng)絡(luò)加固

Mitre公司不久前發(fā)布了D3FEND安全矩陣，一種幫助企業(yè)用戶更好應(yīng)對(duì)網(wǎng)絡(luò)安全威脅的策略圖譜，本文重點(diǎn)討論Windows系統(tǒng)管理員如何依照D3FEND指南來加固網(wǎng)絡(luò)。

2021-07-27 05:45:33

安全矩陣 Windows 網(wǎng)絡(luò)安全

擔(dān)心服務(wù)器中毒？三招教你如何避免“黑客”攻擊

若是服務(wù)器在黑客的入侵下中毒，后果將不堪設(shè)想，想要避免黑客的入侵，我們可以從下面三個(gè)角度來進(jìn)一步提高服務(wù)器的安全性。

2021-07-02 15:43:58

服務(wù)器中毒黑客攻擊

新型TLS攻擊可對(duì)安全站點(diǎn)發(fā)起跨站腳本攻擊，至少影響140萬臺(tái)web服務(wù)器

攻擊者可以將流量從要給子域重定向到另一個(gè)子域，從而產(chǎn)生有效的TLS會(huì)話，這打破了TLS的身份驗(yàn)證，可能會(huì)出現(xiàn)跨站腳本攻擊，其中一個(gè)協(xié)議服務(wù)的行為可能會(huì)在應(yīng)用層危及另一個(gè)協(xié)議。

2021-06-14 09:33:23

TLS攻擊跨站腳本攻擊網(wǎng)絡(luò)攻擊

無需更換系統(tǒng)防止固件攻擊的三種方法

盡管有些惡意軟件利用固件漏洞獲取網(wǎng)絡(luò)訪問權(quán)，但通常都結(jié)合了其他類型的攻擊。

2021-06-11 10:17:15

固件攻擊網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

攻防演練中無文件攻擊PowerShell的破解之道

攻擊者可以利用PowerShell在內(nèi)存中執(zhí)行命令，從而繞過傳統(tǒng)防護(hù)工具對(duì)惡意軟件的哈希分析和檢測(cè)，而且通過這種方法，惡意攻擊者可以降低被發(fā)現(xiàn)的風(fēng)險(xiǎn)、增加成功實(shí)現(xiàn)目標(biāo)的機(jī)會(huì)。

2021-06-03 14:14:25

無文件攻擊 PowerShell 惡意攻擊

用開源軟件保護(hù)你的文件的 5 種方法

在文件系統(tǒng)層面，你可以加密你的硬盤或只是加密一個(gè)文件。不過，一個(gè)好的辦公套件為你提供了更多的選擇，我收集了五種我用開源軟件保護(hù)文件的方法。

2021-05-27 05:18:42

開源軟件加密保護(hù)文件

如何保證API接口安全？

當(dāng)你的公司體量上來了時(shí)候，這個(gè)時(shí)候可能有一些公司開始找你進(jìn)行技術(shù)對(duì)接了，轉(zhuǎn)變成由你來提供api接口，那這個(gè)時(shí)候，我們應(yīng)該如何設(shè)計(jì)并保證API接口安全呢?

2021-05-26 08:49:15

API 接口安全

Windows操作系統(tǒng)HTTP協(xié)議棧內(nèi)存破壞漏洞PoC公開

CVE-2021-31166漏洞是Windows操作系統(tǒng)中HTTP 協(xié)議棧的內(nèi)存破壞漏洞。該協(xié)議棧是Windows內(nèi)置的IIS 服務(wù)器使用的。如果IIS 服務(wù)器啟用，攻擊者就可以發(fā)送偽造的包來在操作系統(tǒng)kernel上執(zhí)行也代碼。

2021-05-18 10:32:40

Windows 操作系統(tǒng)漏洞

2020年黑客首選10大Windows網(wǎng)絡(luò)攻擊技術(shù)

Red Canary近期公布了《 2021 Threat Detection Report》，該報(bào)告涵蓋了眾多頂級(jí)網(wǎng)絡(luò)攻擊技術(shù)到MITER ATT&CK框架的映射。其中，就2020年黑客首選10大Windows網(wǎng)絡(luò)攻擊技術(shù)進(jìn)行了調(diào)研。

