网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:826191985) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512
  • 2阅读

    美创科技 – 数据库防水坝产品简介

    数据库防水坝产品简介 数据库防水坝是一款满足用户数据库安全运维管理需求,集数据库准入、应用访问控制、数据库脱敏、运维审计等多种功能一体的产品。该产品满足数据库运维安全管理,符合运维安全内部控制和法规法令(等级保护、网络安全法、企业内控条例等)的要求,本产品在政府、金融、医疗、社保等行业广泛应用,保障...

    分类:安全 时间:2023-06-09 18:34 作者: 美创科技 – 数据库防水坝产品简介已关闭评论

  • 8阅读

    Webshell的检测与分析

    webshell的概念 webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境,也可以将其称做为一种网页后门。黑客在入侵了一个网站后,通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起,然后就可以使用浏览器来访问asp或者php后门,得到...

    分类:安全 时间:2023-06-01 15:56 作者: Webshell的检测与分析已关闭评论

  • 8阅读

    网络安全新手必备的10个高效工具

    1、Burp Suite Burp Suite是Web应用程序测试的最佳工具之一,其多种功能可以帮助白帽子们处理各种任务,包括请求的拦截和修改、扫描web应用程序漏洞、暴力破解登陆表单等。Burp Suite设置了众多接口,以便可加快安全人员渗透测试的过程。所有工具都共享一个请求,并能处理对应的HT...

    分类:安全 时间:2023-06-01 08:48 作者: 网络安全新手必备的10个高效工具已关闭评论

  • 8阅读

    明鉴密码应用安全检测评估系统 | 安恒密评工具箱

      产品概述 明鉴密码应用安全检测评估系统(以下简称:密评工具箱)是信息系统运营单位开展密码测评工作的一体化专用设备,具有规范检查、工具调用、结果展示等功能,集成定制有专门的密码安全检查工具,为密码检查、测评工作提供专业检查知识和检查方法,并实现对获取数据的关联分析、统计比对、处理流转等功...

    分类:安全 时间:2023-05-31 16:44 作者: 明鉴密码应用安全检测评估系统 | 安恒密评工具箱已关闭评论

  • 3阅读

    瀛联科技·商用密码测评工具 | 密评工具箱

    产品概述 随着《信息系统密码应用测评要求》等指导性文件的出台,提升密码应⽤安全性测评(以下简称“密评”)工作的效率、完善密评手段势在必行。瀛联商用密码安全性评估测评工具,作为移动便携式信息系统密码应用安全性合规自查、测评、检查专用一体化设备,可一键汇集密评工具检查结果,自动判断密评合规情况、打分形成...

    分类:安全 时间:2023-05-31 16:37 作者: 瀛联科技·商用密码测评工具 | 密评工具箱已关闭评论

  • 3阅读

    商密应用评估便携式工具箱 | 纽创信安密评工具箱

    密评工具箱 商密应用评估便携式工具箱(简称“密评工具箱”),是专门针对测评人员进行现场测试打造的移动便携式工业笔记本。密评工具箱将密评检测项目进行工具化实现,通过现场采集样本数据来分析判断目标系统是否使用了商用密码,以及商用密码的使用是否安全合规。 产品优势 工具全面有效支撑现场密码测评。 ...

    分类:安全 时间:2023-05-31 16:04 作者: 商密应用评估便携式工具箱 | 纽创信安密评工具箱已关闭评论

  • 8阅读

    网络安全审计之syslog基础

    01 概述 网络安全审计是指对网络信息系统的安全相关活动信息进行获取、记录、存储、分析和利用的工作。网络安全审计的作用在于建立“事后”安全保障措施,保存网络安全事件及行为信息,为网络安全事件分析提供线索及证据,以便于发现潜在的网络安全威胁行为,开展网络安全风险分析及管理。 常见的网络安全审计方式,采...

