专注:网络安全、系统安全、应用安全、数据库安全、运维安全,趋势分析。

安全从业者2000人超级群:187297569 沟通:1255197 技术:75140776 北京:107606822 西安:53210718 渗透:50806427 站长QQ:55984512
  • 546 views阅读

    使用Burpsuite辅助Sqlmap进行POST注入测试

    原文地址:http://www.freebuf.com/sectool/2311.html 我们在使用Sqlmap进行post型注入时,经常会出现请求遗漏导致注入失败的情况。 这里分享一个小技巧,即结合burpsuite来使用sqlmap,用这种方法进行post注入测试会更准确,操作起来也非常容易。...

    分类:安全 时间:2017-10-03 10:20 作者: Comments Off on 使用Burpsuite辅助Sqlmap进行POST注入测试

  • 518 views阅读

    sqlmap的基本命令使用

    本人小白,初次认识sqlmap,很多都是转载资料,只是学习研究一下! 练习的网站可以用谷歌搜一下; cookie注入:sqlmap.py -u 注入点 –cookie “参数” –tables –level 2 POST登录框注入:sql...

    分类:安全 时间:2017-10-03 10:15 作者: Comments Off on sqlmap的基本命令使用

  • 401 views阅读

    前沿观察:云数据库安全发展趋势

    全球IT研究机构Gartner针对2017年全球数据库安全趋势进行解读,其中全球用户数据库正在向云端迁移,成为数据库安全发展很重要的趋势之一。对此,安华金和基于自身数据库安全上云的业务进展,从产业发展角度进行观察,对云端数据库安全趋势重点思考。 数据库迁移到云端带来的用户价值 今天,从全球视角转到中...

    分类:安全 时间:2017-09-29 08:38 作者: Comments Off on 前沿观察:云数据库安全发展趋势

  • 506 views阅读

    解读Gartner定义的新安全品类:云工作负载保护平台CWPP

    近日,Gartner发布了2017年11大顶级安全技术《Gartner Identifies the Top Technologies for Security in 2017》,排名第一的是Cloud Workload Protection Platforms云工作负载保护平台CWPP,作为一个新...

    分类:安全 时间:2017-09-28 15:37 作者: Comments Off on 解读Gartner定义的新安全品类:云工作负载保护平台CWPP

  • 428 views阅读

    网络安全宣传周,从我们自身做起

    9月16日,2017年国家网络安全宣传周在上海隆重开幕,主题为“网络安全为人民,网络安全靠人民”。本次活动由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局、全国总工会、共青团中央等九部门共同举办。   互联网时代,网络安全形势严峻 据资料显示,截至...

    分类:安全 时间:2017-09-21 09:34 作者: Comments Off on 网络安全宣传周,从我们自身做起

  • 435 views阅读

    Gartner: 2017全球数据库安全市场趋势 (分析摘要)

    纵观全球数据库安全态势,关系型数据库2017年持续成为数据窃取者的主要目标,而大数据平台的建立与发展(如Hadoop,NoSQL数据库和DBaaS等)更加剧了数据安全风险。 Gartner发布“2017全球数据库安全市场趋势报告”(以下简称“报告”),对全球数据库安全风险,应对技术以及未来发展趋势进...

    分类:安全 时间:2017-09-21 06:57 作者: Comments Off on Gartner: 2017全球数据库安全市场趋势 (分析摘要)

  • 431 views阅读

    Linux主机加固丨如何优雅的控制系统权限?

    终于等到你,还好我没放弃。悬镜安全实验室一月一更新的技术文章又和大家见面了。 不是技术不愿意更新,实在是太忙了。 每天项目多的做不完,这不19大将要召开了 悬镜安全实验室作为国信504红队的重要组成部分之一 守护国家网络安全,那可是义不容辞的事情。 之前有不少用户说,你们不是做主机加固的吗,要不分享...

    分类:安全 时间:2017-09-19 17:25 作者: Comments Off on Linux主机加固丨如何优雅的控制系统权限?

