分类： 安全
安全
数据偷窃恶意软件伪装成微软IIS服务器模块
Trustwave的SpiderLabs研究人员发现了一款恶意软件，此软件会收集输入Web表单的数据，并把自己伪装成微软Web托管软件Internet Information Services(IIS)的一个模块。
安全
天泰WEB安全监测系统
天泰WEB安全监测系统简称WebSaaS ( Web Security as a Service)，结合云计算和SaaS(Software as a Service)技术，为用户提供在线的WEB安全相关服务。系统以多种方式对WEB应用的可用性、完整性、脆弱性进行检查和监测，给予详尽的报告和及时的告警。
安全
2013年国内安全厂商DDoS研究报告
这两天找了一些调研报告来学习，发现已不再全是海外厂商/研究机构出品。一些本土厂商也开始发布自己的研究成果，并且有其独到之处（例如本土化的数据），在此就分享两份笔者认为有干货并且内容保持客观中立的报告。
安全
不妥协的网络安全-CNW评测实验室NGFW比较测试
本次《网络世界》评测实验室倾力打造的下一代防火墙横向测试，旨在为大家验证在经过数年的发展之后，下一代防火墙是否能够在安全和性能之间不妥协，有效保护企业网络安全。这是《网络世界》评测实验室第二次对该类产品进行测试。
安全
各种网络环境渗透测试简单分析
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方 法。
安全
WebRay等级保护管理系统
WebRay等级保护管理平台实现了对企业所有信息系统生命周期的管理，围绕信息系统开展等级保护工作。对等级保护基础数据实现集中存储和管理，保证了数据的完整性和一致性，为等级保护工作的开展提供了可靠的数据支持。
安全
edjpgcom图片插入一句话工具
edjpgcom是一个很精巧强悍的小工具！ 主要功能是能在图片里插入一句话马或者小马，伪造的比较好。edjpgcom使用方法：打开edjpgcom.exe所在文件夹，然后把你所要修改的图片拖动到edjpgcom.exe上面，然后edjpgcom.exe会自动打开，写入想要些的代码即可。
安全
深度解读：震网病毒的秘密
看到litdg翻译的《震网的秘密兄弟(一)》，感觉有些地方跟我想象的不一样，所以在litdg兄的基础上就行了更新，我是搞工业自动化的，恰巧阴差阳错的跟信息安全有了些交集，所以以ICS(工业控制系统)的视角，来阐述我对原文的理解。
安全
网康熊瑛：NGFW推动企业IT安全进化
下一代防火墙的出现让我们看到了理念上的革新，人们开始真正用新的思维方式来看待安全防御问题。并且开始将这样的理念贯穿于产品规划过程，最终形成落地的功能，这些也将会引领今后安全防御技术的走向。
安全
游侠推荐：DIY硬件WEB应用防火墙
市面上的硬件WAF琳琅满目，而且价格不菲，从十几万到几十万甚至上百万不等。下面给大家介绍一种经济实惠的硬件WAF的DIY，不但功能丰富而且性能良好，适合中小型企业、单位和租用VPS的网站站长。
安全
Metasploit工具Meterpreter的命令速查表
我已经做了许多教程，证明Metasploit的Meterpreter威力。在目标系统上的Meterpreter，你几乎所有的受害者的命令！因此，你已经问了我一个完整的meterpreter可用命令列表，因为似乎没有完整列表。所以在这里！破解系统和有乐趣测试了这些命令！
安全
天泰WEB应用防火墙
天泰WAF-T3是国内第一款集WEB防护、网页保护、负载均衡、应用交付于一体的WEB整体安全防护设备。WAF-T3全新的安全理念与先进的创新架构，保障用户核心应用与业务持续稳定的运行。
安全
如何劫持软件更新来安装 Rootkit 的后门访问
有无数种方法破解系统。如果我们想应用自己的系统，我们不应该忽视任何的可能性，我们需要搜索弱点保持警惕。在这次破解，我们将会看看滥用信任用户对软件更新，他们的系统上安装监听器/rootkit。
安全
安恒明御安全网关（下一代防火墙）
安恒明御安全网关（简称：DAS-NGFW或NGFW）是面向云计算、数据中心和园区及企业网出口用户开发的新一代高性能防火墙设备。NGFW采用了最新的多核体系架构，实现防火墙性能的跨越式突破。