-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
大数据国家队助力京津冀协同发展 打造智慧城市新大脑
近年来,随着京津冀一体化战略的全面推进，北京市坚持疏解整治与优化提升同步推进，缔造出整洁有序的城市新面貌和便利宜居的生活环境。为全面贯彻习近平总书记提出的“城市管理要像绣花一样精细”的要求，北京市市长陈吉宁在政府工作报告指出：充分运用信息化、智能化手段加强城市管理，实施北京大数据行动计划，建立城市大...
-
1.1.1.1 DNS服务让互联网变得更加私密
近日，一款免费的DNS解析服务1.1.1.1被发布，它使得查找互联网地址不仅更快，而且更私密。这项新服务由拥有1.1.1.1地址的APNIC和将使用其网络托管DNS服务的Cloudflare创建。他们提供这项服务是因为他们担心现有DNS解析服务的速度，并且因为这些服务中的很多会记录您的查询，甚至将...
-
NetSupport Manager RAT通过虚假更新进行传播
一个商用RAT，NetSupportManager被管理员用来远程访问客户端计算机。然而，合法应用程序也可能被恶意行为者滥用，恶意行为者在没有所有者知识的情况下将其安装到受害者计算机上，以便未经授权访问他们的机器。为了分发，参与者滥用受损网站并将RAT伪装成流行应用程序（包括AdobeFlas...
-
美国公司紧急警报产品曝安全漏洞
网络安全公司Bastille在近日表示，由位于美国波士顿的ATISystems公司开发的紧急警报系统（EmergencyAlertSystem，EAS）存在一个严重的安全漏洞，允许潜在攻击者通过发送特制的无线信号远程利用这些系统来激活与之相连的所有警报器，以触发虚假警报。全球大多数国家目前都...
-
RSA 2018 深度解读：人工智能——大白还是终结者？
在人工智能概念刚刚出现的时候，人们首先看到的落地产品是一个个又白又萌的机器人，因此人们开始想象未来的人工智能是像“大白“一样的机器人，帮助人们解决各种各样的问题。而随着电脑学习与大数据技术的进步，AI技术也得到了很深入的发展，人工智能已经不再是一个buzzword（流行词语），人们从最开始对这个...
-
谷歌披露微软 Windows 锁定策略中的 0day 漏洞
Windows10中存在一个漏洞，如遭利用则可绕过Windows锁定策略并导致任意代码执行。微软在收到报告后的90天内仍未修复漏洞。谷歌ProjectZero团队的安全研究员JamesForshaw指出，在启用用户模式完整性(UMCI的系统上，攻击者可利用一个.NET...
-
2018 RSA热点解读 | 下一代SIEM安全信息和事件管理的4种能力
2018rsa大会上许多安全公司都推出了自己的下一代SIEM安全信息和事件管理解决方案，Empow这家来自于以色列公司表示下一代SIEM需要具备4种能力，包括①实现战略防御，优先考虑业务风险；②自动解密安全事件的意图以实现即时因果关系、消除关联规则和安全维护的开销；③针对高级攻击活...
-
数字中国，建设有我！锐捷网络亮相首届数字中国峰会
闽越东南，水雾迢迢。千百年前，福建是古代中国与外国交通贸易和文化交往的重要海上通道。如今，网络的数据流、信息流在这里汇聚，数据再次让中国与世界紧紧联系在一起。近日，首届数字中国建设峰会在福州海峡国际会展中心盛大召开，来自国内外的嘉宾共同探讨数字中国的建设经验。福建，成为数字中国建设的“始发站”。...
-
从Mimikatz 解读windows 下的协议
0x01了解Mimikatz大家使用这个工具最多的就是提取密码，可能对其中涉及到的windows协议不了解，mimikatz项目的介绍当中：mimikatzisatoolI’vemadetolearnCandmakesomesexperimentswithWindo...
-
如何利用Active Directory中的ACL提升权限
一、前言在内部渗透测试中，我们经常可以在几个小时以内获取域管访问权限，原因在于相关系统并没有经过足够的安全加固，运维人员使用了默认的不安全的ActiveDirectory（活动目录）设置。在这种场景中，许多公开工具可以帮助我们查找并利用这些缺陷，最终获得域管理员访问权限。在本文中我们描述了一种渗...
