51CTO首頁(yè)

AI.x社區(qū)

博客

學(xué)堂

精品班

公眾號(hào)矩陣

移動(dòng)端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考信創(chuàng)認(rèn)證華為認(rèn)證廠(chǎng)商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫(kù)

在線(xiàn)學(xué)習(xí)

文章資源問(wèn)答課堂專(zhuān)欄直播

51CTO

鴻蒙開(kāi)發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營(yíng)

鴻蒙開(kāi)發(fā)者社區(qū)訂閱號(hào)

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開(kāi)發(fā)者社區(qū)視頻號(hào)

51CTO軟考題庫(kù)

賬號(hào)設(shè)置退出

應(yīng)用安全

6432內(nèi)容??

關(guān)注

主要涵蓋應(yīng)用安全相關(guān)的新聞資訊、防御技術(shù)、平臺(tái)工具、解決方案、應(yīng)用領(lǐng)域以及應(yīng)用案例等。

文章

共 6432 條

移動(dòng)APP安全在滲透測(cè)試中的應(yīng)用

以往安全愛(ài)好者研究的往往是app的本地安全，比如遠(yuǎn)控、應(yīng)用破解、信息竊取等等，大多人還沒(méi)有關(guān)注到app服務(wù)端的安全問(wèn)題，于是在這塊的安全漏洞非常多。

2014-03-24 13:39:51

滲透測(cè)試移動(dòng)APP APP安全

應(yīng)用程序安全管理的“八大”主張

應(yīng)用程序可以通過(guò)配置應(yīng)用程序的安全性、安裝應(yīng)用程序到非標(biāo)準(zhǔn)目錄和端口、鎖定應(yīng)用程序、保障P2P服務(wù)等八大方面來(lái)進(jìn)行多視角、系統(tǒng)化的管理。

2014-03-21 09:22:42

應(yīng)用程序安全應(yīng)用安全

惡意網(wǎng)站小談

說(shuō)到惡意網(wǎng)站，可能大家平時(shí)最經(jīng)常接觸的估計(jì)在幾個(gè)地方：1、QQ上，各種中獎(jiǎng)消息之類(lèi)的，提示到哪個(gè)網(wǎng)站輸入信息可以獲得大獎(jiǎng)。2、短信上，同第一種相同，只是通過(guò)短信來(lái)發(fā)送。3、QQ聊天窗口、搜索結(jié)果等的攔截提示上。

2014-03-21 09:05:40

惡意網(wǎng)站

如何安全的存儲(chǔ)用戶(hù)的密碼

大多數(shù)的web開(kāi)發(fā)者都會(huì)遇到設(shè)計(jì)用戶(hù)賬號(hào)系統(tǒng)的需求。賬號(hào)系統(tǒng)最重要的一個(gè)方面就是如何保護(hù)用戶(hù)的密碼。一些大公司的用戶(hù)數(shù)據(jù)庫(kù)泄露事件也時(shí)有發(fā)生，所以我們必須采取一些措施來(lái)保護(hù)用戶(hù)的密碼，即使網(wǎng)站被攻破的情況下也不會(huì)造成較大的危害。

2014-03-14 09:45:18

密碼密碼hash 密碼保護(hù)

淺談開(kāi)源web程序后臺(tái)的安全性

不知怎的最近甚是思念校園生活，思念食堂的炒飯。那時(shí)會(huì)去各種安全bbs上刷刷帖子，喜歡看別人寫(xiě)的一些關(guān)于安全技巧或經(jīng)驗(yàn)的總結(jié);那時(shí)BBS上很多文章標(biāo)題都是：成功滲透XXX，成功拿下XXX。

2014-03-11 14:41:23

web安全 web程序安全

梭子魚(yú)：安全與存儲(chǔ)并行原創(chuàng)

