-
如何应对勒索软件攻击的4个技巧
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
在网络安全领域，组织确实有必要采取措施，防止勒索软件攻击他们的组织并将其数据作为人质是非常重要的。然而，即使是最奢侈和最谨慎的准备，一些攻击仍然可以通过。知道如何做，如何应对，如果您的组织成为勒索软件的受害者，，以及用于帮助识别和控制攻[详细]
-
发起一次网络攻击要花多少钱？
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
如同正规商业经营一样，黑客也需要衡量运营成本和投资回报。令人唏嘘的是，近期德勤发布的一份新报告发现网络犯罪的成本非常低。 公司消耗大量资金来保护他们的网络和资产免受威胁。卡巴斯基实验室发现，企业内的安全预算平均每年约为900万美元(约6千万元)[详细]
-
看仔细了！虚假浏览器更新会推送各种恶意软件
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
副标题#e# 前言 最近研究人员发现了一个恶意活动中的注入脚本，其可以将虚假浏览器更新推送给网站访问者： 黑客网站上的虚假Firefox更新提醒 当用户访问这些黑客网站时，会弹出一个消息框，声称是浏览器更新中心(这些显示的浏览器是Firefox，但也有Chrome、[详细]
-
深入了解离地攻击策略
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
前言 无文件攻击通常包括对 Microsoft Windows 众多内建工具的滥用。这些工具使得攻击者轻松地从一个阶段跳转到另一个阶段，无需执行任何编译的二进制可执行文件，，这种攻击方式被称为离地攻击。 什么是离地攻击? 离地攻击是网络犯罪分子用来进行网络攻击[详细]
-
我爸的电脑中了勒索病毒
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
副标题#e# 上个月的一天，接到老爸消息：家里电脑出了点问题，QQ打不开，还有好多文档也都打不开。 一开始我没怎么在意，估计是些小问题。 紧接着老爸又补了一句：这几天每次开机都会出现一个窗口，上面全是英文字母，你有空看看怎么回事吧。 What??? 每次[详细]
-
看仔细了！虚假浏览器更新推送各种恶意软件
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
副标题#e# 前言 最近研究人员发现了一个恶意活动中的注入脚本，其可以将虚假浏览器更新推送给网站访问者： 黑客网站上的虚假Firefox更新提醒 当用户访问这些黑客网站时，会弹出一个消息框，声称是浏览器更新中心(这些显示的浏览器是Firefox，，但也有Chrome[详细]
-
当技术掌握在坏家伙手里，网络安全中的AI攻防战
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
副标题#e# AI研究集团OpenAI上个月发表了一项不同寻常的声明: 它表示自己已经构建了一个基于AI的内容创作引擎，其功能非常复杂，而OpenAI也不会向开发者公布完整的模型。 究其原因，任何在网络安全领域工作的人都应该知道一二。Cofense Inc.的一项研究显示[详细]
-
5G依旧是最热门的话题？
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
宿迁站长网（http://www.0527zz.com）认为不只是运营商，国内主流的设备厂商在5G承载建设的关键时刻，也纷纷发布5G承载解决方案。华为表示，5G承载网络的建设需要遵从三大建网标准：可承受的带宽升级成本、4G和5G综合承载、端到端自动化运维。在MWC2019上[详细]
-
【RSA2019创新沙盒 】WireWheel：基于SaaS的企业数据隐私协同保护平台
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
每届RSA大会的创新沙盒环节都可谓万众瞩目。创新沙盒的初衷是为网络安全领域的初创企业提供平台，让他们展示自己的创新技术或愿景，以及他们可能为信息安全行业带来的变革与发展。 2019年，入围RSA大会创新沙盒十强的企业将在3月4日的大会现场各自进行3分[详细]
-
黑客入侵：移动恶意软件进入杀戮
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
对于攻击者而言，在移动设备上安装一个木马是攻击它的最佳方式。移动恶意软件为攻击者提供了一整套完整的功能，可用于执行多种类型的攻击，包括监控，信息窃取，勒索软件，欺诈等等。例如，监控恶意软件可以使用设备摄像头和麦克风跟踪位置，提取呼叫日志[详细]
-
楼下的超市倒闭了，原因是它不懂什么是“DDoS”攻击
所属栏目：[策划] 日期：2019-03-06 来源：DaWei
什么是DDoS攻击 关于什么是DDoS攻击?有这么一个段子。 近日，小卖部老板老王家楼下开了一家无人超市，买好东西只要刷脸支付就可以，目前生意火爆。这么机智又富有高科技的方式，让老王很是嫉妒，因为自己家隔着三四百米的小卖部没了生意，赚不着钱。 过了[详细]
-
黑客盗取用户信息的几种套路
所属栏目：[策划] 日期：2019-03-05 来源：DaWei
如今使用的互联网过程中，个人信息也是存在很多不安全的因素。 比如黑客可以肆意未经授权访问非机密信息，你的电子邮件信息啊，还有银行卡信息等等。 所以我们也需要了解黑客常用的一些未经授权的方式获取个人信息的技术，下面就是毒少为大家整理出的几种[详细]
-