2021-05-07 15:21:52

黑客 Windows 網(wǎng)絡(luò)攻擊

通過網(wǎng)頁中的 6 個(gè)特征字段檢測(cè)釣魚網(wǎng)站

你可能會(huì)認(rèn)為釣魚網(wǎng)站很難檢測(cè)和跟蹤，但實(shí)際上，許多釣魚網(wǎng)站都包含唯一標(biāo)識(shí)它們的HTML片段。

2021-05-04 21:28:23

釣魚網(wǎng)站網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

JavaScript 函數(shù)劫持攻擊原理

JavaScript 函數(shù)劫持并不是什么新穎的技術(shù)了。這兩天在和同事吹牛的過程中提到了這個(gè)，就簡(jiǎn)單地再回顧回顧，以及假想在攻防的運(yùn)用場(chǎng)景。

2021-04-07 09:52:46

JavaScript 函數(shù)劫持攻擊

安全觀點(diǎn)：如何更有效地執(zhí)行大規(guī)模安全掃描

在這篇文章中，我們將研究互聯(lián)網(wǎng)中的宏錯(cuò)誤配置問題，并學(xué)習(xí)如何使用Netz來幫助我們了解相關(guān)問題。Netz是一款開源工具，正好適合我們的研究。

2021-03-31 08:34:52

安全掃描網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

流量劫持有多泛濫？打開瀏覽器，劫持就找上門了

流量是很多互聯(lián)網(wǎng)企業(yè)賴以生存的基礎(chǔ)，有流量的地方，就有利益，通過優(yōu)秀的產(chǎn)品去獲得用戶和流量才是正途，同時(shí)我們也應(yīng)該對(duì)各種流量劫持方式有所防范，以免波及核心業(yè)務(wù)。

2021-03-29 12:01:51

流量劫持瀏覽器漏洞

惡意軟件即服務(wù)是企業(yè)面臨的一個(gè)新問題

研究人員警告說，易用版惡意軟件即服務(wù)計(jì)劃正在蓬勃發(fā)展，在過去一年中，幾乎占據(jù)了惡意軟件活動(dòng)的三分之二。

2021-03-24 14:25:24

惡意軟件企業(yè)網(wǎng)絡(luò)勒索

防止fork暴力攻擊，Linux新增Brute安全模塊

Linux的很多嚴(yán)重的漏洞，尤其是提權(quán)漏洞都使用了暴力fork()系統(tǒng)調(diào)用導(dǎo)致內(nèi)核崩潰，為了一勞永逸的解決此類漏洞，Linux安全模塊(LSM)新增加了一個(gè)“Brute”模塊，以檢測(cè)和阻止這類攻擊。

2021-03-19 08:59:42

fork Linux 漏洞

網(wǎng)站用了CDN，真實(shí)IP還會(huì)被黑客找出來嗎？

眾所周知，當(dāng)網(wǎng)站或APP使用CDN后，會(huì)隱藏源站IP地址，一定程度上增加了黑客攻擊的難度。有時(shí)候，我們要做滲透測(cè)試，也會(huì)受到CDN虛假IP的干擾，怎么找到網(wǎng)站的真實(shí)IP呢?

2021-03-15 10:01:20

利用 Burp Suite 劫持 Android App 的流量（一）

在本文中，我將使用PortSwigger的Burp 套件代理，但是相同的步驟當(dāng)然可以用于任何HTTP代理。

2021-03-02 09:41:52

Android App 攻擊流量

微軟公布Solarwinds黑客事件調(diào)查報(bào)告：少量代碼泄露，不會(huì)被用于攻擊用戶

據(jù)外媒 mspoweruser 消息，微軟今日公布了 Solarwinds(太陽風(fēng))黑客攻擊事件的最終報(bào)告。

2021-02-21 07:32:38

微軟 Solarwinds 代碼泄露

研發(fā)體系核心代碼和文檔安全保護(hù)方案

最近調(diào)研了一下研發(fā)資產(chǎn)安全保護(hù)方案，簡(jiǎn)單地說就是，如何避免開發(fā)人員把核心代碼和核心資料據(jù)為己有，離職時(shí)偷偷帶走!

