-
编辑 删除
知识点！！8类常见恶意软件以及如何识别它们
近几年，恶意软件数量不断增加，但从种类来说，也是屈指可数，本文从形式上将恶意软件分为8类，分别为病毒、蠕虫等；他们的传播条件大致相同，用户只要具备良好的安全意识和网络使用习惯，及时更新系统补丁等操作，就可防范大部分恶意软件，也不用太过担心。
-
编辑 删除
我是怎么通过生产网SSRF漏洞进入谷歌Borg的
Caja是Google的一个能对html和javascript做XSS过滤的工具，2018年3月笔者发现并向谷歌提交了一个Caja的XSS漏洞。到5月份的时候，这个XSS问题已经被修复，不过我发现谷歌某站点用的是没有打补丁的Caja，所以马上看了下能不能XSS，然而并没有成功。
-
编辑 删除
干货丨网络安全等级保护主要标准简要说明
网络定级时要根据业务信息安全等级和系统服务安全等级确定的网络安全等级，因此，在进行网络安全建设时，应根据业务信息安全等级和系统服务安全等级确定《基本要求》中相应的安全保护要求，而通用安全保护要求要与网络等级对应。
-
编辑 删除
你知道SSL是如何工作的吗？
SSL是“安全套接字层”，是一种数字证书，允许验证Web服务器以及加密该服务器与其访问者之间的所有通信。可以防止传输的数据不被黑客窃取，本文从SSL工作方式出发，解释为什么要使用SSL加密传输。
-
编辑 删除
初识Linux渗透：从枚举到内核利用
许多人都认为Linux是最安全的操作系统，因此在对Linux的安全问题上也放松了警惕。那么事实真的如此吗？其实安全从来都只是相对的，Linux也不例外。虽然它加载了强大的安全机制，但仍可能受到来自各方面带来的安全威胁。本文我们主要将讨论有关Linux架构的主要利用技术，以及相关的安全防御措施。
-
编辑 删除
如何设置自己的Dionaea蜜罐来收集恶意软件样本
本文将主要讨论在Amazon Web Services（AWS）上的蜜罐设置步骤。如果你并不熟悉AWS，则我建议你可以先去对AWS做个基本的了解，这样会更有利于你的理解。
-
编辑 删除
Ph0neutria：一款从野外采集恶意软件样本的工具
ph0neutria是一个直接从野外采集恶意软件样本的工具。并且其所有采集的内容都将被存储在Viper中，以便于访问和管理。 该项目的灵感来源于Ragpicker（一款恶意软件爬虫工具）。而相比之下，ph0neutria的优势主要体现在以下几点：
-
编辑 删除
网络摄像头登录绕过及多个RCE漏洞及数据分析报告
早在2017年08月02日，Bitdefender公司的安全研究人员就指出酷视旗下的高清网络摄像头NIP-22和Wi-Fi门铃iDoorbell等设备存在多个缓冲区溢出漏洞，十几万暴漏在公网上的相关设备受到潜在的安全威胁，并提供了相关研究报告[2]。2017年9月左右，我们观察到酷视的英文版官网上发布了最新的固件[3]，修复了溢出漏洞。
-
编辑 删除
内存保护：超越终端安全的安全重点
攻击者入侵终端的手段可谓层出不穷：社会工程、网络钓鱼、恶意软件、零日漏洞、恶意广告、勒索软件，甚至最近的加密货币劫持行动也只是攻击者花招多样性与复杂性的少数例子。不过，虽然表面上看这些攻击可谓花团锦簇多姿多彩，其中一些却有着类似的特征，依赖少数同样的方法入侵终端和数据。比如说，零日漏洞就是很常见的入侵途径。
-
编辑 删除
边缘计算安全的六大安全要素
用户急于部署数据和服务而忽略了安全，因而边缘计算正快速成为网络安全新“前线”。巡逻边缘，护卫安全，你准备好了吗？
-
编辑 删除
CISO成功的两大关键因素：领导力和沟通技巧
过去几年，首席信息安全官(CISO)角色已从战术性IT经理发展到了战略性业务主管的地位。那么，身份上的转型对CISO迈向成功提出了哪些能力素质上的要求呢？
-
编辑 删除
华为发布2018年上半年经营业绩
2018年7月31日] 华为今日发布2018年上半年度经营业绩。今年上半年，公司实现销售收入3257亿元人民币，同比增长15%；营业利润率14%。
-
编辑 删除
如何规避钓鱼邮件的风险
关于钓鱼，中国古代有一个很著名的故事，就是姜太公钓鱼——愿者上钩，讲述的是姜子牙钓鱼时用直钩并且不挂鱼饵，最后引得周文王拜师，成就一番大业的故事。
-
编辑 删除
工业控制系统降低风险的思路7步走
在未来工业系统升级换代过程中，与互联网技术的整合将带来新的机遇，当然也必然面临新的风险。工业控制系统涉及国家关键基础设施，而这些基础设施又有可能成为经济、战争、政治角力的战场，所以保护好工业控制系统相关的关键基础设施，有何等重要是不言而喻的
-
编辑 删除
十种机制保护三大网络基础协议（BGP、NTP和FTP）
涉及基础互联网协议的攻击见诸报端时，人们的视线往往集中在Web上，HTTP或DNS是绝对的主角。但历史告诉我们，其他协议也会被当做攻击脆弱公司企业的武器和入口。
-
编辑 删除
自主可控时代，国产商用密码将何去何从？
密码相信大家一直都有接触和使用，对于信息安全来讲密码有着十分重要的作用。尤其对于企业来讲，商用密码的重要性更是不言而喻的。而随着近年来网络安全技术的快速发展，商用密码技术也进行了一次次的迭代更新，国家有关部门也高度重视，并出台了相关法律条文对商用密码进行了规范管理。
-
编辑 删除
浅论密钥重装攻击KRACK
KRACK即为Key Reinstallation Attacks，中文译为密钥重装攻击。是由比利时鲁汶大学信息安全研究人员Mathy Vanhoef提出的一种针对WPA2的攻击方式。
-
编辑 删除
利用ELK协助安全性攻击的数据分析
你是否曾经进行过网络渗透测试，其范围如此之大，以至于最终会得到包含Nmap扫描结果在内的数十个文件，而每个文件又包含多个主机？ 如果答案是肯定的，那你应该会对这篇博文感兴趣。
-
编辑 删除
2018年最好的8款杀毒软件
如今，网络犯罪和欺骗和攻击电脑的病毒、特洛伊木马和网络钓鱼诈骗导致损失的事件并没有像人们想像的那么频繁发生，这意味着很多人正在使用最强大的安全软件保护自己的电脑，而其一如既往地重要。这就是为什么推出这个2018年全球最佳防病毒软件名单的原因。
-
编辑 删除
全面助力勒索软件病毒防御 锐捷有话要说
对于企业来讲，勒索病毒可以称得上是噩梦般的存在，近年来勒索软件攻击事件频有发生，尤其是去年5月份爆发的Wannycry勒索病毒攻击事件，以及6月份Petya勒索病毒的变种扩散，使各行各业蒙受巨大损失，也使得大家对勒索软件有了全新的认知。
