-
Vista中EFS加密性能怎么样
所属栏目：[安全] 日期：2021-12-16 热度：119
这篇文章主要介绍Vista中EFS加密功能怎么样，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！ 从windows 2000开始，微软为我们提供了一个叫做EFS的加密功能，通过该功能，我们可以将保存在NTFS分区上的文件加密，让别人无法打开。虽然[详细]
-
怎么浅聊Fastjson RCE漏洞的绕过史
所属栏目：[安全] 日期：2021-12-16 热度：167
本篇文章给大家分享的是有关怎么浅谈Fastjson RCE漏洞的绕过史，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。 引言 fastjson作为一个是使用十分广泛的jar包，每一次的RCE漏洞都足以博得大[详细]
-
为什么不应当在JS文件中保存敏感信息
所属栏目：[安全] 日期：2021-12-16 热度：111
本篇文章给大家分享的是有关为什么不应该在JS文件中保存敏感信息，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。 在JavaScript文件中存储敏感数据，不仅是一种错误的实践方式，而且还是一[详细]
-
如何从零开始学习fastjson反序列化
所属栏目：[安全] 日期：2021-12-16 热度：102
这期内容当中小编将会给大家带来有关怎么从零开始学习fastjson反序列化，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 fastjson使用简介 fastjson项目地址：https://github.com/alibaba/fastjson 用来实现Java POJO对[详细]
-
无视js前端加密的账号密码爆破工具JaFak如何用
所属栏目：[安全] 日期：2021-12-16 热度：192
无视js前端加密的账号密码爆破工具JaFak怎么用，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。 差点劝退 所以我决定搞点事情，把这个洞危害加大，我第一个想的就是爆破固定的用户名与密码[详细]
-
如何进行Django JSONField，HStoreField SQL注入漏洞解析
所属栏目：[安全] 日期：2021-12-16 热度：100
本篇文章给大家分享的是有关如何进行Django JSONField，HStoreField SQL注入漏洞分析，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。 一、前言 Django是一个开放源代码的Web应用框架，由Py[详细]
-
如何分析Fastjson远程拒绝服务漏洞
所属栏目：[安全] 日期：2021-12-16 热度：78
这期内容当中小编将会给大家带来有关如何解析Fastjson远程拒绝服务漏洞，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 一、前言 Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序[详细]
-
怎么实现Fastjson远程代码执行漏洞的解析
所属栏目：[安全] 日期：2021-12-16 热度：116
本篇文章给大家分享的是有关怎么实现Fastjson远程代码执行漏洞的分析，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。 一、前言 Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的[详细]
-
如何进行Fastjson 1.2.24反序列化漏洞分析
所属栏目：[安全] 日期：2021-12-16 热度：164
这期内容当中小编将会给大家带来有关怎样进行Fastjson 1.2.24反序列化漏洞分析，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 0x00 fastjson fastjson是一个非常流行的库，可以将数据在JSON和Java Object之间互相转换[详细]
-
js文件都能获取到什么信息
所属栏目：[安全] 日期：2021-12-16 热度：70
js文件都能获取到哪些信息，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。 01 简介 JavaScript已经成为现代Web浏览器开发中最普遍的技术之一。有的测试人员只审计html源代码，而忽略审计js[详细]
-
Log4j史诗级漏洞，我们这些小公司能怎样？
所属栏目：[安全] 日期：2021-12-16 热度：136
事件背景 12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：Apache Log4j2存在远程代码执行漏洞，且漏洞已对外公开。 看到相关消息，马上爬起来把所有项目的日志系统过滤一遍，还好老项目采用的l[详细]
-
网络安全知识之小心侵犯版权
所属栏目：[安全] 日期：2021-12-16 热度：114
在中国，维护版权的法律是《中华人民共和国著作权法》，她是中国全国人民代表大会常务委员会批准的中国国家法律文件。 1990年9月7日，第七届全国人民代表大会常务委员会第十五次会议通过《中华人民共和国著作权法》。 2001年10月27日，第九届全国人民代表大会[详细]
-
九款WiFi路由器226个漏洞作用数百万设备
所属栏目：[安全] 日期：2021-12-16 热度：55