2021-02-01 08:52:29

云桌面數(shù)據(jù)安全加密解密

都2021年了，計(jì)算機(jī)是否還需要安裝殺毒軟件？

這些天我一直在想一個(gè)問題：都2021年了，電腦是否還需要防病毒軟件?人們認(rèn)為計(jì)算機(jī)裝滿病毒的日子早已一去不復(fù)返了，但這并不意味著就沒有壞人為了竊取你的數(shù)據(jù)或耍流氓而制造惡意程序。

2021-01-21 17:49:20

計(jì)算機(jī)軟件病毒

走進(jìn)遺留IT系統(tǒng)的陰暗世界

正如傳奇投資者沃倫·巴菲特曾說過的那樣，“只有當(dāng)浪潮退去，你才能知道誰在裸泳?！毙鹿谝咔榫拖褚还纱蟪?，暴露了政府對(duì)老舊IT系統(tǒng)的依賴。

2021-01-15 11:01:42

IT系統(tǒng)漏洞網(wǎng)絡(luò)攻擊

為何incaseformat病毒今日集中爆發(fā)，下次爆發(fā)時(shí)間為？

經(jīng)調(diào)查，該蠕蟲正常情況下表現(xiàn)為文件夾蠕蟲，集中爆發(fā)是由于病毒代碼中內(nèi)置了部分特殊日期。

2021-01-15 10:00:19

病毒蠕蟲刪除文件

Windows提權(quán)的幾種常用姿勢(shì)

Windows常用的提權(quán)方式有：內(nèi)核提權(quán)、數(shù)據(jù)庫提權(quán)、系統(tǒng)配置錯(cuò)誤提權(quán)、組策略首選項(xiàng)提權(quán)、Bypass UAC提權(quán)、令牌竊取提權(quán)等姿勢(shì)。

2021-01-13 08:14:36

Windows提權(quán)漏洞攻擊

一段困擾許久的防注入代碼

第一次看到safe3的防注入代碼，花了不少時(shí)間去研究如何繞過，我在筆記里記下了一句話：如果正面懟正則，實(shí)在想不到繞過的方式。

2020-12-31 10:14:42

防注入代碼繞過

TeamTNT部署具有DDoS功能的IRC僵尸網(wǎng)絡(luò)

本文分析TeamTNT 最新的攻擊活動(dòng)中使用攻擊者組織中自己的IRC。該IRC bot是TNTbotinger，具有DDoS 攻擊能力。

2020-12-23 09:11:24

DDoS 僵尸網(wǎng)絡(luò)網(wǎng)絡(luò)安全

內(nèi)網(wǎng)橫向移動(dòng)思路和技巧

攻擊者借助跳板機(jī)進(jìn)一步入侵內(nèi)網(wǎng)服務(wù)器后，接著會(huì)通過各種方式來獲取目標(biāo)系統(tǒng)權(quán)限，獲取用戶的明文密碼或Hash值在內(nèi)網(wǎng)中橫向移動(dòng)。在這里，我們來總結(jié)一下Windows橫向移動(dòng)的思路與攻擊手法。

2020-12-14 08:41:06

攻擊內(nèi)網(wǎng)安全網(wǎng)絡(luò)安全

攻擊者通過Emotet和冒充McAfee來利用域名停放獲利（上）

域名停放（英文名稱為Domain Parking Services）也叫做域名停靠、域名流量停放，是一種為閑置域名而自動(dòng)生成網(wǎng)頁廣告界面的網(wǎng)站系統(tǒng)。

2020-12-09 09:35:43

域名停放網(wǎng)絡(luò)攻擊木馬

如何在1分鐘內(nèi)阻止7000臺(tái)機(jī)器的僵尸網(wǎng)絡(luò)

隨著 COVID-19 開始在全球范圍內(nèi)蔓延，我們將工作帶回家，與同事、朋友和家人保持在線聯(lián)系成為關(guān)鍵的必需品。這為黑客造成破壞打開了大門。

2020-12-08 09:10:49

僵尸網(wǎng)絡(luò)DDOS攻擊

macOS的15個(gè)安全技巧（一）

自2004年以來，我每天都在使用macOS，自從OSX Panther(2003年10月發(fā)布)以來，我使用過該操作系統(tǒng)的每一個(gè)版本，而且自從Lion 10.7(2011年7月發(fā)布)以來，我每年都會(huì)對(duì)macOS的每一個(gè)版本進(jìn)行beta測(cè)試。

2020-12-02 10:49:32

macOS 漏洞惡意軟件

Nginx如何將HTTP重定向到HTTPS

Nginx是一個(gè)強(qiáng)大的重定向工具，可以輕松配置在您的系統(tǒng)上重定向不安全或未加密的HTTP網(wǎng)絡(luò)流量到加密和安全的HTTPS網(wǎng)絡(luò)服務(wù)器。

2020-11-18 09:29:06

Nginx HTTP HTTPS

檢測(cè)父PID欺騙?