更換logo、IPO、改進(jìn)產(chǎn)品包裝、新CEO上任，2013年，梭子魚(yú)經(jīng)歷了很多改變。作為云安全與存儲(chǔ)解決方案供應(yīng)商，梭子魚(yú)目前已經(jīng)擁有較全的產(chǎn)品系列：安全方面，有反垃圾郵件產(chǎn)品、防火墻，還有應(yīng)用保護(hù)、網(wǎng)頁(yè)過(guò)濾產(chǎn)品;存儲(chǔ)方面，有歸檔何備份產(chǎn)品。

2014-03-06 11:10:04

梭子魚(yú)反垃圾郵件 WAF

保護(hù)Web資產(chǎn)等同于保護(hù)業(yè)務(wù)操作的穩(wěn)定性

現(xiàn)如今網(wǎng)絡(luò)互連的世界，保護(hù)WWeb網(wǎng)站在某種程度上講等同于保護(hù)公司的業(yè)務(wù)與商業(yè)信譽(yù)，維護(hù)用戶(hù)良好的訪(fǎng)問(wèn)體驗(yàn)。網(wǎng)站最大的優(yōu)點(diǎn)也是其最大的弱點(diǎn)所在，任何人都可以訪(fǎng)問(wèn)。這種可達(dá)性使網(wǎng)站很容易成為網(wǎng)絡(luò)罪犯、黑客甚至激進(jìn)主義者的攻擊目標(biāo)。

2014-03-05 10:34:46

web安全 SQL注入 XSS

感悟RSA 2014：誰(shuí)是下一個(gè)安全界創(chuàng)業(yè)明星

安全業(yè)主要的創(chuàng)新都是來(lái)自小公司。這要?dú)w功于硅谷的創(chuàng)業(yè)文化，而且另外一方面也是大公司的大企業(yè)病導(dǎo)致了他們做大做強(qiáng)之后就變得步履蹣跚。

2014-03-05 10:22:57

RSA 2014 創(chuàng)新公司 Fengmin

Web應(yīng)用安全保障“六要素”

對(duì)于開(kāi)發(fā)人員來(lái)說(shuō)，確保應(yīng)用程序安全的最佳方法是使用建議的安全措施和可以?huà)呙璐a的軟件，并提醒用戶(hù)潛在的安全問(wèn)題。管理員需要定期掃描其Web站點(diǎn)中的漏洞。

2014-02-28 09:49:11

Web應(yīng)用安全應(yīng)用程序安全應(yīng)用安全

你必須了解的Session的本質(zhì)

有一點(diǎn)我們必須承認(rèn)，大多數(shù)web應(yīng)用程序都離不開(kāi)session的使用。這篇文章將會(huì)結(jié)合php以及http協(xié)議來(lái)分析如何建立一個(gè)安全的會(huì)話(huà)管理機(jī)制。

2014-02-10 10:13:43

Session web應(yīng)用程序安全

Web應(yīng)用程序安全必須重視八大問(wèn)題

對(duì)于任何一個(gè)項(xiàng)目，開(kāi)始階段對(duì)于交付安全的應(yīng)用來(lái)說(shuō)非常關(guān)鍵。適當(dāng)?shù)陌踩髸?huì)導(dǎo)致正確的安全設(shè)計(jì)。本文討論在分析Web應(yīng)用程序的安全要求時(shí)需要考慮的八大問(wèn)題。

2014-02-10 09:22:41

Web應(yīng)用程序安全 Web應(yīng)用安全

科普：跨站平臺(tái)XSS SHELL的使用方法

理解xss shell是什么之前，讓我們一起回顧一下一些基本的xss(跨站腳本)，xss是最常見(jiàn)的一個(gè)漏洞，存在于今天許多的web應(yīng)用程序。xss是攻擊者試圖通過(guò)web應(yīng)用程序執(zhí)行惡意腳本的技術(shù)，攻擊者通過(guò)突破同源策略的web應(yīng)用程序。

