-
新老问题叠加，个人信息保护面临新挑战
所属栏目：[安全] 日期：2021-12-15 热度：143
快递面单隐私泄露、APP过度索权、违规收集使用个人信息等问题仍突出，人脸信息泄露问题又来了。业内人士认为，新老问题叠加，使得个人信息保护面临新挑战。因此，必须下大力气解决个人信息保护面临的突出问题，守好个人信息安全防线。 在快递实名制全面普及[详细]
-
网络安全是新基建的基石，数据传输不容忽视
所属栏目：[安全] 日期：2021-12-15 热度：80
未来几年国家发展的大方向无疑就是抓紧时间搞新基建，新基建成为疫情之后恢复经济发展的强心针和助推器，在加快推进新基建过程中，网络安全问题也受到高度重视。新型基础设施建设(简称：新基建)是以新发展理念为引领，以技术创新为驱动，包括信息基础设施、[详细]
-
生物识别技术在我们日常生活中的应用
所属栏目：[安全] 日期：2021-12-15 热度：169
在数字时代，对安全性的需求比以往任何时候都高，因为我们大多数人将很大一部分生活都放在移动设备上。因此，移动电话和技术开发人员将生物识别技术集成到这些设备中，以防止盗窃并确保我们的财物安全。在本文中，我们将探讨这项技术给我们的日常生活带来革[详细]
-
2021年网络黑产市场恐比肩世界第三大经济体
所属栏目：[安全] 日期：2021-12-15 热度：83
随着组织数字化，犯罪也随之数字化，地下犯罪产业正在前所未有地蓬勃发展。如今，网络犯罪已经成为一项庞大的业务，随着公司与消费者一同投入这个万亿美元的数字世界。 世界经济论坛(WEF)在《2020全球风险报告》中指出，网络犯罪是未来十年全球第二大引人注[详细]
-
欧洲多台超级计算机遭到黑客攻击，沦为挖矿肉鸡
所属栏目：[安全] 日期：2021-12-15 热度：115
遍布欧洲的超级计算机的管理组织声称，他们超级计算机系统已被入侵，感染恶意挖矿软件，沦为挖矿肉鸡。目前英国、德国和瑞士已经报道了这一事件。有传言称西班牙的一台超级计算机也受到了类似的感染。 这些被入侵的超级计算机目前已被关闭，正在对系统漏洞[详细]
-
关注！Log4Shell漏洞恶意利用的主要模式
所属栏目：[安全] 日期：2021-12-15 热度：98
近日，Apache Log4j 2 被披露存在潜在反序列化代码执行漏洞，随后，Log4Shell漏洞被恶意利用的情况被大量机构监测发现： SANS 研究所报告称，已发现该漏洞被利用来部署挖矿软件。 Cisco 的 Talos 研究和情报部门称已经看到APT 组织以及 Mirai 等僵尸网络的[详细]
-
研究分析，数亿WIFI芯片存在数据窃取和流量操纵风险
所属栏目：[安全] 日期：2021-12-15 热度：85
据Security Affairs网站报道，来自姆施塔特大学、布雷西亚大学、CNIT 和安全移动网络实验室的一组研究人员发现了WiFi芯片中的安全漏洞，攻击者可利用这些漏洞通过定位设备的蓝牙组件来提取密码并操纵WiFi芯片上的流量。 根据专家发表的研究论文，现今的移动[详细]
-
Redis未授权检测漏洞Getshell
所属栏目：[安全] 日期：2021-12-14 热度：93
Redis漏洞简介 Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 Redis因为配置不当，会导致未授权访问，在一定条件成立的情况下，Redis服务器以root身份运行，黑客就能够给root账户[详细]
-
了解有关内存的一些trick
所属栏目：[安全] 日期：2021-12-14 热度：177
0x0：前言 此篇文章对于内存的知识做了一定讲解，其中包含程序运行、链接，以及内存保护的方法。由此也引出了诸多关于内存的安全问题，格式化字符串中如何运用%p来进行漏洞利用。 0x1：内存 内存用于存放数据的硬件，程序执行前先放到内存中才能被CPU处理。[详细]
-
如何使用StreamDivert将网络流量重定向到其他目的位置
所属栏目：[安全] 日期：2021-12-14 热度：172
关于StreamDivert StreamDivert是一款中间人工具和网络流量转发工具，该工具可以针对目标系统中的进出网络流量执行分析和重定向操作，并且能够将TCP、UDP和ICMP流量转发至其他的目标地址。比如说，StreamDivert可以将所有传入的SMB连接转发到另一台服务器的[详细]
-
浅谈DNS递归解析和迭代解析之间的差异
所属栏目：[安全] 日期：2021-12-14 热度：101
DNS解析是互联网中的重要环节，承担着将域名翻译为可由计算机直接读取的IP地址的基础功能。根据查询对象不同，DNS解析可分为递归解析和迭代解析两种方式，接下来，中科三方将简单介绍下两种查询方式的流程以及两种方式的区别。 什么是递归查询？ 递归解析是[详细]
-
工业企业如何保障OT系统
所属栏目：[安全] 日期：2021-12-14 热度：198
随着企业投资数字化转型，工业网络安全将越来越成为通过技术创新安全可靠推进业务目标的关键推动因素。虽然运营技术(OT)的转型带来了巨大好处，但也随之带来了网络安全风险。 对此，Dragos发布了《工业网络安全管理指南》报告，详细分析了企业如何更好地保[详细]
-
Mediator：一款功能优越的可扩展端到端加密反向Shell
所属栏目：[安全] 日期：2021-12-14 热度：74
关于Mediator Mediator是一款功能强大的可扩展端到端加密反向Shell，该工具基于新型架构实现，采用Python语言开发，能够帮助广大研究人员通过一台Mediator服务器来跟Shell建立连接。这样一来，研究人员就不需要处理程序设置端口转发以侦听连接。除此之外，M[详细]