-
比特币网络比互联网邪恶3到10倍
新研究显示，情况不好的时候，2%的比特币网络有可疑或恶意行为。Rapid7新发布的研究揭示，比特币网络藏污纳垢，大多数时候，比互联网整体邪恶了3倍不止，情况更糟糕的时候邪恶程度更会飙升至10倍。区块链市场很乱，各种各样炫酷疯狂的区块链技术产品层出不穷，还有令人倍感诧异的的加密货币狂热。好像每个人...
-
联手英特尔 锐捷网络IDV教育行业再启新篇
5月9日-10日，英特尔公司联合众多合作伙伴与终端用户，在成都举办了主题为“面向未来，智能创新”的教育行业研讨会。作为中国数据通信解决方案领导品牌，锐捷网络应邀出席，带来云桌面创新实践的专题分享，展现了在IDV（IntelligentDesktopVirtualization，智能桌面虚拟化）...
-
DEFCON CHINA议题解读 | 通用安卓平台路径穿越漏洞的挖掘与利用
简介在本次的defconChina上，来自于360Alpha团队的向小波与杨文林的“几种通用的安卓平台路径穿越漏洞的挖掘与利用姿势”议题介绍相关Android通用的几种路径穿越漏洞。路径穿越漏洞轻则文件写入，文件下载等。重则造成替换关键文件造成远程命令执行等操作议题中有。ContentPr...
-
网络安全保险 预测网络攻击成本的新模式
世界上最大的保险公司之一澳大利亚保险集团（IAG）已经模拟了一次数据泄露或勒索软件攻击可能会对受害者公司业务造成的财务成本，其目的是为了了解需要拟议多少信息安全投资才能弥补其损失。IAG公司网络安全和管理负责人IanCameron在悉尼举办的IBMThink2018大会上表示，“风险价值...
-
可模糊源端口数据的新型DDoS攻击方法
最近的分布式拒绝服务(DDoS攻击展现通过模糊源端口数据绕过现有防御机制的新特性。网络安全解决方案提供商Imperva称，除了常见的放大攻击方法，新观测到的攻击使用了DDoS防御者没想到的非常规源端口数据。该攻击方法利用的是著名的UPnP（通用即插即用）协议漏洞。UPnP协议允许通过UDP...
-
余额宝和微众银行两位首席架构师亲自辅导微服务和区块链
随着移动互联网爆发，传统金融模式已经不能满足用户对业务的需求，特别是近几年互联网金融的崛起，造成了对传统金融的冲击更为巨大。商业银行不得不从自身业务出发，重新去审视与应对互联网金融浪潮，大多数银行不仅都在积极开展互联网业务，更新迭代现有产品，而且还在布局构建自己的一站式金融服务平台，而移动支付、云...
-
顶多10到15年进入量子计算机时代 后量子加密什么样？
随着量子计算开始从理论世界走向现实世界，安全社区的紧迫感又上了一个层次。大多数专家都认为，一旦量子计算机上线，现代加密很容易就会被其强大算力破解。5月23日，云安全联盟(CSA量子安全工作组发布新报告，称安全研究人员、供应商和企业如果想要对抗量子加密破解，需从现在开始着手。考虑到IT界在旧加密...
-
盛邦安全聂晓磊：跑步进入智能管理、协同防护的信息安全3.0时代
5月25日，以“‘依’网打尽，防患未然”为主题的2018华为网络安全中国行系列活动正式启动，首站在北京顺利召开，近400名来自各行业的客户、生态伙伴以及IT与行业媒体参加了本次活动，共同围绕人工智能时代下网络安全的趋势与挑战、应对之道以及网络安全生态构建等诸多议题，展开了全面而深刻的探讨。作为华为...
-
看Facebook如何基于物理安全保护数据
Facebook保证数据安全的方法是综合式的。即便公司办公大楼就设计成了对服务器加以物理防护的模式。全面彻底的网络安全绝不仅仅是技术层面上的，Facebook首席全局安全官NickLovrien就是这么想的，也是这么做的：部署物理安全措施以保护数据。没错，人们的既定思维里，人类守卫和看门狗...
-
GIAC2018全球互联网架构大会深圳站盛况回顾，定格精彩瞬间！
6月1日至2日，由知名软件培训公司msup和高可用架构联合推出的GIAC全球互联网架构大会在深圳华侨城洲际大酒店盛大召开。来自国内外顶级互联网公司、诸多著名科技图书作者在内的71名海内外著名专家与现场中高层技术管理精英汇聚交流，参会总人次接近2000，现场讨论热烈、气氛火爆。从客户端到前端，再到后...
黑客专题 第121页
滇ICP备19002590号-1