2014-01-23 13:39:03

XSS 惡意腳本攻擊

自制分布式漏洞掃描工具

在滲透測(cè)試和安全掃描工作中，發(fā)現(xiàn)越來(lái)越多站點(diǎn)部署了應(yīng)用防護(hù)系統(tǒng)或異常流量監(jiān)控系統(tǒng)，很多防護(hù)系統(tǒng)不僅可實(shí)時(shí)檢測(cè)攻擊和攔截，并且具備自動(dòng)阻斷功能。當(dāng)系統(tǒng)檢測(cè)到某些IP在特定時(shí)間段內(nèi)產(chǎn)生大量攻擊行為時(shí)會(huì)開(kāi)啟阻斷功能，阻斷該IP在一定時(shí)間內(nèi)的任何訪(fǎng)問(wèn)。

2014-01-16 16:34:22

漏洞掃描漏洞掃描工具

XPath Hacking技術(shù)科普

Xpath1.0是一種被很好支持和相當(dāng)老的在XML文檔中選擇節(jié)點(diǎn)并返回計(jì)算后的值的查詢(xún)語(yǔ)言。大量的編程語(yǔ)言，包括Java、C/C++、Python、C#、JavaScript、Perl等都擁有自購(gòu)豐富的庫(kù)支持Xpath1.0。

2014-01-15 12:59:21

Xpath Xpath注入

如何緩解網(wǎng)絡(luò)傳播惡意軟件的風(fēng)險(xiǎn)

網(wǎng)絡(luò)已經(jīng)成為惡意軟件頭號(hào)傳播媒介，新的網(wǎng)絡(luò)傳播攻擊也已經(jīng)開(kāi)始崛起。但是，我們有一些辦法可以緩解與網(wǎng)頁(yè)瀏覽相關(guān)的風(fēng)險(xiǎn)，特別是被惡意軟件感染的風(fēng)險(xiǎn)。

2014-01-15 10:32:56

惡意軟件網(wǎng)頁(yè)瀏覽 web安全

四措施避免Web應(yīng)用防火墻配置錯(cuò)誤

Web應(yīng)用防火墻可以監(jiān)視應(yīng)用程序的每一個(gè)請(qǐng)求和響應(yīng)，但只有配置正確才能真正有效。安全管理者實(shí)際上采取幾個(gè)簡(jiǎn)單步驟就可以避免很多常見(jiàn)問(wèn)題。

2014-01-14 09:56:15

Web應(yīng)用防火墻 Web應(yīng)用安全漏洞

Web源碼安全審計(jì)之ASP篇

數(shù)據(jù)庫(kù)路徑泄露主要表現(xiàn)在ASP+Access搭建的WEB中，當(dāng)攻擊者提交%5c的時(shí)候，IIS會(huì)解析錯(cuò)誤，導(dǎo)致輸出了真實(shí)數(shù)據(jù)庫(kù)路徑， %5c是\的十六進(jìn)制代碼，也就是\的另一種表示方法。

2014-01-09 10:49:55

Web源碼安全審計(jì)安全審計(jì)ASP

提升WEB應(yīng)用程序安全需要打“組合拳”

WEB應(yīng)用程序?qū)τ诋?dāng)今許多企業(yè)的內(nèi)部和外部操作都極端重要，所以其可用性和安全性既是客戶(hù)的期望又是其要求。本文將探討如何在WEB應(yīng)用程序的性能、可用性、安全性上達(dá)到平衡。

2014-01-06 14:47:41

WEB應(yīng)用程序 WEB應(yīng)用安全 WEB服務(wù)器

IE 11安全性：Web瀏覽器安全技術(shù)已經(jīng)達(dá)到頂峰?

