-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
知道创宇携手中信云合作案例获评「2018 企业服务案例 TOP50」
2018年12月16日，由创业家i黑马主办，旗下产业媒体数字观察承办的2018企业服务产业独角兽峰会在北京举行。会上，数字观察发布了《2018企业服务案例TOP50》，由知道创宇送选的「中信云企业服务优秀案例」成功入选该榜单。主办方表示，此次评选联合了企业服务产业协会、产业...
-
黑客利用钓鱼邮件伪装成亚马逊确认订单 用户点击后感染特洛伊木马
网络钓鱼和垃圾邮件在假期中处于频繁状态，伪装成亚马逊订单确认的钓鱼邮件危险。在电子邮件安全公司EdgeWave发现的一个新的钓鱼邮件活动中，攻击者发送电子邮件伪装成非常有说服力的亚马逊订单确认。这些虚假订单确认将与有迷惑性的主题行一起发送，其中包括“您的Amazon.com订单”，“亚马逊...
-
如何绕过Kaspersky Endpoint Security 11
一、前言在最近一次实际操作中，我面对的是没有安装任何（渗透测试）工具的一台Windows平板电脑，我的任务是测试其安全性以及我能入侵的深度。我有自己的笔记本电脑，但不能直接将其接入内部网络中。然而如果我成功入侵了目标平板，就可以将自己的主机作为C2服务器。长话短说，由于我需要绕过反病毒软件，因此获...
-
起底游戏、会员代充背后的洗钱之术，你可能是“帮凶”
马某几个月时间获利2800多万元，他看着买来的一辆辆宾利、保时捷，终于有种扬眉吐气的感觉。时间：12月18日地点：上海事件：上海警方抓获马某及相关犯罪分子6人阿培和阿辉共同经营着一家代充工作室，日营业额高达20万元，年入超500万的躺赚，因为他们“上面有人”。时间：12月地点：浙江嘉兴...
-
挖掘机不用再争哪家强 远程破解全搞定
您是否知道制造业和建筑业正在使用无线遥控器来操作起重机、钻机以及其他重型机械？事实上，目前，在主令控制的起重机上采用无线遥控的方式已被逐渐推广，因为使用遥控器控制操作起重机，一方面能有效保证操作人员的安全；另一方面也可大大降低故障率并提高工作效率。但是，根据近日趋势科技给出的说法，这种由无线遥控...
-
调查：网络安全人才短缺愈加恶化
半数以上的公司企业报告称网络安全人才短缺已成问题，而且似乎永远无法解决。每年年末，企业战略集团(ESG都会对全球IT从业者做问卷调查，询问他们这一年遇到的挑战、未来采购计划、战略等等。2018年的调查中，受访者还需指出在哪些领域遭遇了人才短缺的问题。2018-2019，网络安全人才短缺位列榜...
-
对某HWP漏洞样本的shellcode分析
前言最近拿到一个新的HWP样本，样本本身利用的是一个老漏洞，这个样本吸引我们的是shellcode部分。相关漏洞的细节我们在之前的文章中已有描述。需要注意的是，这次的样本和上次的样本在最终的执行流切换方面有一些差异。前一段时间我们曾审计过一些HWP样本，发现不同HWP样本在触发该漏洞后具体的执行流...
-
美国囤积零日漏洞的标准是什么
政府应不应该囤积零日漏洞？对这个问题的回答见仁见智。有人觉得将软件漏洞秘而不宣会影响所有用户，无论如何都应当披露漏洞。另一方面，零日漏洞在一些人眼中与国家安全挂钩，认为只要能给本国带来战争或情报收集上的优势，就应该保密。还有一群人持第三种观点，他们清楚政府囤积零日漏洞的优势与后果，认为对待零日漏...
-
2019，企业使用开源的新时代
越来越多的开源库正在被创建，这些开源库的传播越来越快，而且分布在越来越小的部分中。开源代码正在呈爆炸式增长，Veracode欧洲、中东及非洲(EMEA和泛太平洋亚洲及日本(APJ主管PaulFarrington写道。每一个企业都在使用开源组件来构建自己的软件产品和服务。当一个软件以开源软...
-
网络安全职业鸭梨山大 如何排解？
从高级恶意软件到零日漏洞的持续压力，很容易使员工产生职业倦怠和引发潜在危险后果。我们该如何排解这些压力呢？网络安全是IT职位中唯一一种总是有人24小时试图全天候不间断毁掉你美好一天的工种。2018年一份对全球1600名IT人员的问卷调查发现，26%的受访者将高级恶意软件和零日漏洞列为安全从业者职...