为什么WPA3不会完全阻止WiFi黑客攻击
所属栏目：[策划] 日期：2019-03-05 来源：DaWei
无论是公司办公室还是公共场所的咖啡店，几乎每个WiFi的低点都容易被黑客攻击。 黑客可以利用这些漏洞窃取敏感数据，窃听并进一步渗透到网络中。 WiFi攻击者的主要目标之一是将自己定位为 中间人(MitM)。 WiFi容易被黑客攻击(图片来源：rcrwireless) 攻击[详细]
-
你应该知道如何保护关键信息基础设施
所属栏目：[策划] 日期：2019-03-05 来源：DaWei
工业控制系统(ICS)是关键信息基础设施的重要组成部分，有关关键信息基础设施的保护，常常涉及IT与OT两个职能部门，而我们以前也谈过随着信息技术的发展与工业4.0的不断完善与成熟，IT与OT相互融合是势在必行的事情，而为了保护关键信息基础设施IT和OT团队[详细]
-
网络钓鱼网站也有客服了？！
所属栏目：[策划] 日期：2019-03-05 来源：DaWei
窃取Office 365凭据的网络钓鱼网站添加了实时支持，以增加受害者上当的可能性。但事情并不总是按照网络罪犯的意图进行，他们的虚张声势被研究人员发现了。 实时聊天支持在欺诈世界中并不是什么新鲜事，它在勒索软件业务中很受网络犯罪团体的欢迎，以此欺骗[详细]
-
如何通过搜索引擎充分利用企业资产？
所属栏目：[策划] 日期：2019-03-04 来源：DaWei
数据和知识是所有企业的核心资产。现代搜索引擎可以利用这些知识，这样员工就可以找到它的源头和内容。企业可以构建一个比谷歌更加强大的搜索引擎，并且专注于企业的应用领域、用户角色和业务目标。 2016年初宣布了谷歌搜索的消亡，这标志着错误的企业统一[详细]
-
使用欺骗有效地打击勒索软件
所属栏目：[策划] 日期：2019-03-03 来源：DaWei
根据卡巴斯基进行的一项研究显示，勒索软件感染在过去12个月中下降了30%。这种下降与现在流行的加密货币价格密切相关。 然而，这并不意味着企业安全工程师和首席信息安全官可以高枕无忧。勒索软件仍然是最受欢迎的攻击活动之一，也是最具破坏性的攻击活动[详细]
-
十三款流行无线黑客工具介绍
所属栏目：[策划] 日期：2019-03-03 来源：DaWei
副标题#e# 在本文中，我将讨论无线网络的安全和最佳的WiFi密码破解或恢复工具。我将解释无线网络使用的加密类型以及这些工具如何破解网络以获取访问权限。我们还将看到哪些工具可以让用户监控网络。 无线网络和黑客 无线网络基于由IEEE(电气和电子工程师协[详细]
-
暴力破解及其流行工具研究
所属栏目：[策划] 日期：2019-03-03 来源：DaWei
暴力破解是最流行的密码破解方法之一，然而，它不仅仅是密码破解。暴力破解还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种破解基本上是破解一次尝试一次。这种破解有时需要更长的时间，但其成功率也会更高。在本文中，我将尝试解释在不同[详细]
-
捍卫数据安全！看昂楷科技如何出招
所属栏目：[策划] 日期：2019-03-03 来源：DaWei
副标题#e# 【51CTO.com原创稿件】回顾已逝去的2018年，数据泄露事件仍旧层出不穷：印度10亿公民身份数据库Aadhaar被曝遭网络攻击；数据分析公司 Cambridge Analytica通过一个应用程序收集了5000万Facebook用户的个人信息；美国著名运动装备品牌Under Armour[详细]
-
让你彻底了解SQL注入、XSS和CSRF
所属栏目：[策划] 日期：2019-03-03 来源：DaWei
相信大家在各种技术文章都看到过SQL注入、XSS和CSRF这三个名词，但是我觉得有一部分人可能并不清楚这三个词的真正含义。接下来，我就说下这三个名词的含义，希望对大家能有所帮助。 SQL注入 SQL注入是属于注入式攻击，这种攻击是因为在项目中没有将代码与[详细]
-
账号被盗？可能不是你的原因！网站跨域要做好！
所属栏目：[策划] 日期：2019-03-03 来源：DaWei
跨域案例： 案例1： 有一些黑客利用iframe技术将支付宝，银行等真正的登录页面嵌套到黑客自己的页面里面，这样的话，如果你的网站没有同源限制，那么你所输入的用户名密码就被黑客利用JavaScript脚本轻易的获取走了，从而造成不必要的损失。 案例2： 我们[详细]
-
扒一扒DDoS攻击发展史
所属栏目：[策划] 日期：2019-03-03 来源：DaWei
副标题#e# 二十年来，拒绝服务攻击一直是犯罪工具箱的一部分，而且只会变得越来越普遍和强大。 什么是DDoS攻击? 分布式拒绝服务(DDoS)攻击是指攻击者通过攻击的方式试图使服务无法交付。这可以通过阻止对几乎任何设施的访问来实现：服务器、设备、服务、网[详细]
-
DNS系统原理及漏洞利用分析（上）
所属栏目：[策划] 日期：2019-03-03 来源：DaWei
副标题#e# 基于IP协议，两台计算机之间要实现通信有一个前提，就是它们分别有一个IP地址。由于我们大多数人都善于记住www.taobao.com之类的字串，而非一串如104.196.44.101一般毫无规律的IP地址数字组合，因此，需要一个程序将名称字串翻译成IP地址。 在互[详细]
-
常见的几种Windows后门持久化方式
所属栏目：[策划] 日期：2019-03-03 来源：DaWei
副标题#e# 背景 持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后，通过在服务器上放置一些后门(脚本、进程、连接之类)，来方便他以后持久性的入侵，简单梳理一下日常遇见windows用的比较多的一些持久化方式方便以后排查问题使用。 注册表自启动[详细]