供應(yīng)商對(duì)安全性的關(guān)注越來(lái)越少，是否意味著瀏覽器已經(jīng)絕對(duì)安全?本文中，我們將從IE 11安全性來(lái)探討當(dāng)前Web瀏覽器年安全成熟度，Web瀏覽器安全的未來(lái)發(fā)展以及企業(yè)應(yīng)該怎么做來(lái)保持安全。

2014-01-02 13:15:21

IE11安全瀏覽器安全 Web瀏覽器安全

WAF指紋探測(cè)及識(shí)別技術(shù)

Web應(yīng)用防護(hù)系統(tǒng)(也稱(chēng)：網(wǎng)站應(yīng)用級(jí)入侵防御系統(tǒng)。英文：Web Application Firewall，簡(jiǎn)稱(chēng)： WAF)。利用國(guó)際上公認(rèn)的一種說(shuō)法：Web應(yīng)用防火墻是通過(guò)執(zhí)行一系列針對(duì)HTTP/HTTPS的安全策略來(lái)專(zhuān)門(mén)為Web應(yīng)用提供保護(hù)的一款產(chǎn)品。本文介紹了常見(jiàn)的WAF指紋識(shí)別的一些技術(shù)。

2013-12-30 14:17:22

WAF WAF指紋探測(cè)WAF檢測(cè)

2013年安全市場(chǎng)十大收購(gòu)事件原創(chuàng)

2013年網(wǎng)絡(luò)安全領(lǐng)域業(yè)界頂級(jí)廠(chǎng)商在高端安全市場(chǎng)的競(jìng)爭(zhēng)更加激烈，紛紛實(shí)施收購(gòu)戰(zhàn)略擴(kuò)大發(fā)展空間，充盈安全產(chǎn)品。年初，思科收購(gòu)了Cognitive Security公司，為加強(qiáng)安全業(yè)務(wù)于10月又收購(gòu)Sourcefire。科技大佬IBM也不甘示弱，先后收購(gòu)安全廠(chǎng)商Trusteer和通信公司Fiberlink。

2013-12-20 10:19:34

收購(gòu)收購(gòu)事件安全市場(chǎng)

SSRF攻擊實(shí)例解析

很多web應(yīng)用都提供了從其他的服務(wù)器上獲取數(shù)據(jù)的功能。使用用戶(hù)指定的URL，web應(yīng)用可以獲取圖片，下載文件，讀取文件內(nèi)容等。這個(gè)功能如果被惡意使用，可以利用存在缺陷的web應(yīng)用作為代理攻擊遠(yuǎn)程和本地的服務(wù)器。這種形式的攻擊稱(chēng)為服務(wù)端請(qǐng)求偽造攻擊(Server-side Request Forgery)。

2013-12-19 09:43:43

SSRF攻擊請(qǐng)求偽造攻擊服務(wù)端請(qǐng)求偽造攻擊

XSS現(xiàn)代WAF規(guī)則探測(cè)及繞過(guò)技術(shù)

黑名單方式永遠(yuǎn)不是最好的解決辦法，但是相對(duì)與白名單效率很高，對(duì)于WAF供應(yīng)商來(lái)說(shuō)，最好的實(shí)踐如下：開(kāi)發(fā)者和管理員要注意WAF只能緩解攻擊，并且針對(duì)已知的弱點(diǎn)的防護(hù)只是和源代碼修復(fù)的方法打個(gè)時(shí)間差……

2013-12-18 09:39:37

XSS WAF 繞過(guò)

關(guān)于Linkedin-Intro的釣魚(yú)研究

2013年10月28日，我聯(lián)系了Linkedin的安全團(tuán)隊(duì)，并會(huì)在近期發(fā)布修復(fù)補(bǔ)丁來(lái)解決下面的問(wèn)題。這個(gè)修復(fù)程序適用于隨機(jī)生成ID的styling規(guī)則，同下面介紹的基于class的styling有所區(qū)別。

2013-12-13 10:20:23

釣魚(yú)Linkedin-In

Apache安全和強(qiáng)化的十三個(gè)技巧

Apache是一個(gè)很受歡迎的web服務(wù)器軟件，其安全性對(duì)于網(wǎng)站的安全運(yùn)營(yíng)可謂生死攸關(guān)。本文將介紹一些可幫助管理員在Linux上配置Apache確保其安全的方法和技巧。

