-
企业网络的心腹大患“ARP欺骗和攻击问题”
所属栏目：[评论] 日期：2019-01-31 热度：200
ARP欺骗和攻击问题，是企业网络的心腹大患。关于这个问题的讨论已经很深入了，对ARP攻击的机理了解的很透彻，各种防范措施也层出不穷。 但问题是，现在真正摆脱ARP问题困扰了吗?从用户那里了解到，虽然尝试过各种方法，但这个问题并没有根本解决。原因就在[详细]
-
Web前端密码加密是否有意义？
所属栏目：[评论] 日期：2019-01-31 热度：166
正文 好多读者认为只要使用了https，加密了http的所有字段，整个通信过程就是安全的了。殊不知，现如今https通信并不是端到端(End to End)，而往往是中间夹杂着代理，有客户端的代理，也有服务器端的代理。 而代理的存在使得本来较为严密的、安全的https，[详细]
-
2019年，你会选哪些安全测试工具？
所属栏目：[评论] 日期：2019-01-31 热度：155
虽然说都已经2019年了，安全从业者的日常依旧离不开各种工具的辅助。在 2018 年安全工具盘点的基础上，我们今年再增加一些免费或开源工具，供读者参考。其中有很多都经过专业人士的试用与推荐。 网络安全监控 Argus Argus其实是 Audit Record Generation a[详细]
-
数据集＃1暴露了近7亿多条记录带来的警示迫切需要多因素身份验证
所属栏目：[评论] 日期：2019-01-31 热度：115
开篇前，先提醒广大用户朋友们，临近年关属于病毒高发期，是病毒猖獗泛滥的时节，请大家做好安全防范，开开心心过好年! 前几天我在澳大利亚安全专家发现有史以来最大的数据泄漏中描述过有关黑客窃取了近7亿多封电子邮件和2100余万封密码，IBM相关文章认为[详细]
-
子弹短信改名「聊天宝」，还想用薅羊毛来吸引用户
所属栏目：[评论] 日期：2019-01-29 热度：123
1 月 15 日，快如科技的发布会在水立方举行，大部分人的注意力都在主讲人罗永浩身上，不过显然，主角是「子弹短信」才对。 2018 年 8 月，子弹短信作为独立 App 发布，特点是高效的「语音+文字」输入，短时间之内引起了很大的关注。不过就像很多现象级 App[详细]
-
我国自主研发磁性基板打破了国外技术垄断
所属栏目：[评论] 日期：2019-01-29 热度：67
在电子科技大学国家电磁辐射控制材料工程技术研究中心一条现代化生产线上，一片片薄如蝉翼、名片大小的磁性基板材料被制造出来。别小看这块仅有2.25平方分米大小的黑色磁性基板，它被切分组装在手机背面摄像头附近，可以保障手机在复杂环境下传输天线信号[详细]
-
苹果推送iOS12.1.3，用以解决积累的系统Bug
所属栏目：[评论] 日期：2019-01-29 热度：147
日前，苹果向所有iOS设备推送了iOS 12.1.3的系统更新，这一版本主要用以解决积累的系统Bug，并进一步增强系统稳定性。当前包括iPad、iPhone、iPod Touch以及HomePod在内的所有设备都已经能通过系统更新接收到这一推送。 iOS 12.1.3修复了信息的详细视图下[详细]
-
Facebook开源Spectrum 让大图上传变得更简单
所属栏目：[评论] 日期：2019-01-29 热度：74
足以媲美单反的手机相机性能的提升，所拍摄的照片容量也变得越来越大。那么如何更方便地将这些大容量高清视频上传到网络上呢？近日Facebook开源了名为Spectrum的实用工具。Spectrum是Android和iOS端的一个图像处理库，在提高上传图像可靠性的同时，降低对[详细]
-
2019年软件安全趋势前瞻
