职场告诉我们，信息安全行业最需要的是这十大证书
获得安全行业证书，是大多数信息安全行业从业者要做的第一件事儿，也是入职名企、面试成功、获取高薪的重要砝码。在当今的社 ......
云数据存储：漏洞及避免漏洞方法
大约13年前，我们看到了数据存储市场的又一次革命，出现了针对个人和企业的主要集中式云服务。如今，任何用户都可以轻松地访 ......
没错，区块链真的是最具颠覆性的数据安全技术
虽然区块链技术大多与加密货币联系在一起，作为推动比特币及比特币价格飙升的创新技术而为人所知，但专家眼中区块链将会彻底 ......
像黑客一样思考：应对安全问题所需的心理模型
在信息安全领域，人们常常被要求“像黑客一样思考”。但是问题是，如果你想到的只是一个非常狭义的黑客(例如，只会攻击Web应用 ......
2345联盟通过流氓软件推广挖矿工具， 众多用户电脑沦为“肉鸡”
一、 概述 12月1日，”火绒安全实验室”发出警报，一款名为”云计算”的软件，正通过各种流氓渠道大肆推广，该软件除了把用户电 ......
如何通过API调用来分析恶意软件
在今年的上一个季度，我们发现有越来越多的恶意软件开始使用各种加密、封装和加壳等保护技术来对恶意代码进行混淆处理，以防 ......
你是如何发现网站遭到ddos攻击的？
随着网络攻击的简单化，如今ddos攻击已经不止出现在大型网站中，就连很多中小型网站甚至是个人网站往往都可能面临着被ddos攻 ......
硬件黑客技术——扩展你渗透的攻击面
一、前言 为了充分利用待评估的硬件，您应该熟悉多种安全测试领域——基础设施、网络、移动应用程序——因为这些现代设备都为我 ......
【安全预警】新勒索病毒Bad Rabbit(坏兔子)来袭,请做好防御准备！
2017年10月24日，国外媒体报道出现了一种新的勒索病毒——Bad Rabbit(坏兔子)，该勒索病毒最早在俄罗斯和乌克兰出现，跟之前的 ......
阿里云肖力：云上，怎样才算把安全做到极致？
10月12日，杭州云栖大会上，阿里云安全事业部总经理肖力，对日前发布的企业云安全架构，逐层解构，并介绍了阿里云如何从平台 ......
Hijacker：一款All-in-One型的Android端WiFi破解工具
Hijacker Hijacker是一款带有图形用户界面的渗透测试工具，该工具集成了多款著名的WiFi渗透工具，例如Aircrack ......
网站代码中暗藏JS挖矿机脚本
挖矿机这个名字相信大家已经越来越熟悉，但网页版的挖矿机大家有没有见过呢？近日360互联网安全中心就发现了这样一款以JavaS ......
“大黄蜂”远控挖矿木马分析与溯源
事件背景： 近日，腾讯安全反病毒实验室发现了一类远控木马具有爆发的趋势。通过跟踪发现，此类木马不仅保留了远控的功能， ......
如何制作基础认证钓鱼页面
写在前面的话 在此之前，我们曾给大家介绍过一款名叫Responder的工具，当用户在Web浏览器中输入了无效的域名地址之后，这款 ......
安全人员学习笔记——Web中间件之Tomcat篇
Web中间件学习篇 本篇主要从IIS、Apache、Nginx、Tomcat四种常见中间件的Tomcat入手，介绍相关安全知识，遵循“中间件简介→ ......
走近科学：如何一步一步解码复杂的恶意软件
写在前面的话 在检测网站安全性的过程中，最麻烦的一部分工作就是要确保我们能够找出网站中所有已存在的后门。绝大 ......
区块链技术的安全价值与局限性解析
我们正站在新变革来临的边缘，互联网正在经历去中心化的阶段。经过了20年的科学研究，在密码学领域和去中心化计算网络上都产 ......
“同形异义字”钓鱼攻击，钉钉中招
同形异义字钓鱼攻击号称“几乎无法检测”，是最狡猾的钓鱼攻击！这种攻击产生的原因是国际化域名IDNs(Internationalized Domai ......
图片后门捆绑利用工具 – FakeImageExploiter
在这里，要向大家推荐一款名为“Fake Image Exploiter”的黑客工具，该工具可以在图片文件中捆绑隐藏的恶意.bat或.exe程序，方 ......
Android欺诈僵尸网络Chamois的检测和清除
前言 一直以来，Google都在致力于为各种设备和环境中的用户提供全面的保护，其中就包括设法让用户免受潜在有害应用程序（PH ......