作者: 网路游侠

张百川(网路游侠) | 游侠安全网站长(前身为“网路游侠的信息与网络安全博客”,51CTO优秀独立博客)。深耕网络安全与数据安全27年,是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长,对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界

全国民间最大规模CTF大赛西安举行 一等奖1.2万

11月16日,SSCTF大赛(全国网络攻防大赛)颁奖仪式在陕西省图书馆举行,本次大赛云集全国500支强队,规模达全国民间CTF大赛之最。而本次比赛的一等奖选手获得主办方奖励的一万两千元奖金。

网路游侠 2 分钟阅读 0
业界

iOS前100名付费应用中87%均遭黑客破解

percent移动金融应用程序仍处于危险之中,iOS平台上70%的金融应用程序被黑客破解。另外,零售/商户iOS应用程序当中,35%已经被破解,显示黑客瞄准成长迅速的B2C零售应用程序进行破坏。

网路游侠 1 分钟阅读 0
文摘

让网络安全“接地气”

如何使网络安全意识落地生根,却又值得思量。网络安全不能只绝云霓、负苍天、翱翔杳冥之上,还应栖于蕃篱之下;不能只鬐碣石、宿孟诸、朝发昆仑之墟,还应浮于尺泽之间。阳春一曲和皆难,网络安全不能仅“高大上”,更应“接地气”。

网路游侠 4 分钟阅读 0
安全

如何选择一款好的Web扫描产品?

Web扫描器产品可以通过主动生成统计分析报告来帮助我们正确了解Web应用漏洞的详细分布、数量和风险优先级,并对发现的安全漏洞提出相应有力的改进意见供后续修补参考,是帮助我们高效彻底地进行Web脆弱性评估检查的坚实利器。

网路游侠 6 分钟阅读 0
程序

Web扫描爬虫优化

公司要弄自动化的扫描工具,目前市面上的工具都无法针对业务进行检测,所以只能自己开发。所以,在强大的KPI考核下,强迫自己代码重构。用Python写起。

网路游侠 3 分钟阅读 0
业界

黑客“删违章”上万条 涉案金额1800万

据新华社南京11月12日专电 江苏连云港检察院日前披露,一位多地公安车管系统软件供应商竟变身“黑客”,勾结“黄牛”,在车管所软件系统植入程序,专门代人删除交通违章记录达1.4万余条。

网路游侠 3 分钟阅读 0
业界

椒图科技成功守护APEC峰会信息安全

本届APEC峰会,椒图科技通过全自主研发的主力产品JHSE企业版(椒图主机安全环境系统),成功保障了APEC峰会的信息安全,受到了大会组委会的高度称赞。

网路游侠 3 分钟阅读 0
业界

CWASP L2培训上海第二期报名启动

CWASP,认证Web应用安全专家(Certified Web Application Security Professional),是一个专注于培养Web安全人才的培训认证体系,同时也是业界首个理论与实践相结合的培训认证体系。

网路游侠 2 分钟阅读 0
业界

Invent2014:云关系型数据库Aurora发布

Aurora一个面向亚马逊关系数据库服务(RDS)的数据库引擎,AWS各项服务从头开发,历时三年。与MySQL兼容,但性能上最高是MySQL的5倍,而成本仅高端商用数据库的1/10。

网路游侠 4 分钟阅读 0
文摘

速写深信服“微创新”基因

深信服是一家极其贴近用户应用的前沿网络技术和解决方案供应商,之所以这么说,不仅仅是因为其自身战略愿景定位,更是因为其提供的产品和解决方案与企业的应用安全、优化和交付息息相关。

网路游侠 11 分钟阅读 0
安全

谨防攻击混淆:检测使用Web代理服务器的攻击

攻击者一直在混淆源IP地址,只要IP网络在使用中。以前很多隐藏源IP地址的方法(例如伪造源IP地址)可以通过遵循BCP38的建议来进行阻止,BCP38即仅为“你的企业网络和客户路由网络流量”。

网路游侠 2 分钟阅读 0
文摘

2014年八大信息安全峰会演讲PPT下载

2014年,来自政府、厂商、业界、专家、学者的安全同仁们都对信息安全的发展趋势、防御之策、新技术、新领域做出了评论和研究。IT168文库收集整理2014年八大信息安全峰会的演讲PPT,希望能对您在安全领域的研究、认识有很好的帮助!

网路游侠 5 分钟阅读 0
业界

iOS高危安全漏洞“假面攻击”杀伤力超强

上周,iOS 平台被曝出有 WireLurker 恶意软件,现在新安全漏洞再次出现,可以用来安装第三方恶意应用。新安全漏洞被称为“假面攻击”,可以模拟和替代 iOS 设备上已经安装的应用。安全研究公司 FireEye 首先发现了“假面攻击”高危安全漏洞。

网路游侠 2 分钟阅读 0
业界

手机上的安全学习软件:E安全App重磅更新

没错,这就是此前游侠给大家推荐的手机上学习网络安全、信息安全的APP——E安全。软件迎来了上次游侠推荐后的重要更新,推荐各位信息安全、网络安全从业者、爱好者下载。

网路游侠 1 分钟阅读 0