-
根据目标用户信息 Python生成WPA2密码字典
所属栏目：[安全] 日期：2022-06-27 热度：196
如何根据目标WiFi的用户信息，用Python生成一份独特的WPA2密码表？ 随着无线网络的不断发展，几乎所有场合都会覆盖WIFI信号，无论是公共地点还是家庭之中。众所周知，目前WIFI普遍的认证方式为wpa2，这种认证方式安全性相当不错，但由于人们设置密码时的随[详细]
-
当我们谈论勒索病毒时 我们聊些什么
所属栏目：[安全] 日期：2022-06-27 热度：178
不知道你对这个事件如何看？笔者在安全行业十余年工作经验，只能说，湖南省儿童医院太牛了！首先是有气节，如果所有被勒索的用户都这么有气节，勒索病毒2年内必然销声匿迹。其次是技术，不到24小时系统就恢复运行，而且，数据一点没丢！一点没丢！！ 试问[详细]
-
任意用户密码重设 重置凭证接收端可篡改
所属栏目：[安全] 日期：2022-06-27 热度：110
密码找回逻辑含有用户标识（用户名、用户 ID、cookie）、接收端（手机、邮箱）、凭证（验证码、token）、当前步骤等四个要素，若这几个要素没有完整关联，则可能导致任意密码重置漏洞。 前情提要：【传送门】 案例一：接收端可篡改。请求包中包含接收端参[详细]
-
你的CAD图纸被偷了吗
所属栏目：[安全] 日期：2022-06-27 热度：107
蠕虫病毒简介： 蠕虫病毒是一种常见的计算机病毒，它是利用网络进行复制和传播，传染途径是通过网络和电子邮件，它能传播自身功能的拷贝或自身的某些部分到其他的计算机系统中，本次病毒样本就是利用邮件传播（并且已经传播长达10年之久）。 大概有50个攻[详细]
-
一款名为Rapid的勒索软件正在迅速传播
所属栏目：[安全] 日期：2022-06-27 热度：56
暂时还不清楚Rapid恶意软件是如何传播的，但从一月份开始，他已经感染了很多人。根据ID-Ransomeware的统计（如上图），第一个提交的案例是在1月3日，之后提交的有超过300个，这只是受害者中的一小部分。 Rapid恶意软件是如何对计算机实施加密的？ 当恶意软[详细]
-
5分钟掌握商业数据保护的科学方法
所属栏目：[安全] 日期：2022-06-27 热度：137
5分钟掌握商业数据保护的科学方法： 一、巴拿马文件泄密 数据泄露无时无刻不在发生。我认为最有意思的是商业数据泄露事件，本文就以2016年巴拿马文件（Panama Papers）泄密案例为切入点。 作为一家网络安全、数据安全厂商，这些事件对我们来说让平日挂在嘴[详细]
-
任意密码重置的一个情景
所属栏目：[安全] 日期：2022-06-27 热度：178
但是要知道，加密都是在客户端进行的，而且 AES 是对称加密算法（就算是 RSA 非对称加密，也只是不能解密加密的内容，但有了公钥之后，拿去加密自己提交的 payload 还是可以的），所以只要拦截到数据包，理论上加密的信息都是可以解密的。面对这些掩耳盗铃[详细]
-
你明白DCAP和你有哪些关联吗
所属栏目：[安全] 日期：2022-06-27 热度：140
以数据为中心的审计与保护（Data-Centric Audit and Pretection,以下简称DCAP）, DCAP是由Gartner提出的术语，是保护组织隐私的一种手段，它强调特定数据本身的安全性，而非网络、硬件或软件上的安全。DCAP主要的优点之一是，将数据安全应用于待保护的特定[详细]
-
任意用户密码重设 应答中存在影响后续逻辑的状态参数
所属栏目：[安全] 日期：2022-06-27 热度：84
想了解前五篇任意用户密码重置内容，可查看以下传送门： 任意用户密码重置（一）：重置凭证泄漏 任意用户密码重置（二）：重置凭证接收端可篡改 任意用户密码重置（三）：用户混淆 任意用户密码重置（四）：重置凭证未校验 任意用户密码重置（五）：重置凭[详细]
-
NLP系列之自主动手训练中文word2vec模型
所属栏目：[安全] 日期：2022-06-27 热度：151
训练语料 word2vec的算法是公开的，word2vec模型的质量完全取决于训练语料的质量。目前免费开放的预料不多，中文语料更是凤毛麟角。 通常使用搜狐新闻数据即可，该数据来自搜狐新闻2012年6月7月期间国内，国际，体育，社会，娱乐等18个频道的新闻数据，提[详细]
-
好使不贵 几款开源自动化安全测试工具介绍
所属栏目：[安全] 日期：2022-06-25 热度：127
安全测试(渗透测试)可以让企业了解现有网络安全措施的成效或不足，进而帮助其调整安全项目，并主动发现漏洞。但是，安全测试是一项工作量很大的工作，测试团队需要在较短时间内快速完成以下任务： 1、Nmap Nmap是一款不错的自动化安全测试工具。它可以在各[详细]
-
邮件巨头Zimbra透露严重漏洞 黑客无需密码即可登录
所属栏目：[安全] 日期：2022-06-25 热度：60
据Bleeping Computer报道，邮件巨头Zimbra某些版本的高严重性漏洞的技术细节已经浮出水面，通过利用该漏洞，黑客可以在没有身份验证或用户交互的情况下窃取登录信息，这意味着黑客无需账号密码即可登录用户的邮箱。 资料显示，Zimbra提供一套开源协同办公[详细]
-
45%的专业人士因为压力大而考虑退出网络安全领域
所属栏目：[安全] 日期：2022-06-25 热度：62