9款WiFi路由器226个漏洞影响数百万设备。 漏洞概述 IoT Inspector和CHIP的安全研究人员合作对Asus、AVM、D-Link、Netgear、Edimax、TP-Link、Synology和Linksys等生产的9款主流的WiFi路由器进行了安全性分析，在其中发现了226个安全漏洞。 其中TP-Link Archer[详细]
-
正在推动勒索软件事件激增的网络风险走向
所属栏目：[安全] 日期：2021-12-16 热度：58
在新冠疫情发生之后，网络空间也爆发了危机：由勒索软件驱动的数字疫情。在最近发布的一份调查报告中，AGCS分析了围绕勒索软件的最新风险发展趋势，并概述了企业如何通过良好的网络安全措施和IT安全实践来加强安全防御。 报告指出，勒索软件事件的频率和严重[详细]
-
新的安全核心服务器有助于防止勒索软件入侵
所属栏目：[安全] 日期：2021-12-16 热度：63
安全核心作为解决方案销售，以解决越来越多的固件漏洞被攻击者利用来绕过Windows设备的安全启动，以及现今终端安全解决方案在固件层面的可见性缺乏。 自2019年10月起，所有安全核心设备都内置了应对固件滥用和驱动程序安全漏洞的威胁保护，可帮助抵御利用驱动[详细]
-
网络安全知识之分析Web 浏览器
所属栏目：[安全] 日期：2021-12-16 热度：132
网络浏览器是如何工作的? Web浏览器是一种查找和显示网页的应用程序，协调我们的计算机和特定网站所在的网络服务器之间的通信。 当打开浏览器并输入网站的网址(URL)时，浏览器会向提供该页面内容的一个或多个服务器提交请求。然后，浏览器处理来自服务器的代[详细]
-
勒索中招怎么办？高效谈判的五个方法
所属栏目：[安全] 日期：2021-12-16 热度：125
勒索攻击市场现状 Fox-IT公司收集的700多起勒索谈判数据集主要分为两个时间段：第一个为2019年收集的681起谈判案，当时勒索软件团伙相对缺乏经验，赎金要求也相对较低;第二个数据集由30个谈判案组成，主要收集于2020年底和2021年初，此时勒索攻击已经发展成为[详细]
-
USB驱动漏洞成为物理隔离网络的主要漏洞
所属栏目：[安全] 日期：2021-12-16 热度：147
近日，ESET发布报告称，在针对物理隔离网络的17个间谍恶意软件框架的分析之后发现，这些软件全都利用了USB驱动器，并且都专门针对 Windows。其中13个恶意软件都是在长达15年的时间内逐个出现的，而另外4个则在去年一年最新涌现，这表明攻击者对物理隔离系统越[详细]
-
八个方法，防止远程办公时泄漏公司数据
所属栏目：[安全] 日期：2021-12-16 热度：71
1. 使用安全的家庭WiFi 企业员工远程办公时，保护公司数据的最佳方法可能是使用安全的家庭 WiFi 网络。 如何保障WiFi网络的安全性?可以考虑将现有的路由器换成一个全天候提供响应迅速、基于AI的智能设备。智能的WiFi网络会在网络威胁出现时主动进行调整，增加[详细]
-
27个SDK提权漏洞可能影响数百万云用户
所属栏目：[安全] 日期：2021-12-16 热度：158
Eltima SDK是众多云服务商用来远程安装本地USB设备的开发包，可帮助企业员工安装本地USB大容量存储设备在其基于云的虚拟桌面上使用。在疫情的影响和远程办公趋势的影响下，Eltima SDK的使用频率也在不断增加，但近日，SentinelOne研究人员在Eltima SDK中发现[详细]
-
怎样将人工智能和机器学习纳入网络安全
所属栏目：[安全] 日期：2021-12-15 热度：90
随着用于工作的设备不断多样化，网络攻击也是如此，但人工智能可以帮助防止它们。 随着网络攻击的性质和目标变得越来越多样化，网络安全人员必须拥有正确的可见性来确定如何相应地解决漏洞，而人工智能可以帮助解决人类同事无法单独解决的问题。 网络安全就像[详细]
-
如何通过lazyCSRF在Burp Suite上生成强大的CSRF PoC
所属栏目：[安全] 日期：2021-12-15 热度：170
关于lazyCSRF lazyCSRF是一款功能强大的Burp Suite插件，该工具可以帮助广大研究人员生成功能强大的CSRF(跨站请求伪造) PoC。Burp Suite是一个拦截HTTP代理，是执行Web应用程序安全测试的强大工具。引入lazyCSRF之后，Burp Suite就可以直接生成CSRF PoC了。[详细]
-
网络安全知识之盘点电子邮件客户端
所属栏目：[安全] 日期：2021-12-15 热度：57
电子邮件客户端如何工作? 每个电子邮件地址都有两个基本部分：用户名和域名。当我们向其他人发送电子邮件时，我们域的服务器必须与收件人的域服务器通信。 例如，假设我们的电子邮件地址是johndoe@example.com，我们联系的人是janesmith@anotherexample.org。[详细]
-
国际连锁超市SPAR遭攻击系统瘫痪
所属栏目：[安全] 日期：2021-12-15 热度：114
SPAR是一家国际连锁超市，在48个国家经营着13320家门店，但其近日遭遇了网络攻击，攻击影响了其在格兰东北部的大约330家SPAR商店，这些商店很多不得不选择关闭或转为仅使用现金支付。 攻击发生后，SPAR发布声明：我们的IT系统遭到了在线攻击，这影响了英格兰[详细]
-
恶意KMSPico安装器可偷取加密货币钱包
所属栏目：[安全] 日期：2021-12-15 热度：148
攻击者通过传播恶意KMSpico 安装器来感染Windows设备，并窃取加密货币钱包。 KMSpico安装器是一款非常流行的Windows和office产品激活工具，可以模拟Windows密钥管理服务(Key Management Services，KMS)来欺诈性地激活证书。许多IT公司都使用KMSPico激活Window[详细]
浙公网安备 33038102330457号