数据库安全能力:数据泄露途径及防护措施
数据库安全能力:数据泄露途径及防护措施
2019-08-06   +20
2018-2019年,全球各地深受数据泄露事件的困扰,已造成数以万计损失。据《数据泄露损失研究》评估显示,遭遇数据泄露事件的公司企业平均要损失386万美元,同比去年增加了6.4%。
数据安全 已有 106017 人围观 ,发现 5 个不明物体
灰色产业链成病毒传播最大渠道,流量生意或迎来最后的疯狂
灰色产业链成病毒传播最大渠道,流量生意或迎来最后的疯狂
2019-08-02  
劫持浏览器、刷取流量等行为是流氓软件常见行为,而随着安全厂商持续打击、普通用户的安全意识提升,让病毒团伙、流氓软件厂商的获利空间被逐渐压缩。
安全报告数据安全 已有 256430 人围观 ,发现 6 个不明物体
你真的了解病毒分析吗?反病毒专家为你深度揭密
你真的了解病毒分析吗?反病毒专家为你深度揭密
2019-07-19  
在当前企业安全的环境下,做恶意样本分析到底有什么作用?因为只有知道它有用,你才会花时间去学习。
企业安全数据安全 已有 1132037 人围观 ,发现 12 个不明物体
基于DoH的隐蔽通信的机理与防御
基于DoH的隐蔽通信的机理与防御
2019-07-18  
和HTTP通信类似,DNS请求环节也应该被加密以保护用户的隐私,即由DNS+HTTPS升级为DoH+HTTPS,这样用户的上网行为得到了全程的加密保护。
数据安全 已有 119123 人围观
DSMM之数据采集过程安全
DSMM之数据采集过程安全
2019-07-17  
上个月投稿了DSMM数据安全能力成熟度模型总结与交流,主要简单地介绍了DSMM的内容以及个人的思考,作为DSMM的开篇交流。今天是从数据安全的生命周期阶段介绍DSMM的具体内容。
数据安全 已有 1309559 人围观 ,发现 12 个不明物体
漏洞预警丨Fastjson远程代码执行漏洞
漏洞预警丨Fastjson远程代码执行漏洞
2019-07-11  
Fastjson是阿里巴巴的开源JSON解析库,它可以解析JSON格式的字符串,支持将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到JavaBean。
数据安全漏洞 已有 441451 人围观
APT34核心组件Glimpse:远控复现与流量分析
APT34核心组件Glimpse:远控复现与流量分析
2019-07-11  
本文将对APT34远控组件Glimpse新版木马进行技术分析。
数据安全 已有 129107 人围观 ,发现 5 个不明物体
SSH浅析与蜜罐搭建
SSH浅析与蜜罐搭建
2019-07-03  
各位小伙伴,好久不见,甚是想念啊!最近由于各种事,差点耽搁之前给自己立的flag了——每月至少提交一篇稿子。这次算是抓住了6月的尾巴写的。
数据安全 已有 161281 人围观 ,发现 6 个不明物体
解码丨NTA企业级典型实践-斗象智能安全PRS
解码丨NTA企业级典型实践-斗象智能安全PRS
2019-07-01  
随着网络应用愈加广泛,所承载的业务也越来越丰富,安全防御技术手段和思路面临着诸多挑战。NTA(Network Traffic Analysis)网络流量分析系统为用户提供一种可靠的、便利的网络流量分析解决方案。
数据安全 已有 113395 人围观 ,发现 1 个不明物体
DSMM数据安全能力成熟度模型试点评估实践体会
DSMM数据安全能力成熟度模型试点评估实践体会
2019-06-24  
DSMM 标准为企业的数据生命周期的安全提供了比较好的实践要求,但是目前 DSMM 标准报批稿也存在着一些小问题,如部分评估项晦涩难懂或者冗长或者描述不清晰,目前的评估指南与 DSMM 评估标准也存在差距。
数据安全 已有 140144 人围观 ,发现 6 个不明物体
逆向分析Spotify.app并hook其功能获取数据
逆向分析Spotify.app并hook其功能获取数据
2019-06-23  
在开始本文的正式内容之前我想先来吐槽下。大多数的软件开发人员可能都有着这样一个烦恼,就是由于工作和其他责任,不得不搁置自己的一些个人项目甚至是最终完全的遗忘和埋没。
数据安全 已有 68069 人围观
一道题入门逆向分析
一道题入门逆向分析
2019-06-22   +8
将自己学习逆向破解的知识总结一下,主要是逆向的入门知识以及自己的学习感悟,包括逆向时的一些思路和补丁,注册机,保护壳等方面的一些知识。
数据安全 已有 86310 人围观 ,发现 2 个不明物体
从WhatsApp的备份数据库中提取消息
从WhatsApp的备份数据库中提取消息
2019-06-17  
本文我将为大家介绍如何使用Python从WhatsApp恢复消息。并且我会着重解释如何从WhatsApp的sqlite数据库中查找和提取对话,并解析那里的字段和数据。
数据安全 已有 78975 人围观 ,发现 1 个不明物体
Project iKy:一款功能强大的图形化邮件信息收集与分析工具
Project iKy:一款功能强大的图形化邮件信息收集与分析工具
2019-06-13  
今天给大家介绍的是一款名叫Project iKy的开源工具,广大研究人员可以利用该工具来从电子邮件中收集信息,该工具将会以数据图表的形式将分析结果反馈给用户。
数据安全 已有 83784 人围观 ,发现 1 个不明物体
反洗钱不力,银行遭遇央行15亿天价罚单
反洗钱不力,银行遭遇央行15亿天价罚单
2019-06-13  
说到洗钱你会想到什么呢?是加密货币洗钱、各路电商博彩、亦或是传统的拍卖......
数据安全 已有 168782 人围观 ,发现 12 个不明物体
做安全有什么用,价值何在?
做安全有什么用,价值何在?
2019-06-12  
这篇文章,我想谈谈,做安全有什么用,价值何在?怎么样才能让安全从业者体现自己的价值,如何才能体现安全从业者的价值?
企业安全数据安全 已有 626321 人围观 ,发现 27 个不明物体

最新话题

活动预告

css.php