分类： 安全

安全

Hacking Team分析(二) 沙箱对抗分析

在Hacking Team泄露的文件中含有不少后门、木马的源码，其中就包含有一些反虚拟机反沙箱的代码， 如scout-win-master中就涉及到了这类代码，主要由三部分组成，分别为: AntiCuckoo、AntiVBox、AntiVMWare。

网路游侠 3 分钟阅读 0
安全

Hacking Team 病毒测试环境分析

安恒研究团队在Hacking Team泄露的文件中除了发现大量的后门、木马等攻击的源码，还发现了两个用于病毒安全性测试的源代码，分别是test-av-master和test-av2-master。从名字的命名来看，test-av2-master应该是第二个版本。

网路游侠 3 分钟阅读 0
安全

如何化解医疗行业数据安全危机？

随着国内数字化医疗建设加速，病患的数据通常会流经多个系统、跨越多个单位和安全领域，在医院的网站、挂号系统……政府卫生单位的信息交换系统甚至是POS系统中‘旅行’，这些环节中的任何一个防护弱点被黑客利用，都可能导致难以预计的后果。

昂楷科技 3 分钟阅读 0
安全

Bugscan扫描插件分享之mongodb 未授权访问

Mongodb在默认情况下是不需要密码就可以访问的，另外在其mongodb端口+1000还有web管理界面，因此可以通过本插件对mongodb进行未授权访问检测

四叶草安全实验室 1 分钟阅读 0
安全

数据库安全威胁与漏洞

传统的信息安全解决方案主要是通过网络传输通道加密、PKI或增强身份认证、防火墙、IPS、堡垒机等技术构成综合的信息安全应…

安华金和 11 分钟阅读 0
安全

云环境下Web应用防护解决之道

根据不同云租户的Web应用安全需求，安恒信息在国内率先提供了基于虚拟化的云WAF解决方案，帮助用户解决面临的Web攻击（跨站脚本攻击、注入攻击、缓冲区溢出攻击、Cookie假冒、认证逃避、表单绕过、非法输入、强制访问）、页面篡改（隐藏变量篡改、页面防篡改）和CC攻击等安全问题。

网路游侠 4 分钟阅读 0
安全

常见数据库加密技术对比

数据库加密作为近年来兴起的数据库安防技术，已经被越来越多的人所重视。这种基于存储层加密的防护方式，不仅可以有效解决数据库…

安华金和 4 分钟阅读 0
安全

小学生用EasyFuzzer 1.0 挖掘软件漏洞

EasyFuzzer是一款新的模糊测试工具。目前只支持文件格式的模糊测试。特点是：容易，精简，高效，智能。容易：非常容易上手，不需要什么配置。有了他小学生也可以挖漏洞了，再也不愁没有0day了。

网路游侠 3 分钟阅读 0
安全

2015H1安华金和数据库漏洞威胁报告

北京安华金和科技有限公司（简称安华金和）长期致力于帮助客户应对数据库安全领域的威胁。为了提高数据库用户的安全意识，快速反…

安华金和 1 分钟阅读 0
安全

虚拟化及云环境下数据库审计技术探讨

传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量，而虚拟化环境或者云平台由于内部的虚拟交换机（Vswitch）流量很难镜像或者无法镜像，因此传统的数据库审计解决方案不足以应对虚拟化和云平台的数据库审计需求。

网路游侠 6 分钟阅读 0