-
编辑 删除
你知道SSL是如何工作的吗？
SSL是“安全套接字层”，是一种数字证书，允许验证Web服务器以及加密该服务器与其访问者之间的所有通信。可以防止传输的数据不被黑客窃取，本文从SSL工作方式出发，解释为什么要使用SSL加密传输。
-
编辑 删除
初识Linux渗透：从枚举到内核利用
许多人都认为Linux是最安全的操作系统，因此在对Linux的安全问题上也放松了警惕。那么事实真的如此吗？其实安全从来都只是相对的，Linux也不例外。虽然它加载了强大的安全机制，但仍可能受到来自各方面带来的安全威胁。本文我们主要将讨论有关Linux架构的主要利用技术，以及相关的安全防御措施。
-
编辑 删除
如何设置自己的Dionaea蜜罐来收集恶意软件样本
本文将主要讨论在Amazon Web Services（AWS）上的蜜罐设置步骤。如果你并不熟悉AWS，则我建议你可以先去对AWS做个基本的了解，这样会更有利于你的理解。
-
编辑 删除
Ph0neutria：一款从野外采集恶意软件样本的工具
ph0neutria是一个直接从野外采集恶意软件样本的工具。并且其所有采集的内容都将被存储在Viper中，以便于访问和管理。 该项目的灵感来源于Ragpicker（一款恶意软件爬虫工具）。而相比之下，ph0neutria的优势主要体现在以下几点：
-
编辑 删除
网络摄像头登录绕过及多个RCE漏洞及数据分析报告
早在2017年08月02日，Bitdefender公司的安全研究人员就指出酷视旗下的高清网络摄像头NIP-22和Wi-Fi门铃iDoorbell等设备存在多个缓冲区溢出漏洞，十几万暴漏在公网上的相关设备受到潜在的安全威胁，并提供了相关研究报告[2]。2017年9月左右，我们观察到酷视的英文版官网上发布了最新的固件[3]，修复了溢出漏洞。
-
编辑 删除
内存保护：超越终端安全的安全重点
攻击者入侵终端的手段可谓层出不穷：社会工程、网络钓鱼、恶意软件、零日漏洞、恶意广告、勒索软件，甚至最近的加密货币劫持行动也只是攻击者花招多样性与复杂性的少数例子。不过，虽然表面上看这些攻击可谓花团锦簇多姿多彩，其中一些却有着类似的特征，依赖少数同样的方法入侵终端和数据。比如说，零日漏洞就是很常见的入侵途径。
-
编辑 删除
边缘计算安全的六大安全要素
用户急于部署数据和服务而忽略了安全，因而边缘计算正快速成为网络安全新“前线”。巡逻边缘，护卫安全，你准备好了吗？
-
编辑 删除
CISO成功的两大关键因素：领导力和沟通技巧
过去几年，首席信息安全官(CISO)角色已从战术性IT经理发展到了战略性业务主管的地位。那么，身份上的转型对CISO迈向成功提出了哪些能力素质上的要求呢？
-
编辑 删除
如何规避钓鱼邮件的风险
关于钓鱼，中国古代有一个很著名的故事，就是姜太公钓鱼——愿者上钩，讲述的是姜子牙钓鱼时用直钩并且不挂鱼饵，最后引得周文王拜师，成就一番大业的故事。
-
编辑 删除
工业控制系统降低风险的思路7步走
在未来工业系统升级换代过程中，与互联网技术的整合将带来新的机遇，当然也必然面临新的风险。工业控制系统涉及国家关键基础设施，而这些基础设施又有可能成为经济、战争、政治角力的战场，所以保护好工业控制系统相关的关键基础设施，有何等重要是不言而喻的
-
编辑 删除
十种机制保护三大网络基础协议（BGP、NTP和FTP）
涉及基础互联网协议的攻击见诸报端时，人们的视线往往集中在Web上，HTTP或DNS是绝对的主角。但历史告诉我们，其他协议也会被当做攻击脆弱公司企业的武器和入口。
-
编辑 删除
自主可控时代，国产商用密码将何去何从？
密码相信大家一直都有接触和使用，对于信息安全来讲密码有着十分重要的作用。尤其对于企业来讲，商用密码的重要性更是不言而喻的。而随着近年来网络安全技术的快速发展，商用密码技术也进行了一次次的迭代更新，国家有关部门也高度重视，并出台了相关法律条文对商用密码进行了规范管理。
-
编辑 删除
浅论密钥重装攻击KRACK
KRACK即为Key Reinstallation Attacks，中文译为密钥重装攻击。是由比利时鲁汶大学信息安全研究人员Mathy Vanhoef提出的一种针对WPA2的攻击方式。
-
编辑 删除
利用ELK协助安全性攻击的数据分析
你是否曾经进行过网络渗透测试，其范围如此之大，以至于最终会得到包含Nmap扫描结果在内的数十个文件，而每个文件又包含多个主机？ 如果答案是肯定的，那你应该会对这篇博文感兴趣。
-
编辑 删除
2018年最好的8款杀毒软件
如今，网络犯罪和欺骗和攻击电脑的病毒、特洛伊木马和网络钓鱼诈骗导致损失的事件并没有像人们想像的那么频繁发生，这意味着很多人正在使用最强大的安全软件保护自己的电脑，而其一如既往地重要。这就是为什么推出这个2018年全球最佳防病毒软件名单的原因。
-
编辑 删除
全面助力勒索软件病毒防御 锐捷有话要说
对于企业来讲，勒索病毒可以称得上是噩梦般的存在，近年来勒索软件攻击事件频有发生，尤其是去年5月份爆发的Wannycry勒索病毒攻击事件，以及6月份Petya勒索病毒的变种扩散，使各行各业蒙受巨大损失，也使得大家对勒索软件有了全新的认知。
-
编辑 删除
强化工控网络安全 绿盟科技竟祭出黑科技！
随着互联网技术的快速发展和工业技术的迭代更新，工业信息化进程近年来取得了显著成效。无论是出于用户的迫切需求还是国家的大力支持，工业4.0时代正在悄然而至。但我们应该清醒的意识到，工业信息化在带来便利的同时也带来了巨大的安全隐患。
-
编辑 删除
如何建设一个安全运营中心（SOC）？
虽然信息安全管理问题主要是个从上而下的问题，不能指望通过某一种工具来解决，但良好的安全技术基础架构能有效的推动和保障信息安全管理。随着国内行业IT应用度和信息安全管理水平的不断提高，企业对于安全管理的配套设施如安全运营中心（SOC）的要求也将有大幅度需求，这将会是一个较明显的发展趋势。
-
编辑 删除
工具 | 如何使用 IDAPython 寻找漏洞
IDAPython是一个强大的工具，可用于自动化繁琐复杂的逆向工程任务。虽然已经有很多关于使用IDAPython来简化基本的逆向工程的文章，但是很少有关于使用IDAPython来帮助审查二进制文件以发现漏洞的文章。因为这不是一个新想法(HalvarFlake在2001年提出了关于使用IDA脚本自动化漏洞研究的文章)，所以没有更多关于这个主题的文章是有点令人惊讶的。
-
编辑 删除
如何搭建一套自己的蜜罐系统来收集恶意软件样本
如何在Amazon Web Services（AWS）上搭建蜜罐。如果你不熟悉AWS，这不没有关系，你只需要知道：他们提供了许多服务器，而你可以使用它们。需要注意的是，如果你只需要一个小于50GB的硬盘空间的话，那么你可以创建一个免费的服务器。不过，你必须向AWS提供你的信用卡信息，但只要你不超过“免费套餐”的限额的话，你就可以永久免费使用这些服务器。