-
PortBender：一款功能强大的TCP端口重定向软件
所属栏目：[安全] 日期：2021-12-14 热度：131
关于PortBender PortBender是一款功能强大的TCP端口重定向工具，该工具允许红队研究人员或渗透测试人员将一个TCP端口（例如445/TCP）的入站流量重定向到另一个TCP端口（例如8445/TCP）。PortBender项目包含了一个渗透测试脚本，可以帮助研究人员将该工具与C[详细]
-
如何创建一个网络扫描分析平台
所属栏目：[安全] 日期：2021-12-14 热度：82
简介 在上一篇我们介绍了如何搭建分布式网络扫描日志收集系统, 现在已经收集了大量的日志，如何从日志中获取想要的知识？需要进行数据分析，提出一个问题，然后从数据中去寻找答案。 本篇主要讲如何分析扫描日志 我们尝试着从数据中回答一些问题： 每天有多[详细]
-
如何使用Domain-Protect保障你的网站抵御子域名接管攻击
所属栏目：[安全] 日期：2021-12-14 热度：164
关于Domain-Protect Domain-Protect是一款功能强大的子域名安全保护工具，可以帮助广大研究人员更好地保护自己的网站抵御子域名接管攻击。该工具支持实现以下两个目标： 扫描一个AWS组织中的Amazon Route53，并获取存在安全问题的域名记录，然后尝试执行域[详细]
-
如何使用NetworKit对大型网络进行安全说明
所属栏目：[安全] 日期：2021-12-14 热度：141
关于NetworKit NetworKit是一款针对高性能网络安全分析的开源工具，该工具旨在帮助广大安全研究人员分析具备数千到数十亿条边界的大型网络。为了实现这个目标，该工具实现了非常高效的图形算法，其中许多算法是并行的，以利用多核架构来计算网络分析的标准[详细]
-
聚焦网络安全，个人信息保护将迎新规
所属栏目：[安全] 日期：2021-12-14 热度：178
万物互联的智能化时代，互联网、大数据等的快速发展正面临严重安全问题，个人信息与隐私更是频频暴露在危险之中，在此背景下，强化大数据个人信息保护就显得尤为重要。而近日，我国也是加快了这方面的立法建设，据了解，10月17日，我国全新的《个人信息保护[详细]
-
护网行动中的安全产品优化
所属栏目：[安全] 日期：2021-12-14 热度：183
0x00、前言 伴随着新基建项目的不断演进，IT信息安全业务也在不断的变化，从前几年的只销售安全单品、安全服务、安全解决方案到现今的销售基于IT基础设施的安全服务。这种安全服务，安全能力不仅仅包含安全产品、纯安全服务，还需要一整套基于IT基础设施的[详细]
-
Thunderbolt漏洞能使黑客从Windows和Linux计算机上窃取文件
所属栏目：[安全] 日期：2021-12-14 热度：65
安全研究员Bjrn Ruytenberg透露了Thunderbolt 3标准漏洞的详细信息。该安全漏洞意味着，即使文件被加密且计算机被锁定，具有物理访问权限的黑客也有可能复制数据。 该漏洞影响所有在2011年至2020年之间生产的带有Thunderbolt端口的系统，但是自2019年以来生[详细]
-
攻击者在SaltStack主服务器中使用CVE来访问LineageOS服务器
所属栏目：[安全] 日期：2021-12-14 热度：71
LineageOS是著名的Android自定义版本项目CyanogenMod的继承者。在CyanogenMod宣布关闭团队之后，一些团队成员成立了LineageOS来接管项目代码。 目前该项目的发展还不错。它仍然为许多知名的Android设备提供闪存包。用户可以使用此版本以获得更好的性能和隐[详细]
-
卡巴斯基表示在冠状病毒开始后RDP暴力攻击不断增加
所属栏目：[安全] 日期：2021-12-14 热度：148
受冠状病毒流行的影响，许多国家和地区的公司现在都在实施远程办公，而使用远程办公服务自然会增加Microsoft远程桌面协议RDP的使用。 但是，黑客还以远程桌面协议为目标，以通过蛮力攻击来感染设备。 RDP暴力攻击并不新鲜，但是现在暴力攻击的数量已大大增[详细]
-
谷歌披露影响苹果全平台的Image I/O零点击漏洞
所属栏目：[安全] 日期：2021-12-14 热度：88
周二的时候，谷歌公布其在苹果公司的图像 I/O 中发现了当前已被修复的一些 bug 。对于该公司的平台来说，Image I/O 对其多媒体处理框架有着至关重要的意义。ZDNet 报道称，谷歌旗下 Project Zero 团队在周二概述了该漏洞的诸多细节。若被别有用心者利用，或[详细]
-
旧金山机场的数据泄露事件与俄罗斯黑客有关
所属栏目：[安全] 日期：2021-12-14 热度：159
早些时候，美国加利福尼亚州旧金山国际机场发表声明，承认其网站被黑，并可能泄露用户帐户和密码数据。更严重的是，攻击者通过复杂的手段窃取了Windows登录密码。换句话说，攻击者的真正目的可能不是旧金山机[详细]
-
Rapid7推出AttackerKB公共测试版，漏洞评估知识库
所属栏目：[安全] 日期：2021-12-14 热度：74
最近，Rapid7公司的Metasploit开发人员宣布推出AttackerKB公共测试版，AttackerKB基于新的社区漏洞知识库，以提供包括社区在内的全面信息，包括有关漏洞的评论，以帮助安全团队更好地理解和分类，以及筛选每年发现的大量新漏洞。 Rapid7推出AttackerKB公共[详细]