  • 473 views阅读

    由古论今,三千年加密算法发展史

    前言 本文将尝试论述加密算法的发展史和一些关键的加密算法。由于个人水平有限,如果出现谬误,还望各位不吝赐教。 加密算法 加密算法乍一听貌似和大部分人的日常生活十分遥远,但实际却密切相关。从网络层到主机文件层,无论那层加密应用或协议背后都是由各种加密算法所支撑。即便你不用任何加密产品,凡是使用http...

    分类:安全 时间:2017-09-19 09:15 作者: Comments Off on 由古论今,三千年加密算法发展史

  • 463 views阅读

    安华金和数据库攻防实验室再发现Informix数据库高危漏洞

    日前,由安华金和数据库攻防实验室(DBSLab)提交的又一国际数据库漏洞获得CVE认证,编号:CVE-2017-1508。该漏洞同样来自IBM旗下数据库品牌Informix数据库,目前IBM已确认该漏洞并发布更新版本。这是继CVE-2017-1310之后,安华金和提交并获认证的第2个国际数据库漏洞。...

    分类:安全 时间:2017-09-15 07:02 作者: Comments Off on 安华金和数据库攻防实验室再发现Informix数据库高危漏洞

  • 461 views阅读

    美国一半人口信息泄露,你还觉得你的数据库安全吗?

    据中新网报道,美国征信机构Equifax称它们的数据库遭到了攻击,将近1.43亿美国人的个人信息可能被泄露,这几乎是全美人口的一半。 报道称,网络犯罪者已经接触到了包括姓名、社会安全号码、出生日期、地址和驾照编号等在内的敏感信息。还有约20.9万美国客户的信用卡卡号泄露。此外,居住在英国和加拿大的人...

    分类:安全 时间:2017-09-12 18:46 作者: Comments Off on 美国一半人口信息泄露,你还觉得你的数据库安全吗?

  • 456 views阅读

    苦等《权力的游戏》第八季,不如主动出击“数据防卫”

    《权力的游戏》第七季完结了 第八季还会远吗? 答案是:很远! 但听说,第八季的剧本流出 黑客说《权利的游戏》第8季会这么拍! 哪里可以扒资源??!! 人红是非多的《权力的游戏》自播出一来就是多灾多难,从剧本到视频,无一不经历过泄露的威胁。上个月,国外很多娱记的邮箱里出现了一份令人惊讶的邮件标题写...

    分类:安全 时间:2017-09-08 10:36 作者: Comments Off on 苦等《权力的游戏》第八季,不如主动出击“数据防卫”

  • 460 views阅读

    事前、事中、事后 这可能是最全面的数据库防勒索方案!

    又一起数据库被劫持勒索事件。MongoDB数据库又双叒叕被攻击了,三个黑客团伙劫持了2.6万余台服务器,其中规模最大的一组超过22000台。 发现此次攻击的安全专家认为,这是“MongoDB启示录”(MongoDB Apocalypse,始于2016 年底至2017年上半年)的延续。 据悉,蜂拥而...

    分类:安全 时间:2017-09-08 09:50 作者: Comments Off on 事前、事中、事后 这可能是最全面的数据库防勒索方案!

  • 542 views阅读

    赛宁网安携手360企业安全,打造史上最专业最高效的CISP-PTE考前魔鬼训练营

    上个月,CISP-PTE认证考试中心360企业安全与CISP-PTE认证考试授权培训机构赛宁网安携手打造史上最专业的最高效的考前魔鬼训练营,训练营为期十天的课程和模拟测试干货满满,由业内知名安全专家,渗透测试最畅销书籍作译者团队担任讲师。 8月21日,第一期魔鬼训练营学员到考试中心进行了考试并全部通...

    分类:业界, 安全, 网络 时间:2017-09-07 17:52 作者: Comments Off on 赛宁网安携手360企业安全,打造史上最专业最高效的CISP-PTE考前魔鬼训练营

  • 564 views阅读

    《网络安全法》实施,你清楚“关键信息基础设施”的范围吗?