    分类:安全 时间:2023-05-28 07:00 作者: 网络安全审计之syslog基础已关闭评论

  • 3阅读

    不只是云原生!下一代SIEM需要具备的七种能力

    今天,SIEM(安全信息事件管理)系统已经成为企业安全团队日常处理威胁事件的最优先选项之一,不仅可以从IT基础架构中的海量信息资源中收集和分析各种攻击活动,同时也是组织实现安全自动化、DevSecOps、态势感知等安全管理和运营技术的基础。 然而,随着以零日攻击为代表的高级威胁大量出现后,SI...

    分类:安全 时间:2023-05-22 13:49 作者: 不只是云原生!下一代SIEM需要具备的七种能力已关闭评论

  • 3阅读

    新一代终端安全防护的挑战与趋势

    随着现代企业数字化转型的深入发展,云计算、大数据、物联网、移动互联等创新技术的应用加速落地,组织原有的网络边界被打破,各种类型的终端设备成为了新的安全边界。在此背景下,确保组织高效办公的灵活性、安全性和隐私性是指引新一代终端安全建设与发展的三大基石,要让终端计算设备具有与时俱进的安全能力,而不是一味...

    分类:安全 时间:2023-05-17 16:36 作者: 新一代终端安全防护的挑战与趋势已关闭评论

  • 4阅读

    一天自动发现四大数据库100+漏洞,浙大研究获SIGMOD 2023最佳论文

    2023 年度的 ACM SIGMOD/PODS 国际数据管理大会(SIGMOD 2023)将于当地时间 6 月 18-23 日在美国西雅图举办。近日,该会议公布了最佳论文名单,微软研究院的《Predicate Pushdown for Data Science Pipelines》和浙江大学的《D...

    分类:安全 时间:2023-05-17 16:33 作者: 一天自动发现四大数据库100+漏洞,浙大研究获SIGMOD 2023最佳论文已关闭评论

  • 14阅读

    初探域渗透神器Empire

    0x01奇怪的开始 我趁手机不注意,把它自由落体了,好在屏幕没裂开,只不过是断触了,要不对于已经穷疯了的我无疑又是一笔经济负担。好在手机还在保修期内,可以送过去修,但是我去的时间点不对。售后说要下班了,手机要明天才能修,我也没多说什么,手机留下就回来了。晚上,蹲厕所,叼着烟对着手纸发呆,心想:“我擦...

    分类:安全 时间:2023-05-07 23:02 作者: 初探域渗透神器Empire已关闭评论

  • 11阅读

    玩转CodeQLpy之代码审计实战案例

    0x01 背景介绍 CodeQLpy是一款半自动化的代码审计工具,能有效提高代码审计的效率,目前项目仍处于测试阶段。项目地址https://github.com/webraybtl/CodeQLpy,在github主页有对应的安装和使用介绍,如图1.1所示。 -t: 指定待扫描的源码路径。支持文件...

    分类:安全 时间:2023-05-01 09:12 作者: 玩转CodeQLpy之代码审计实战案例已关闭评论

  • 12阅读

    死磕RDP协议,从截图和爆破说起

    0×01 概述 RDP(远程桌面协议)可以说是 Windows 下面使用最为广泛的协议了,RDP 之于 Windows,就跟 SSH 之于 Linux 一样,只要是做协议分析以及网络安全研究,必然绕不开 RDP。我们之前也写过相关的文章介绍,在 FOFA 平台和 Goby 产品中也都有所体现。事实上...

    分类:安全 时间:2023-04-28 13:50 作者: 死磕RDP协议,从截图和爆破说起已关闭评论

  • 14阅读

    一体化数据安全平台-解决方案-数据API监控审计

    企业的数据团队通常基于数据中台提供各种类型的数据API,供企业其他部门的业务应用系统使用和集成。在某些业务场景下,这些数据API还会提供给企业外部的合作伙伴,用于合作伙伴应用系统的集成,进行数据共享和交换。 数据API的滥用或不当使用、不法分子针对暴露在互联网的数据API的注入攻击等等,都会带来数...