2013-12-13 09:15:38

Apache Apache安全 Linux安全

新惡意軟件Neverquest威脅銀行網(wǎng)站安全

近日，卡巴斯基發(fā)現(xiàn)了一個(gè)針對(duì)銀行網(wǎng)站的新惡意軟件Neverquest。通過(guò)在銀行網(wǎng)站上植入插件代碼，如果用戶(hù)在IE或者火狐瀏覽器上訪(fǎng)問(wèn)銀行網(wǎng)站，Neverquest能夠攻擊約100個(gè)銀行。而且使用VNC或者其他方法，Neverquest可以攻擊任何國(guó)家的任何銀行。

2013-12-12 16:23:58

惡意軟件 Neverquest 卡巴斯基

跨協(xié)議通信技術(shù)利用及防御

跨協(xié)議通信技術(shù)(Inter-Protocol Communication)是指兩種不同的協(xié)議可以交換指令和數(shù)據(jù)的技術(shù)。其中一種稱(chēng)為目標(biāo)協(xié)議，另外一種稱(chēng)為載體協(xié)議。而跨協(xié)議漏洞利用(Inter-Protocol Expoitation)是通過(guò)一種協(xié)議去攻擊運(yùn)行另外一種協(xié)議的服務(wù)。

2013-12-11 09:51:33

跨協(xié)議通信跨協(xié)議漏洞利用漏洞利用

世界第一個(gè)XSS攻擊蠕蟲(chóng)的原理

Kamkar近日在Github上發(fā)布了一款軟件并附上指導(dǎo)教程，教你如何修改無(wú)人機(jī)設(shè)置，使之認(rèn)證失效并對(duì)其進(jìn)行攻擊。該P(yáng)erl軟件名為SkyJack，運(yùn)行在 Raspberry Pi上并使用其它開(kāi)源軟件來(lái)劫持飛行器。

2013-12-09 14:36:20

XSS攻擊蠕蟲(chóng)

賽門(mén)鐵克推獨(dú)特新技術(shù)，劍指APT

　　賽門(mén)鐵克公司近日宣布推出兩項(xiàng)全新獨(dú)特技術(shù)，結(jié)合賽門(mén)鐵克既有的全面安全防護(hù)解決方案與全球智能情報(bào)網(wǎng)絡(luò)，幫助用戶(hù)全方位防御針對(duì)性攻擊。

2013-12-06 19:37:39

賽門(mén)鐵克 APT Disarm 技術(shù)

《一個(gè)路徑牽出連環(huán)血案》之四“你好，高富帥”

第二日早上，上班的第一件事當(dāng)然能是登陸服務(wù)器看看導(dǎo)出的結(jié)果。一共找到1127條日志，我把日志按時(shí)間升序排序。我核對(duì)了下日志中的User-Agent和Openshift上Apache里記錄的User-Agent，完全一致。系統(tǒng)語(yǔ)言是中文——就是國(guó)內(nèi)的地下黨。

2013-12-05 11:35:23

路徑日志黑客

《一個(gè)路徑牽出連環(huán)血案》之三“主動(dòng)釣魚(yú)黑客”

IP太多了，要光在日志里找出哪個(gè)是攻擊者需要花費(fèi)很長(zhǎng)時(shí)間。于是我決定主動(dòng)去釣魚(yú)黑客，讓黑客乖乖把IP告訴我。所謂釣魚(yú)，便是愿者上鉤。其實(shí)愿不愿也不是誰(shuí)說(shuō)了算，只要足夠倒霉就OK了。

2013-12-05 11:21:30

路徑 Webshell 釣魚(yú)

《一個(gè)路徑牽出連環(huán)血案》之二“被黑真相”

