网易易盾助力工信部装备工业发展中心 守卫网站安全第一道防线

本文来源:wangyiyunyidun近日，网易易盾与工业和信息化部装备工业发展中心（以下将简称：工信部装备工业发展中心）达成合作。借助网易易盾行为式验证码，工信部装备工业发展中心能有效防止机器的暴力登录和破解的同时，又能给用户带来无感知的登录体验。工业和信息化部装备工业发展中心为工业和信息化部直属...

黑客培训

查看全文 freebuf 2019-01-11 0 业务安全验证码

摆脱Burpsuite的局限性——python调用jsDES加密（二）

本文来源:蚁景科技原创：...

• 
• 
• 

查看全文 freebuf 2019-01-10 0 合天智汇

厉害了丨白帽子靠挖漏洞拿了137万“年终奖”

本文来源:i_春秋正值年终岁末，各位职场人士最关心的就是年终奖了，听说有人拿了137万的“年终奖”，来了解一下~~~360冰刃实验室研究员洪祯皓发现了一个Hyper-V的漏洞，由于漏洞危险级别高，影响范围广，微软在确认漏洞细节后第一时间确认奖金并致谢漏洞发现者。奖金总额高达20万美元约合人民币137...

黑客培训

查看全文 freebuf 2019-01-09 0 漏洞漏洞挖掘

安全预警 |某国内婚庆业务相关网站数百万数据遭暴露

本文来源:知道创宇云防御近日，创宇盾网站安全舆情监测平台发现，国内某婚庆业务相关网站数百万数据因ElasticSearch服务配置不当完全暴露在公网上，目前已被国外安全研究人员公布在国外社交媒体上。被公布的数据十分详细，包括身份证照片、电话号码、账号、密码、地址等。安全提示：请相关业务网站管理人员及...

黑客培训

查看全文 freebuf 2019-01-07 0 数据泄露数据安全

青莲晚报（第三十五期）| 物联网安全多知道

本文来源:qinglianyun小米A1信息泄露漏洞CVE编号：CVE-2018-18698 危害级别：中影响产品：小米A18.1.0版本、小米A1OPM1.171019.026版本和小米A19.6.4.0.ODHMIFE版本漏洞描述：小米A18.1.0版本、小米A1OPM1.171019...

黑客培训

查看全文 freebuf 2019-01-07 0 人工智能物联网安全工业互联网AIOT

萌新等级保护完全指南，保证“一看就会、一做就废”（下）

本文来源:redhatd【一看就会】是因为很多我尽可能写得很详细。【一做就废】如果基础知识不牢固很多部分会懵逼。本文章作者的等级保护项目相关坑点以及经验分享。本文知识点过于庞杂，有需要可以收录到自己的网页收藏夹。萌新适用文章着重等级保护2到3级主要过程和技术部分为重点讲解。 0x...

• 
• 
• 

查看全文 freebuf 2019-01-07 0 安全服务安全项目信息安全等级保护

安全运营视角 | 安全思维模型解读谷歌零信任安全架构

本文来源:夏石科技前言本篇是安全思维模型解读谷歌零信任安全架构系列文章的第二篇，最后一篇也将尽快推出。第一篇：安全设计视角解读 BeyondCorp项目；本篇：安全运营视角解读 BeyondCorp项目；第三篇：安全产业视角解读零信任安全体系的落地。BeyondCorp项目的迁移部署Google公司...

• 
• 
• 

查看全文 freebuf 2019-01-07 0 谷歌零信任安全运营

揭秘“驱魔”家族：全国最大的暗刷僵尸网络上线了

本文来源:blackhat2012一、概述该家族早期被发现寄生于“花瓣壁纸”、“锁大师”等流氓软件中，我们在2017年曾率先对其进行披露打击，但是“百足之虫，死而不僵”，“驱魔”家族近两年频繁变换宿主外壳进行传播，母体包括“云压”、“水滴精灵”、“锁大师”、“蜻蜓日历”、"桌面助手"、"护眼精灵"、...

• 
• 
• 

查看全文 freebuf 2019-01-04 0 僵尸网络blackhat2012病毒botnet

1月第1周业务风控关注| 国家网信办启动专项行动 剑指12类违法违规互联网信息

本文来源:wangyiyunyidun易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。1、国家网信办启动专项行动剑指12类违法违规互联网信息近日，针对网络生态问题频发、各类有害信息...

黑客培训

查看全文 freebuf 2019-01-04 0 业务安全

当骗子利用漏洞诈骗

本文来源:蚁景科技原创：...

• 
• 
• 

查看全文 freebuf 2019-01-03 0 漏洞利用