    分类:安全 时间:2023-04-17 23:58 作者: 一体化数据安全平台-解决方案-数据API监控审计已关闭评论

  • 33阅读

    保证接口数据安全的10种方法

    随着互联网技术的快速发展,越来越多的应用程序需要接入第三方的API接口,而接口数据的安全问题便引起了广泛关注。本文为大家介绍10种保证接口数据安全的方案,帮助开发者更好地保护自己的接口数据。 1. 加密传输 为了避免数据在传输过程中被窃取或被篡改,我们应该采用加密传输的方式传输数据。常见的加密方式...

    分类:安全 时间:2023-04-17 23:54 作者: 保证接口数据安全的10种方法已关闭评论

  • 13阅读

    电脑硬件厂商遭黑客勒索$400万,企业如何防范勒索病毒攻击?

    4月7日,台湾电脑制造商微星(简称MSI)发布公开声明,证实其部分网络信息系统遭受了勒索病毒攻击。一个名为“Money Message”的新网络黑客团伙称其从微星的网络系统中窃取了1.5TB的数据,其中包括微星数据库的屏幕截图、源代码、私钥和BIOS固件(指基本输入输出系统,是个人电脑启动时加载的...

    分类:安全 时间:2023-04-15 11:02 作者: 电脑硬件厂商遭黑客勒索$400万,企业如何防范勒索病毒攻击?已关闭评论

  • 24阅读

    内存安全周报第134期 | 新的代理劫持攻击利用Log4j进行初始访问

    一、新的代理劫持攻击利用Log4j进行初始访问(4.6) 随着研究人员发现一种被称为代理劫持的新攻击形式,臭名昭著的Log4j漏洞再次成为头条新闻。 详细情况 据发现,黑客利用该漏洞在未经受害者授权的情况下窃取受害者的IP地址。  出于犯罪目的接管IP地址的想法并不新鲜,以前曾被用于不同的广告软件...

    分类:安全 时间:2023-04-13 11:48 作者: 内存安全周报第134期 | 新的代理劫持攻击利用Log4j进行初始访问已关闭评论

  • 13阅读

    内存安全周报第133期 | OpenAI修复了ChatGPT中的多个账号接管漏洞

    一、OpenAI修复了ChatGPT中的多个账号接管漏洞(3.29) OpenAI修补了严重的ChatGPT漏洞,这些漏洞可能被用来接管账户。 详细情况 上周,ChatGPT创建者OpenAI修补了多个严重漏洞,这些漏洞可能允许攻击者接管用户帐户并查看聊天记录。   第一个是严重的 Web 缓存欺...

    分类:安全 时间:2023-04-03 14:29 作者: 内存安全周报第133期 | OpenAI修复了ChatGPT中的多个账号接管漏洞已关闭评论

  • 8阅读

    EDR、CWPP、微隔离——这仨货到底啥关系?

    我们今天探讨的问题就如标题所列,主要是关于三个炙手可热的新技术之间的关系问题。我们(蔷薇灵动)一直认为这三个技术的区分是比较直观明了的,但事实上发现还真不是这样,别说普通用户,就连圈子里面的产品经理也不是都能讲得明白,而当我们看到有的用户把大量的EDR装在云计算工作负载上,我们认为有必要写一篇技术文...

    分类:安全 时间:2023-04-03 12:23 作者: EDR、CWPP、微隔离——这仨货到底啥关系?已关闭评论

  • 8阅读

    主机检测与响应(HDR)能力指南

    来源:数世咨询 作者:晨雨 前言 主机上的安全防护手段,多年来一直以HIDS为主,但随着金融、制造、能源等传统行业的数字化转型,到科技互联网等新兴行业的创新业务,数字经济的背后最重要基础设施之一是海量的云主机,目前大部分的主机安全场景都已经来到云端。 针对云主机安全,目前现有的体系只有2016年G...

    分类:安全 时间:2023-04-03 11:49 作者: 主机检测与响应(HDR)能力指南已关闭评论


中国首席信息安全官