一大早爬起床，打開(kāi)筆記本，連上公司的VPN，登陸內(nèi)網(wǎng)日志分析，繼續(xù)昨日的分析工作。當(dāng)前最重要的是先知道黑客是用什么手段攻擊了這么多網(wǎng)站，所以我假定請(qǐng)求/data/in***.php的IP就是攻擊者，然后分析這些IP歷史上的攻擊行為。

2013-12-05 10:59:37

日志路徑 Webshell

《一個(gè)路徑牽出連環(huán)血案》之一“詭異的請(qǐng)求”

作為一名剛參加工作的新人，我的工作就是寫(xiě)報(bào)告和分析日志，什么日志呢，就是國(guó)內(nèi)某云WAF里所有網(wǎng)站產(chǎn)生的請(qǐng)求日志。分析了日志寫(xiě)報(bào)告，寫(xiě)完報(bào)告又要分析日志，每天不是在寫(xiě)報(bào)告就是在分析日志。

2013-12-05 10:50:13

日志路徑 Webshell

跨域資源共享(CORS)安全性淺析

提起瀏覽器的同源策略，大家都很熟悉。不同域的客戶(hù)端腳本不能讀寫(xiě)對(duì)方的資源。但是實(shí)踐中有一些場(chǎng)景需要跨域的讀寫(xiě)，所以出現(xiàn)了一些hack的方式來(lái)跨域。但這些方式都存在缺陷，無(wú)法完美的實(shí)現(xiàn)跨域讀寫(xiě)。所以在XMLHttpRequest v2標(biāo)準(zhǔn)下，提出了CORS(Cross Origin Resourse-Sharing)的模型，試圖提供安全方便的跨域讀寫(xiě)資源。

2013-11-27 10:23:23

CORS 跨域資源共享

CRM和ERP安全最佳實(shí)踐：如何保護(hù)老化軟件

修補(bǔ)老化的關(guān)鍵應(yīng)用程序是非常困難的，因?yàn)樵S多傳統(tǒng)的CRM和ERP系統(tǒng)都沒(méi)有打補(bǔ)丁，而且非常脆弱。本文我們將回顧ERP和CRM系統(tǒng)應(yīng)用程序安全的最佳實(shí)踐。

2013-11-25 09:17:23

ERP CRM 應(yīng)用安全

對(duì)抗模擬瀏覽器的DDoS攻擊

基于瀏覽器的僵尸網(wǎng)絡(luò)就是DDoS世界里的T-1000s。他們之所以如此危險(xiǎn)是因?yàn)樗麄兙透K結(jié)者里的反派一樣，被設(shè)計(jì)的可以適應(yīng)各種情況的攻擊。當(dāng)其他原始的網(wǎng)絡(luò)僵尸還在暴力破解你的防御的時(shí)候，基于瀏覽器的僵尸就已經(jīng)模擬真實(shí)的人類(lèi)從前門(mén)進(jìn)入了。

2013-11-22 15:05:13

DDoS DDoS攻擊

Web瀏覽器擴(kuò)展程序安全：緩解瀏覽器插件威脅

Web瀏覽器擴(kuò)展程序也可能成為惡意攻擊者的首要攻擊目標(biāo)。在本文中，我們將探討Web瀏覽器擴(kuò)展程序在普及程度和功能完善兩方面的發(fā)展，以及它對(duì)固有環(huán)境的威脅和如何緩解這種狀況。

2013-11-22 09:58:36

Web瀏覽器瀏覽器瀏覽器安全

如何基于Web應(yīng)用程序安全經(jīng)驗(yàn)來(lái)開(kāi)發(fā)云應(yīng)用程序?