所属栏目：[评论] 日期：2019-01-29 热度：132
过去一年，从 Facebook 数据泄露事件、币圈频发的网络攻击，到知名酒店集团的信息泄露，让越来越多的企业意识到他们在防范潜在威胁和新型攻击媒介方面的投资还远远不够。他们也愈加关注安全 方面的趋势，防患于未然，以保护投资回报。 近年来，云计算、人[详细]
-
网络安全知多少？了解常见的TCP/IP攻击，从此安全不用愁！
所属栏目：[评论] 日期：2019-01-29 热度：103
TCP/IP协议栈IPV4安全隐患： 1、缺乏数据源验证机制。 2、缺乏完整性验证机制。 3、缺乏机密性保障机制。 应用层：漏洞、缓冲区溢出攻击、WEB应用的攻击、病毒木马等。 传输层：TCP欺骗、TCP拒绝服务、UDP拒绝服务端口扫描等。 网络层：IP欺骗、Smurf攻击[详细]
-
APP是如何实现自动续费的？
所属栏目：[评论] 日期：2019-01-29 热度：83
01、目标 在APP内实现会员自动续费的功能 02、流程 2.1、会员自动续费授权 会员自动续费本质是委托扣款模式。只有用户完成签约，商户才可以对用户账户进行自动扣款，从而完成会员订单的支付操作。 用户在应用内通过微信或支付宝的SDK完成代扣签约，微信或[详细]
-
从数据看安卓更新速度，变得更快了吗
所属栏目：[评论] 日期：2019-01-29 热度：126
不同安卓手机厂商对安卓系统的更新速度不一样。一些厂商在安全性和版本更新的速度居领先位置。这导致了消费者购买手机的时候可能会困惑，不清楚手机是否会提供长期的更新支持。 在 Project Treble 推出后，理论上来说安卓系统的更新速度会推送地更即时。现[详细]
-
开源自由智能手机Librem 5宣布开启预售
所属栏目：[评论] 日期：2019-01-29 热度：154
对于 Librem 5 这款智能手机，从宣布立项、到众筹、再到现在的开启预售，开源中国一直在持续关注并进行报道。我们大致可以为它勾勒出这样一个形象 不采用目前主流的 Android 平台作为操作系统，而是基于完全自由且开源的 PureOS、关注对用户隐私和个人数据[详细]
-
让我们在2019年重新认识 Flutter
所属栏目：[评论] 日期：2019-01-29 热度：54
现在是2019年，让我们认真来看看备受瞩目的 Flutter，重新认识一下它。本文首先简要回顾移动开发（跨平台开发）的发展历史，并谈谈不同阶段跨平台解决方案的优劣；接着从 WHAT / HOW / WHY 三个方面详细来聊聊 Flutter，并结合简单的 Dart 代码说说开发者[详细]
-
警告！千万别叫你的电脑感染这几种黑客技术
所属栏目：[评论] 日期：2019-01-13 热度：54
大家知道，黑客可以未经授权访问非机密信息，如信用卡详细信息，电子邮件帐户详细信息和其他个人信息。因此，了解一些常用于以未经授权的方式获取您的个人信息的黑客技术也很重要。今天小编就给大家介绍几种常见的黑客技术。 1.诱饵和开关 使用诱饵和切换[详细]
-
强加密算法下，SQL注入案例
所属栏目：[评论] 日期：2019-01-13 热度：184
密码学具有各种优点，包括信息的机密性。然而，过度依赖密码学来保护应用程序是一个坏主意。今天我们就通过一个案例研究，来认识一下通过加密的有效载荷识别和利用SQL注入漏洞。 SQL注入也许很多人都知道或者使用过，如果没有了解或完全没有听过也没有关系[详细]
-
亚信安全：“数据安全”成就5G未来
所属栏目：[评论] 日期：2019-01-12 热度：187
