安全
Oracle数据库漏洞隐患 无需user/password快速入侵
一般性的数据库漏洞，都是在成功连接或登录数据库后实现入侵；本文介绍两个在2012年暴露的Oracle漏洞，通过这两种漏洞的结合，可以在不掌握用户名/密码的情况下入侵Oracle，从而完成对数据的窃取或者破坏。
分类： 安全
安全
赛门铁克揭示用于秘密监视的间谍工具Regin
自2008年起，一款名为Regin的先进恶意软件就已经被用于针对许多跨国目标的系统性间谍活动中。Regin是一款复杂的后门木马恶意软件，其结构设计具有罕见的技术能力。
安全
你所不知道的渗透测试：应用虚拟化的攻防
Web渗透测试大家都耳熟能详，但是针对应用虚拟化的渗透测试或许大家比较少接触，而且网上也没有相关的资料。作为前沿攻防团队，本期技术专题将结合过往的项目经验，针对应用虚拟化技术给大家介绍一下相关的攻防技术。
安全
Web攻击日志分析的过去现在与未来
谈到日志分析大多数人的感觉是这是一个事后行为，场景当黑客成功将网站黑了。运营人员发现的时候安全人员会介入分析入侵原因，通过分析黑客攻击行为往往会回溯最近几天甚至更加久远的日志。
安全
轻松面对“黑、阻、毒”-捷普®网页防篡改系统
对Web服务器上的站点目录提供安全保护，防止黑客、病毒、木马等对目录中的网页、电子文档、图片等任何类型的文件进行非法篡改和破坏，保护网站安全运行，维护政府和企业的形象，保障互联网业务的正常运营。
安全
揭秘黑客攻击全过程 公共WiFi怎么用才安全？
近日，一位荷兰记者讲述了亲身经历的黑客利用虚假接入点，窃取用户个人信息的过程。整个获取信息过程的“简单”程度让人瞠目结舌。手机安全专家指出，在公共场所链接免费WiFi的确存在风险，用户务必提高警惕。
安全
如何选择一款好的Web扫描产品？
Web扫描器产品可以通过主动生成统计分析报告来帮助我们正确了解Web应用漏洞的详细分布、数量和风险优先级，并对发现的安全漏洞提出相应有力的改进意见供后续修补参考，是帮助我们高效彻底地进行Web脆弱性评估检查的坚实利器。
安全
谨防攻击混淆：检测使用Web代理服务器的攻击
攻击者一直在混淆源IP地址，只要IP网络在使用中。以前很多隐藏源IP地址的方法(例如伪造源IP地址)可以通过遵循BCP38的建议来进行阻止，BCP38即仅为“你的企业网络和客户路由网络流量”。
安全
捷普数字化医院安全整体解决方案
作为领先的网络安全产品企业和计算机信息系统集成服务提供商，西安交大捷普公司在医院信息化领域将目光聚焦于除信息应用系统之外其他所有的子系统：局域网、用户管理系统、网络管理系统以及安全控制系统。
安全
山石网科NGFW应用识别轻松助力应用安全
山石网科在其下一代防火墙的应用安全功能方面进行了一次重要的升级，引发广泛关注，其中具备“应用风险提示”的应用识别功能的亮点尤为突出，下面我们来扒一扒山石网科的应用识别与管控有什么与众不同？
安全
紧急提示“齐博CMS整站系统(qiboCMS)”后门事件
今日，知道创宇安全团队发现“齐博CMS整站系统(qiboCMS)”官方下载的安装文件包里被植入恶意网站木马文件。当站长用户下载安装后，导致网站被“感染”该恶意后门使网站沦为“肉鸡”。
安全
关注：10大最常见的数据库安全问题
尽管意识到数据库安全的重要性，但开发者在集成应用程序或修补漏洞、更新数据库的时候仍然会犯一些错误，让黑客们乘虚而入。本文列出了数据库系统10个最常见的安全问题。
安全
BackTrack5 升级Metasploit至Git更新的方法
由于Kali在虚拟机的运行效率实在让人不敢恭维，于是决心将BT5中的MSF进行升级，升级的主要目的是，BT5R3内置的MSF是用SVN进行更新，但是新版本的MSF已经停止通过SVN更新，改用Git，必须重新安装。