本文我們將針對(duì)如何為云環(huán)境開(kāi)發(fā)安全的應(yīng)用程序以抵御常見(jiàn)攻擊提供一些指導(dǎo)，并探討一些需要落實(shí)到位的控制因素，以確保基于云的應(yīng)用程序在開(kāi)發(fā)和部署時(shí)的安全性。

2013-11-19 15:35:01

云應(yīng)用程序 Web應(yīng)用程序

BREACH攻擊的工作原理及應(yīng)對(duì)措施

在這篇文章中，我們將談?wù)撌裁词荁REACH攻擊，它的工作原理，以及企業(yè)應(yīng)該采取哪些步驟來(lái)降低這種攻擊風(fēng)險(xiǎn)。

2013-11-19 09:53:17

BREACH攻擊 SSL TLS

“安全容器”提供完整安全移動(dòng)應(yīng)用程序

什么是“安全容器”，它在移動(dòng)安全方面扮演著什么角色?從根本上說(shuō)，安全容器是一個(gè)應(yīng)用設(shè)計(jì)框架，目的在于提高運(yùn)行在移動(dòng)設(shè)備上應(yīng)用程序的安全性。

2013-11-18 09:03:22

安全容器移動(dòng)應(yīng)用安全移動(dòng)應(yīng)用開(kāi)發(fā)

小型網(wǎng)站最易遭受的三種黑客攻擊

小型網(wǎng)站通常不經(jīng)常更新，一般不會(huì)有人去修復(fù)惡意代碼，這就成為黑客喜歡攻擊的原因。黑客通過(guò)尋找沒(méi)有打補(bǔ)丁的頁(yè)面，利用漏洞可以輕松而簡(jiǎn)單地進(jìn)行攻擊。

2013-11-15 11:24:04

小型網(wǎng)站黑客攻擊網(wǎng)絡(luò)攻擊

反射型xss實(shí)戰(zhàn)演示

我們知道，XSS攻擊大致分為三種類(lèi)型：Persistent型(持久型)，Non-persistent(反射型)及Dom-based型。而反射型是最常用，也是使用得最廣的一種攻擊方式。它通過(guò)給別人發(fā)送帶有惡意腳本代碼參數(shù)的URL，當(dāng)URL地址被打開(kāi)時(shí)，特有的惡意代碼參數(shù)被HTML解析、執(zhí)行。它的特點(diǎn)是非持久化，必須用戶(hù)點(diǎn)擊帶有特定參數(shù)的鏈接才能引起。

2013-11-14 10:27:54

xss 反射型xss

FBI針對(duì)Tor網(wǎng)絡(luò)的惡意代碼分析

Tor(The Oninon Router)提供一個(gè)匿名交流網(wǎng)絡(luò)平臺(tái)，它使得用戶(hù)在瀏覽網(wǎng)頁(yè)或訪(fǎng)問(wèn)其它網(wǎng)絡(luò)服務(wù)時(shí)不會(huì)被跟蹤。作為該網(wǎng)絡(luò)的一部分即所謂的“暗網(wǎng)”(darknet)，是指只能通過(guò)Tor網(wǎng)絡(luò)訪(fǎng)問(wèn)的服務(wù)器群組，這些服務(wù)器提供包括社區(qū)論壇、電子郵件等多種服務(wù)。

2013-11-12 13:09:46

Tor 惡意代碼

webgame中常見(jiàn)安全問(wèn)題、防御方式與挽救措施

在本文中，筆者以webgame研發(fā)者角度，切合游戲業(yè)務(wù)模塊邏輯，從業(yè)務(wù)需求，數(shù)據(jù)庫(kù)設(shè)計(jì)，程序編寫(xiě)，操作方式上來(lái)講解漏洞形成原理，規(guī)避方案。

2013-11-11 16:06:38

webgame 網(wǎng)頁(yè)游戲入侵防御

WAF實(shí)現(xiàn)掃描器識(shí)別徹底抵擋黑客掃描

目前全能型的掃描器主要是wvs(Acunetix Web Vulnerability Scanner)、AppScan、WebInspect，國(guó)內(nèi)的像aisec、bugscan等等…還有國(guó)內(nèi)那些老安全廠(chǎng)商的掃描器就不說(shuō)了，主要提一下像wvs這種使用率比較高的。另外還有目錄文件型的掃描器、注入工具(類(lèi)似sqlmap、Havij)等等。