在這篇文章中，我們展示了攻擊者如何利用合法的Windows功能來欺騙防御者，并可能繞過基于父子關(guān)系的檢測(cè)技術(shù)。

2020-11-11 10:13:08

PPID欺騙 DLL注攻擊

安全 | 一文讀懂機(jī)器學(xué)習(xí)“數(shù)據(jù)中毒”

“數(shù)據(jù)中毒”是一種特殊的對(duì)抗攻擊，是針對(duì)機(jī)器學(xué)習(xí)和深度學(xué)習(xí)模型行為的一系列技術(shù)。因此，惡意行為者可以利用“數(shù)據(jù)中毒”為自己打開進(jìn)入機(jī)器學(xué)習(xí)模型的后門，從而繞過由人工智能算法控制的系統(tǒng)。

2020-11-08 13:33:05

機(jī)器學(xué)習(xí)數(shù)據(jù)中毒人工智能

“隱形”的企業(yè)安全盲區(qū)：虛擬設(shè)備安全

對(duì)于軟件(包括網(wǎng)絡(luò)安全)廠商而言，虛擬設(shè)備是一種廉價(jià)且高效的交付方式，很容易分發(fā)和部署在客戶的公共和私有云環(huán)境中。

2020-11-02 11:39:11

虛擬設(shè)備安全網(wǎng)絡(luò)安全漏洞

傳遞哈希攻擊的原理介紹

在滲透測(cè)試期間，為了提高審核員對(duì)信息系統(tǒng)的權(quán)限，很多人都會(huì)選擇橫向移動(dòng)方法。

2020-10-16 11:41:07

如何在Windows 10系統(tǒng)下保護(hù)我們的隱私信息

一直以來，包括win10在內(nèi)的操作系統(tǒng)安全問題是我們所關(guān)注的。不管是這些操作系統(tǒng)已經(jīng)觸及隱私底線，還是我們想盡可能多地確保個(gè)人隱私不受侵犯，我們都需要學(xué)習(xí)一定的系統(tǒng)安全知識(shí)。

2020-10-10 09:05:32

win10系統(tǒng)隱私系統(tǒng)安全

使用 Lynis 掃描 Linux 安全性

如果能運(yùn)行一個(gè)工具，生成一份關(guān)于機(jī)器安全狀況的報(bào)告，那就好得多了。而幸運(yùn)的是，有一個(gè)這樣的軟件： Lynis 。

2020-10-08 10:15:15

Lynis Linux 系統(tǒng)安全

通過集中日志記錄來減少安全風(fēng)險(xiǎn)

日志記錄和日志分析對(duì)于保護(hù)基礎(chǔ)設(shè)施安全來說至關(guān)重要，尤其是當(dāng)我們考慮到通用漏洞的時(shí)候。

2020-09-08 08:44:36

日志記錄基礎(chǔ)設(shè)施安全漏洞

系統(tǒng)管理員必備，服務(wù)器監(jiān)控的輕量級(jí)工具

服務(wù)器監(jiān)控工具對(duì)于IT基礎(chǔ)架構(gòu)性能、可視化和系統(tǒng)穩(wěn)定至關(guān)重要。合適的工具能夠幫助系統(tǒng)管理員面對(duì)服務(wù)器故障、應(yīng)用緩慢、停機(jī)、內(nèi)存泄露和配置依賴等挑戰(zhàn)。

2020-09-01 07:31:43

服務(wù)器監(jiān)控監(jiān)控工具服務(wù)器

聊聊關(guān)于系統(tǒng)安全的話題

主機(jī)系統(tǒng)是信息系統(tǒng)的關(guān)鍵載體，系統(tǒng)安全是技術(shù)體系層級(jí)保護(hù)中比較重要的一環(huán)，今天咱們就來聊一聊，關(guān)于系統(tǒng)安全的話題。

2020-08-29 18:59:54

系統(tǒng)安全信息安全漏洞

下下下一代防火墻關(guān)鍵技術(shù)漫談

防火墻雖然是個(gè)網(wǎng)絡(luò)設(shè)備，但其功能不需要與其他防火墻之間互聯(lián)互通，所以沒有“互聯(lián)”標(biāo)準(zhǔn)化的誕生。