    2016年11月7日,全国人民代表大会常务委员会表决通过了《中华人民共和国网络安全法》(下称“《网络安全法》”),并于2017年6月1日起正式实施。作为中国首部网络安全的根本大法,《网络安全法》的颁布,引起了社会各界的广泛关注。 《网络安全法》就保护网络安全这一主旨,主要通过以下三个制度对网络服务...

    分类:安全 时间:2017-09-07 16:30 作者: Comments Off on 《网络安全法》实施,你清楚“关键信息基础设施”的范围吗?

  • 553 views阅读

    全球7亿多电邮账号信息泄露,你数据还安全吗?

    据英国《每日邮报》8月30日报道,澳大利亚计算机安全专家特洛伊•亨特近日透露,全球有高达7.11亿个电子邮件帐号,遭一个荷兰的电邮机器人Onliner Spambot利用散布含有银行木马程式的垃圾邮件而被窃取账号和密码,受害规模相当恐怖。这可能是迄今为止垃圾邮件程序带来的最大规模电邮信息泄露事件。 ...

    分类:安全 时间:2017-09-06 15:35 作者: Comments Off on 全球7亿多电邮账号信息泄露,你数据还安全吗?

  • 836 views阅读

    外网隔离就等于安全?太年轻!

    今年5月,WannaCry勒索病毒横扫世界,包括中国在内的全球百余个国家中招,国内政府、医疗、企业、电力、能源、银行、交通等多个行业也或多或少被波及,广大百姓的日常生活也遭受巨大影响,多地公共事业系统也惨遭停摆,损失惨重! 但仔细对比会发现,受灾较严重的是一些教育网、政企网和办公局域网。内网遭遇勒索...

    分类:安全 时间:2017-09-05 18:51 作者: Comments Off on 外网隔离就等于安全?太年轻!

  • 650 views阅读

    2017 ISG管理运维赛Writeup官方版本

    2017年ISG“观安杯”管理运维赛初赛落幕,成绩如何还不得而知,但是官方版本的writeup先来一发。   ISGcoinMarket 考点 逻辑漏洞 解题思路 分别注册 user1, user2, user3 三个用户 user1发布交易,教育类型为卖出人民币,金额-100000...

    分类:业界, 安全 时间:2017-09-05 17:23 作者: Comments Off on 2017 ISG管理运维赛Writeup官方版本

  • 384 views阅读

    打破“恐惧源于未知”对未知威胁说No!

    当零日漏洞发生 当发生大量异常交易 当用户信息泄露 当账号被撞库 当重要信息被爬走 当促销被黄牛抢走 当面临严重业务风险时……   作为安全从业者,你会做什么? 2017年8月25日下午,来自瑞数信息、交通银行、太平洋保险、国都证券、太平资产、平安科技等企业的安全专家汇聚在上海金融“安全+...

    分类:安全 时间:2017-09-04 11:48 作者: Comments Off on 打破“恐惧源于未知”对未知威胁说No!

  • 398 views阅读

    【聚铭安全周报】网络安全信息与动态(20170827-20170902)

    行业动态   1、工信部发布《互联网域名管理办法》 2、今年已发生的十大安全并购 3、全国人大常委会启动网络安全法、关于加强网络信息保护的决定执法检查 4、盘点:2017全球企业网络最强大的10家公司 5、杭州互联网法院首审侵权案告终,控告双方庭外和解   安全动态  ...

    分类:安全 时间:2017-09-02 11:55 作者: Comments Off on 【聚铭安全周报】网络安全信息与动态(20170827-20170902)

  • 365 views阅读

    谈细粒度的数据库运维管控

    近年来,各行业用户对于数据安全的建设目标,正在逐渐从“单纯防外部攻击”转向“内外部环境下的数据安全使用”,这种视角的转变代表企业和组织更加重视数据流转过程中各个环节的管控,对于企业核心数据的访问来自应用和运维两方面,而运维人员具有更高操作权限。 目前在信息化建设较为成熟的大型集团或组织,已经形成了详...

    分类:安全 时间:2017-09-01 10:16 作者: Comments Off on 谈细粒度的数据库运维管控


中国首席信息安全官


关闭


关闭