2013-11-08 14:39:32

web安全掃描器 WAF 掃描器

翟勝軍：高級(jí)逃逸技術(shù)AET讓黑客入侵如虎添翼原創(chuàng)

在由51CTO承辦的2013中國(guó)互聯(lián)網(wǎng)安全大會(huì)新興安全威脅研究分論壇上，啟明星辰安全專(zhuān)家翟勝軍認(rèn)為：“AET(Advanced Evasion Technique，高級(jí)逃逸技術(shù))給了我們一種新的思維方式，關(guān)心安全防護(hù)者使用工具的漏洞與管理中疏忽，往往可以事半功倍。”

2013-10-31 11:29:38

AET 高級(jí)逃逸技術(shù)

保障網(wǎng)銀安全：需解決五大威脅

2013年初，綠盟科技的安全專(zhuān)家們根據(jù)2012年末標(biāo)準(zhǔn)普爾發(fā)布的《中國(guó)50大銀行》報(bào)告，對(duì)這50大銀行的個(gè)人網(wǎng)上銀行登錄進(jìn)行了調(diào)查、分析和深入研究，并于近期發(fā)布了《個(gè)人網(wǎng)上銀行登錄安全研究報(bào)告》。報(bào)告站在個(gè)人用戶(hù)，滲透專(zhuān)家，監(jiān)管機(jī)構(gòu)以及安全架構(gòu)專(zhuān)家?guī)讉€(gè)不同視角，對(duì)當(dāng)前中國(guó)50大銀行的網(wǎng)上銀行登錄安全給出了一個(gè)較為全面的比較，分析和評(píng)判。

2013-10-31 10:30:20

網(wǎng)銀安全網(wǎng)絡(luò)釣魚(yú)惡意代碼攻擊

如何改善基于Web的惡意軟件檢測(cè)

攻擊者已經(jīng)成功地研究出可以避免先進(jìn)的反惡意軟件檢測(cè)的惡意軟件，特別是基于Web的惡意軟件防御。本文將介紹一些惡意軟件檢測(cè)替代品。

2013-10-29 15:17:41

反惡意軟件惡意軟件 Web應(yīng)用安全

如何防止跨站點(diǎn)腳本攻擊

跨站點(diǎn)腳本(XSS)是當(dāng)前web應(yīng)用中最危險(xiǎn)和最普遍的漏洞之一。安全研究人員在大部分最受歡迎的網(wǎng)站,包括Google, Facebook, Amazon, PayPal等網(wǎng)站都發(fā)現(xiàn)這個(gè)漏洞。如果你密切關(guān)注bug賞金計(jì)劃,會(huì)發(fā)現(xiàn)報(bào)道最多的問(wèn)題屬于XSS。

2013-10-29 09:51:33

XSS 跨站點(diǎn)腳本攻擊

企業(yè)SIEM管理：安全數(shù)據(jù)太多還是不夠用

當(dāng)安全專(zhuān)家試圖調(diào)查阻礙企業(yè)完善其安全分析程序的絆腳石時(shí)，他們發(fā)現(xiàn)企業(yè)的抱怨似乎有些自相矛盾。一方面，企業(yè)表示他們有太多的安全數(shù)據(jù)，太多類(lèi)型的數(shù)據(jù)，這讓他們很難在短時(shí)間內(nèi)對(duì)數(shù)據(jù)進(jìn)行篩選和分析。另一方面，他們又說(shuō)，手頭上沒(méi)有足夠的數(shù)據(jù)來(lái)作出安全決策。

2013-10-23 14:28:30

安全管理安全信息及事件管理 SIEM

上一頁(yè) 1 ··· 109 110 111 112 113 ··· 129 下一頁(yè)

51CTO技術(shù)棧公眾號(hào)

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開(kāi)發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營(yíng)

成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

應(yīng)用安全