2020-08-25 10:47:59

防火墻網(wǎng)絡(luò)安全

一個(gè)無法檢測(cè)到的Linux惡意軟件——Doki

Intezer研究人員發(fā)現(xiàn)一款利用無文件技術(shù)的Linux惡意軟件通過暴露的API攻擊Docker服務(wù)器，卻無法檢測(cè)。

2020-08-25 07:29:48

Linux 惡意軟件 Doki

如何保護(hù)Windows網(wǎng)絡(luò)免受勒索軟件攻擊

網(wǎng)絡(luò)安全專家介紹，有些攻擊是使用了一個(gè)預(yù)定的任務(wù)。用戶可以在事件日志中查看類似的未經(jīng)授權(quán)的活動(dòng)。按照以下步驟檢查本機(jī)Windows事件日志。

2020-07-19 07:40:56

勒索軟件網(wǎng)絡(luò)攻擊漏洞

HTTPS 證書被偽造了怎么辦？

HTTPS 協(xié)議的安全依賴于它的證書機(jī)制，如果攻擊者申請(qǐng)到了一張和你的網(wǎng)站一摸一樣的證書，那你網(wǎng)站的安全機(jī)制也就不復(fù)存在了。本文來聊一聊，如何預(yù)防 HTTPS 證書偽造。

2020-07-10 08:46:26

HTTPS 證書劫持網(wǎng)絡(luò)協(xié)議

如何優(yōu)化Windows防火墻的安全性

　如果您忽略或禁用了Windows防火墻，則可能會(huì)缺少一些易于設(shè)置和維護(hù)的良好基本保護(hù)。

2020-07-01 07:49:44

防火墻網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊

11個(gè)步驟完美排查L(zhǎng)inux機(jī)器是否已經(jīng)被入侵

隨著開源產(chǎn)品的越來越盛行，作為一個(gè)Linux運(yùn)維工程師，能夠清晰地鑒別異常機(jī)器是否已經(jīng)被入侵了顯得至關(guān)重要，個(gè)人結(jié)合自己的工作經(jīng)歷，整理了幾種常見的機(jī)器被黑情況供參考。

2020-05-27 10:57:36

Linux 入侵系統(tǒng)安全

Linux流行病毒家族&清除方法集錦

本文將介紹Linux環(huán)境下7個(gè)較常見的流行惡意軟件家族，以及其對(duì)應(yīng)的清除步驟。

2020-05-25 10:24:50

病毒 Linux 惡意軟件

DevOps中端點(diǎn)檢測(cè)與響應(yīng)的必要性譯文

本文通過介紹端點(diǎn)檢測(cè)與響應(yīng)(EDR)的基本概念，以及它與DevOps之間的緊密聯(lián)系，提出在DevOps的生命周期中，通過建立EDR來保障軟件代碼的安全交付。

2020-05-20 07:00:00

DevOps 端點(diǎn)檢測(cè)網(wǎng)絡(luò)攻擊

一張圖片怎么做到讓攻擊者黑進(jìn)微軟團(tuán)隊(duì)賬戶？

微軟(Microsoft)在其團(tuán)隊(duì)的工作場(chǎng)所視頻聊天和協(xié)作平臺(tái)上修補(bǔ)了一個(gè)類似蠕蟲的漏洞，攻擊者通過發(fā)給受害者一個(gè)看似無害的圖像，結(jié)果卻是惡意鏈接，進(jìn)而黑進(jìn)一個(gè)團(tuán)隊(duì)全部賬戶。

2020-05-08 09:35:17

攻擊漏洞網(wǎng)絡(luò)安全

如何判斷Linux系統(tǒng)是否被黑客入侵？可以用這種方法

惡意軟件有時(shí)會(huì)使用Linux內(nèi)核進(jìn)程偽裝來隱藏其運(yùn)行時(shí)，讓我們研究一下如何使用這種策略來揭露Linux惡意軟件。

2020-04-28 09:12:55

Linux 黑客惡意軟件

Linux流行病毒家族&清除方法集錦

與Windows下五花八門的勒索病毒家族不同，Linux下感染量較大的惡意軟件就幾個(gè)家族。本文將介紹Linux環(huán)境下7個(gè)較常見的流行惡意軟件家族，以及其對(duì)應(yīng)的清除步驟。

2020-04-27 15:20:11

惡意軟件病毒攻擊

上一頁 1 2 3 4 5 6 ··· 23 下一頁

點(diǎn)贊

51CTO技術(shù)棧公眾號(hào)

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營(yíng)

<sub id="mavaa"></sub>