-
Citrix企业遭黑客密码攻击 可能泄露6TB商业文档
近期，Citrix发布了一则声明称，黑客可能已经访问并下载了一些商业文档，如Resecurity所说，黑客组织可能已经访问到了Citrix企业网络中存储的至少6TB的敏感数据，包括电子邮件通信，网络共享中的文件以及用于项目管理和采购的其他服务。在上周末，Citrix发布了一份公司声明。“2...
-
在网络攻击下倾覆一艘船舶很容易
PenTestPartners的一项分析表明，在网络攻击下倾覆船舶是很容易实现的，只需要掌握简单的技能。因为船上的控制系统可能没有修改默认密码或在使用漏洞较多的固件。海运仍然是世界经济的重要途径，货运的准时性会影响到商品供应和现货定价设置影响到小国的稳定。但不幸的是，根据PenTest...
-
六年红队实践经验分享
CIO和CISO越来越多地转向运用红队测试来评估公司网络弹性。红队演练是复刻真实黑客所用战术、技术和流程(TTP的针对性模拟网络攻击。这种演练往往从“一无所知”的角度切入，且不提供即时满足：通常持续4至6个星期，能收获对安全风险和可采取措施的更好理解。红队演练的发现与来自渗透测试的发现大为不同...
-
Virsec发布应用内存防火墙：AMFW
无文件攻击越来越盛行，且该攻击方式比传统基于文件的恶意软件更容易成功。大多数防御措施通过识别网络上的恶意行为来检测无文件攻击，但这基本上只是一种事后补救方法。应用安全厂商Virsec采取的方法与众不同，检测的是尚在内存中的恶意行为，能够防患于未然。基于此，Virsec将其新产品称为首款应用...
-
黑莓拿下北约网络安全大单
3月12日，黑莓公司宣布其“政府安全套件(SecuSUITEforGovernment”平台获得北约通信及信息局(NCI合约。北约决定采用黑莓的加密语音技术保护其通话安全。NCI是北约通讯与信息组织(NCIO的执行机构，负责向联盟交付最新最好的技术及服务，支持北约执行公约第四条...
-
12项威胁最大的无服务器安全风险
无服务器计算近些年取得了长足发展，其增长伴随着丰富多彩的新解决方案生态系统的繁荣，这些新解决方案能提供可见性、实时跟踪、部署框架和应用安全。随着无服务器安全风险意识的上升，愤世嫉俗者又开始重复那老掉牙的“恐惧、不确定和怀疑(FUD”论调，力证无服务器模式虽能快速部署软件和大幅降低总拥有成本(T...
-
一篇文章告诉你伪造来电显示有多容易
伪造来电显示已经成为一个真正的麻烦，机器和诈骗者躲在他们无权使用的号码后面。这就产生了阻止使用随机号码的非法来电的需要。与此同时，你有没有想过伪造来电显示有多容易？需要什么软件？有很多线上服务能够帮助人们伪造来电，但是有时候没有这些服务也能够伪造来电显示。为了伪造来电显示，你需要一个专用分支交...
-
《全球数据保护索引》：企业数据量暴涨569% 如何保护？
2018年，公司企业管理的平均数据量为9.7PB，比2016年的1.45PB暴涨了569%。绝大多数企业看到了数据的价值，更多企业靠数据生财，但只有极少数公司对现有工具保护信息的能力抱有信心。上述观点出自戴尔易安信(DellEMC的第三期《全球数据保护索引》，该索引自2016年起一年出一...
-
40个量子位可呈现万亿状态：量子攻防时代拉开序幕
关于量子计算的大量猜测与炒作，让这项技术看起来更像属于科幻小说领域，而非人们的日常科技新闻。但这真不是科幻小说。全世界的科技公司都在竞相将量子计算机引入主流商业过程，以解锁新的功能、服务和盈利模式。然而，随着量子计算机的吸引力与日俱增，一台台量子计算机即将走出研发环境，政府机构和安全专家已经拉响...
-
完美落幕 | EISS 2019企业信息安全峰会之北京站 3月29日成功举办
2019年3月29日，由”安全+“主办的“EISS-2019企业信息安全峰会之北京站”在北京悠唐皇冠假日酒店成功举办。峰会延续EISS企业信息安全峰会”直面信息安全挑战，创造最佳实践案例“的主题，吸引近500位来自于各行业的企业信息安全负责人、安全专家出席本次峰会。大会针对数据安全、AI安全、威胁...
逆向破解 第121页
滇ICP备19002590号-1