水坑攻击属于APT攻击的一种,与钓鱼攻击相比,黑客无需耗费精力制作钓鱼网站,而是利用合法网站的弱点,隐蔽性比较强。在人们安全意识不断加强的今天,黑客处心积虑地制作钓鱼网站却被有心人轻易识破,而水坑攻击则利用了被攻击者对网站的信任。
月度归档: 2013 年 10 月
如何监听无线键盘
前一段时间,我需要一个新的无线键盘,我选择了一个128bit AES无线加密接口的。但同时我很好奇,如果使用老款的无线键盘是否不安全?我特地买了台2000年7月出产的罗技iTouch PS/2无线键盘进行测试。
流言证实:“键盘记录器”存在!且功能强悍!
很多童鞋包括我其实之前就一直对这东西是否存在表示怀疑,因为它实在是有点略不科学,不过秉承着“实践是检验真理的唯一标准”的精神,我通过一些渠道订了一台usb版本的键盘记录器。
Key神-万能密码重设工具
“Key神-万能密码重设工具”为安全联盟站长平台(http://zhanzhang.anquan.org)为了解决长期困恼站长们的一个世纪难题:“我忘记后台密码了!怎么办?”而诞生的!本程序采用了“云端”更新技术,可自动识别网站程序。
DedeCMS顽固木马后门专杀工具 V 2.0
“DedeCMS顽固木马后门专杀工具”为安全联盟站长平台针对DedeCMS爆发的90sec.php等顽固木马后门而定制的专杀工具。在前面我们推出的第一个版本里收到了很多DedeCMS站长的肯定。于是我们决定推出版本升级。于是“DedeCMS顽固木马后门专杀工具 V2.0”诞生了。
铱迅漏洞扫描系统
铱迅漏洞扫描系统(简称:Yxlink NVS,英文名:Yxlink Network Vulnerability Scan System),是唯一支持IP地址段批量反查域名、内网穿透扫描的专业漏洞扫描器,可支持主机漏洞扫描、Web漏洞扫描、弱密码扫描等。
中孚违规外联监控系统
中孚违规外联监控系统,可有效监控内部计算机违规连接国际互联网的情况,保障敏感信息安全。违规外联监控系统由违规外联监控互联网报警平台、保密管理中心和用户端软件三部分组成。
继D-Link后 腾达路由器又被发现有后门
在友讯科技(D-Link)路由器发现后门之后,安全研究员又在另一家路由器制造商腾达(Tenda)的产品中发现了后门。作者认为,这个后门可能最早是在腾达的W302R路由器上实现的,存在于W330R路由器和Medialink的路由器MWN-WAPR150N中。
企业虚拟安全网关 从内部保护你的专用云
Clavister虚拟系列可以用于企业虚拟化环境,在一个开放的环境中建立保护区域。这意味着在企业的虚拟数据中心使用虚拟安全网关,能够为虚拟网络的不同区域建立安全区。这些区域包含着不同安全类别的信息。
音乐、电影、游戏、安全……中国互联网产品的免费史
音乐、电影、游戏、安全……中国互联网产品的免费史:互联网的事情发生的太快,昨天还在欢呼今天就已经消失,我们不停追逐着新鲜,而遗忘则已成为常态。本篇文章,我希望能从“免费”的角度,来看另一种互联网历史。
中国版 Ubuntu“麒麟”13.10 今日正式发布
知名Linux系统开发商Canonical今天下午联合合作伙伴举行媒体发布会,宣布推出面向中国市场的UbuntuKylin 13.10版操作系统,这是自13.04之后的第二个正式版本。UbuntuKylin操作系统的官方下载总量已经超过25万次。
微软 Windows 8.1 正式发布 已可下载升级
今晚七点整,微软已经在服务器上提供了Windows 8.1的下载,所有安装了Windows 8的用户都可以通过Windows Store的更新中获得8.1版本。需要提醒的是,使用评估版8.1的用户在升级系统后依然会是评估模式。
2013 SOC安全管理平台应用状况调研报告
对于今天的企业而言,需要具备能在一个统一的管理平台下从全局角度分析安全问题、管理整个网络和系统的能力。需求的变化让整个安全市场变得如火如荼,自2000年以来,众多厂商都在推广自己的SOC产品,那么目前SOC在企业内的应用状况又如何呢?
黑动漫终于来了,不想错过的话抓紧抢购吧!
让大家期待已久的黑动漫终于来了,不想错过的话抓紧抢购吧!
酒店开房名单网上恶性蔓延
“如家、汉庭等大批酒店的开房记录被第三方存储并因漏洞而泄露”的消息日前又有了最新进展,北京商报记者昨日获悉,一份网传的泄露名单已在网络流传。此次事件后,尽管一些经济型酒店已有所表态,但消费者在酒店的消费记录怎样得到真正保护,已经成为消费者心中的最大疑惑。