人工智能网络安全服务商Deep Instinct公司日前发布了第三版《SecOps之声》年度报告，主要关注所有行业和角色的1000名企业高管和高级网络安全专业人士不断增加且不可持续的压力水平。研究发现，45%的受访者表示因为压力大而考虑退出该行业，主要问题是来自[详细]
-
后量子密码学 更改在线安全
所属栏目：[安全] 日期：2022-06-25 热度：99
当我们谈论密码学时，大多数人经常会联想到秘密组织或地下深层布局。其实，从本质上讲，密码学只是保护和加密信息的一种手段。 例如，网站链接左侧挂锁符号的图标，这个图标表示该站点正在使用HTTPS协议对出入站点的信息进行加密处理，以保护用户的个人详[详细]
-
攻击面管理 ASM 技术详解和达成
所属栏目：[安全] 日期：2022-06-25 热度：193
对于功能堆叠的刚性防御体系来说，立体化攻击就如同降维打击的存在。所以需要获得攻击者的视角，进行动态的主动防御。这就是攻击面管理诞生的初衷。继《2021安全运营技术成熟度曲线》之后，Gartner又在《新兴技术：外部攻击面管理关键洞察》中进行了一系列[详细]
-
Forrester 攻击面管理 ASM 不单单是一种工具
所属栏目：[安全] 日期：2022-06-25 热度：70
由于影子IT、并购和第三方/合作伙伴的活动，组织通常不了解其资产状况，安全团队和IT团队努力实现其可见性，以使企业深入了解日益复杂的分布式IT环境。如果没有足够深入的可见性，企业不可能实现应用程序和基础设施依赖映射（AIDM）的理想状态。当然，企业[详细]
-
安全专家指责微软在修复关键漏洞上耗时久
所属栏目：[安全] 日期：2022-06-25 热度：149
多名安全专家近期指责微软，称其在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度。在本周二发布的博文中就阐述了微软在这方面的失败，内容称微软在修复 Azure 中的一个关键漏洞用了 5 个月的时间，而且先后发布了 3 个补[详细]
-
黑客如何运用AI和ML来瞄准企业
所属栏目：[安全] 日期：2022-06-25 热度：143
网络安全得益于AI和ML的进步。今天的安全团队被关于潜在可疑活动的数据所淹没，常常大海捞针。人工智能通过网络流量、恶意软件指标和用户行为趋势中的模式识别，帮助安全团队在这些数据中发现真正的威胁。 1.在基于人工智能的工具测试恶意软件是否成功 黑[详细]
-
思科推出AppDynamics Cloud云服务创造卓越数字体验
所属栏目：[安全] 日期：2022-06-25 热度：143
思科推出AppDynamics Cloud云服务，这是一个云原生可观察力平台，适用于基于日益复杂的分布式架构和服务构建的现代应用。AppDynamics Cloud以简单、易用和直观为设计宗旨，赋能IT团队为企业、消费者和最终用户提供卓越的数字体验。 AppDynamics Cloud云服[详细]
-
突破挑战 Akamai 赋能电商 品智出海
所属栏目：[安全] 日期：2022-06-25 热度：156
当前，跨境电商行业正处于快速崛起、高速发展的阶段，在国际贸易中的份额也将逐渐接近传统线下贸易。随着跨境电商行业进入精细化运营时代，跨境电商深耕全渠道营销、树立品牌信誉变得至关重要，而网络环境的安全性与稳定性则是打造全球卓越电商品牌的关键[详细]
-
2022年的十大网络威胁
所属栏目：[安全] 日期：2022-06-24 热度：71
为了发动网络攻击，网络犯罪分子采用多种网络攻击方法，其中包括网络钓鱼、勒索软件、恶意软件、中间人攻击和拒绝服务等。 网络钓鱼用于窃取用户凭据和敏感数据，例如信用卡号和社会保险号，或在受害者的计算机上安装恶意软件。网络攻击者通常会发送看似来[详细]
-
恶意软件Symbiote将感染Linux系统上所有正在运行的进程
所属栏目：[安全] 日期：2022-06-24 热度：165
近期，一种新发现的名为Symbiote的Linux恶意软件会感染目标系统上所有正在运行的进程，窃取帐户凭据并为其背后的操作员提供后门访问权限。据调查，该恶意软件会将自身注入所有正在运行的进程，就像是一个系统里的寄生虫，即使再细致的深入检查期间也不会留[详细]
-
远程工作时代的物联网安全
所属栏目：[安全] 日期：2022-06-24 热度：135
可以说，大流行对企业的最大影响之一是工作习惯的转变，从而导致远程工作物联网安全。 在锁定限制的高峰期，远程工作成为常态，即使办公室已经开始重新开放，这仍然是许多员工的首选工作模式。 例如，根据皮尤最近的一项研究，在家工作的员工中有 76% 表示[详细]
-
物联网设备的新隐私框架使用户能够控制数据共享
所属栏目：[安全] 日期：2022-06-24 热度：167
新设计的隐私敏感架构旨在使开发人员能够以解决数据共享问题并让用户控制其个人信息的方式创建智能家居应用程序。 该系统被卡内基梅隆大学的研究人员称为Peekaboo ， 利用家庭集线器以结构化和可执行的方式预处理和最小化传出数据，然后将其发送到外部云服[详细]
-
着急旅游？攻击者已经盯上你
所属栏目：[安全] 日期：2022-06-24 热度：101
在疫情之前，热爱旅行的你可能在波光粼粼的沙滩边、可能在异域风情的丛林中、可能在白雪皑皑的山峰上。但自从疫情来袭，旅行似乎已经成为了一种奢望。当下，各国政府正在逐渐放松管控限制，包括取消旅行限制。正是大家对旅行的热切期盼空前高涨，攻击者也[详细]
浙公网安备 33038102330478号