分类： 安全

本文通过演示在RDP会话期间劫持的按键发送信息，向读者演示了为什么用户忽略那些基于SSL的RDP连接的证书警告可能导致中间人(MiTM)攻击，并总结了一些关于如何避免成为这种攻击的受害者的建议。

大多数的SQL语句都在1K以里长度，市面上的数据库审计产品大多都能准确记录下，也能实现正常的解析；但在SQL语句超过1.5K时，很多的数据库审计产品就会发生漏审，或者只能审计下部分SQL语句。

2013年8月，在一大型电商网购联想A820t（属移动定制机型号）行货后，发现预装应用出现了异常：按道理，该机器本应有可卸载的移动预装应用，但实际上并没有，而多出了许多无法卸载的其它应用。

本稿件来自数据库安全厂商“安华金和”。现在越来越多的稿件都是宣传产品，而很少有纯粹的技术分析文章。游侠在此特别推荐本文（还有后文，是一个系列），欢迎各厂家、技术人员投递原创文章。

安华金和数据库防火墙系统（简称Xsecure-DBFirewall），是一款基于数据库协议分析与控制技术的数据库安全防护系统。DBFirewall基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计。

安华金和数据库审计系统（简称xSecure-DBAudit）能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。

安华金和数据库漏洞扫描系统Xsecure-DBScan一款帮助用户对当前的数据库系统进行自动化安全评估的专业软件，能有效暴露当前数据库系统的安全问题，提供对数据库的安全状况进行持续化监控，帮助用户保持数据库的安全健康状态。

DAS-Logger作为信息系统的综合性管理平台，通过对客户网络设备、安全设备、主机和应用系统日志进行全面的标准化处理，及时发现各种安全威胁、异常行为事件，为管理人员提供全局的视角，确保客户业务的不间断运营安全。

明御®运维审计与风险控制系统具备强大的输入输出审计功能，为企事业单位内部提供完整的审计信息，通过账号管理、身份认证、自动改密、资源授权、实时阻断、审计回放等功能增强运维管理的安全性。

手机幽灵病毒应用能够经远程操控手机，不经用户许可，恶意删除或安装第三方推广应用，严重影响了用户手机的正常使用，目前该恶意应用的安装数量已达百万级别。

近日一位国外信息安全专家发起了一项渗透测试工具在线调查，来自世界各地超过700名安全专家参与了调查，目前调查尚在进行中，但是一些类别工具的流行度差异已经可以比较明显地看出来。

现在，我做了这么一些产品的分类，欢迎大家补充产品或厂家，可直接加我的QQ：55984512 或发邮件给我都可以，直接写明下面分类的编号，和要添加的厂家。想做的尽量全一些，一些小的厂家也给个露脸的机会。

对于APT攻击，企业很难做到阻止，应对这种攻击通常需要明确的响应和恢复计划，这样做的目的是减少损害和损失。因为一旦发现APT活动，这通常意味着已经为时已晚。

当微软于4月8日停止对Windows XP提供支持服务之后，如果再有人发现Windows XP安全漏洞，微软也不会投入技术力量修补了。微软中国官方昨日也在网站上发出警示，提醒用户升级系统。

雪豹自动化渗透测试平台集成了一系列高效实用的渗透测试工具，形成了一个功能全面的工具平台。工具平台根据渗透测试的流程，将平台中的相关工具串联起来，形成一条具有多分支结构的自动化渗透测试链。