近日，2018中国信息通信大会在成都拉开帷幕。会议以信息通信技术推动数字经济发展，助力网络强国建设为主题，聚焦5G、互联网、区块链等数字经济的科技引擎，为中国企业和信息通信技术快速走向世界搭建了交流和展示的舞台。 作为中国网络安全行业领跑者，亚[详细]
-
技术分析 | 浅析无文件攻击
所属栏目：[评论] 日期：2019-01-12 热度：163
写在前面的话 在信息安全领域中，无文件攻击属于一种影响力非常大的安全威胁。攻击者在利用这种技术实施攻击时，不会在目标主机的磁盘上写入任何的恶意文件，因此而得名无文件攻击。然而，为了更好地应对无文件攻击，我们必须深刻理解这种攻击方式的底层实[详细]
-
10种防止网络攻击的方法
所属栏目：[评论] 日期：2019-01-12 热度：80
随着威胁形势的不断发展，建立全面的网络安全解决方案需要外围安全性和主动的网内防御 。随着网络攻击的范围，规模和频率不断增加，网络卫生正变得越来越重要。 与个人卫生相似，网络卫生是指旨在帮助维护系统整体健康小型实践和习惯。通过养成良好的网络[详细]
-
Facebook再爆丑闻遭监管机构起诉 周三股价重挫逾7%
所属栏目：[评论] 日期：2019-01-12 热度：187
12月20日，据报道，Facebook周三股价大跌7.25%，报收133.24美元，市值3829亿美元。据此前的报道，该公司再次被曝出数据共享方面的丑闻。美华盛顿特区总检察长就剑桥公司丑闻起诉Facebook。 据外媒报道，社交网络Facebook周三承认，它确实允许了其他大型科[详细]
-
APT年度盘点——2018年黑客组织百花齐放
所属栏目：[评论] 日期：2019-01-12 热度：75
2018年安全界目睹了若干个技术黑客组织开展的多次大规模攻击行动。在过去一年中，出现了许多新黑客组织，而一些老牌的黑客组织也在短暂蛰伏后卷土重来。 但是，很少有黑客胁组织使用一成不变的复杂的攻击技巧和恶意软件，这些威胁行为者通常使用不同的方法[详细]
-
端到端加密聊天，最终成为安全逆鳞
所属栏目：[评论] 日期：2019-01-12 热度：138
在这个月初，澳大利亚政府通过了获取援助法案。这一消息在国内虽然关注的人不多，但在澳大利亚当地以及欧美国家都却引起了轰动，甚至很多人认为这一法案是澳大利亚互联网产业发展的倒退。 获取援助法案主要说了些什么呢？ 简单描述一下就是，澳大利亚政府[详细]
-
物超所值：怎样衡量你的安全投资
所属栏目：[评论] 日期：2019-01-11 热度：91
评估企业安全工具效能的时候，怎么找出最合适的模型来计算安全投资回报(ROSI)很是令人头疼。 仅仅几年之前，安全事件的潜在损失还主要是公司声誉相关的经济损失，只有极少数案例有高额法律费用或服务长期中断相关的损失。但随着GDPR和其他国际性法律引入了[详细]
-
十一月份恶意软件之“十恶不赦”排行榜
所属栏目：[评论] 日期：2019-01-11 热度：54
根据Check Point的调查研究的全球威胁指数显示，经过多次季节性活动，Emotet僵尸网络在跻身恶意排行榜，而Coinhive 连续第12 个月稳居在第1 位。 安全研究人员在11月发现了一些Emotet僵尸网络的季节性活动。在研究人员看到Emotet僵尸网络通过多个重大节日[详细]
-
成为“黑客”前，必拥有的”黑客工具箱“
所属栏目：[评论] 日期：2018-12-12 热度：158
今天我要分享 黑客小白必用的一个工具箱，这个工具箱也是我个人从事安全行业，经常学习和使用的，可以称之为一个神器的集合，到底是什么这么神奇，不卖关子了，这个工具箱叫做暗组，这个工具集主要包含了以下四大类内容： 一、编 NO.1 文件编辑-----1.PEID[详细]
