DC沙龙拍了拍你，说活动马上开始了！！ 导语：近年来，随着网络在个人、企业、政府及军事等领域的不断更新和应用，网络安全也进入到一个全新的时代，层出不穷的网络攻击，导致出现勒索病毒、信息泄露等一系列安全问题！... 2020-10-16 12:23:46 | 阅读: 226 | 收藏 | www.4hou.com 安全 网络 信息 defcon

【数据简报】中国网络安全企业营收分析2019-2020H1 本文对24家网络安全上市（挂牌）企业2019年、2020年上半年财报和1家公司的招股书作为研究样本。所选指标都只是部分参数，并不能全... 2020-10-16 12:20:00 | 阅读: 224 | 收藏 | www.4hou.com 安全 网络 数据 信息

传递哈希攻击的原理介绍 在渗透测试期间，为了提高审核员对信息系统的权限，很多人都会选择横向移动方法。在这种情况下，称为Pass The Hash（传递哈希）... 2020-10-16 11:55:00 | 阅读: 303 | 收藏 | www.4hou.com 哈希 控制 信息

黑客利用Metasploit Shellcode攻击暴露的Docker API Trendmicro研究人员近日发现有攻击者利用Metasploit Framework (MSF)的payload来攻击暴露的Do... 2020-10-16 11:35:00 | 阅读: 195 | 收藏 | www.4hou.com 攻击 攻击者 payload 容器 镜像

用Domato通过Fuzzing对php进行漏洞挖掘研究 导语：最近，我一直在对PHP解释器进行Fuzzing，我探索了许多工具和技术（AFL，LibFuzzer，甚至是自定义的Fuzzing引擎），但是最近我决定尝试Domato。... 2020-10-16 11:10:38 | 阅读: 153 | 收藏 | www.4hou.com php domato repeat pauses var7

36氪首发 | 开源网安完成数千万元A轮融资，聚焦软件安全产业 软件安全公司「开源网安」已于近日正式宣布完成数千万元A轮融资。本轮融资由松禾资本、匠一基金投资。据公司介绍，「开源网安」成立于201... 2020-10-15 19:08:04 | 阅读: 128 | 收藏 | www.4hou.com 安全 开源 sdlc 风险 上线

重磅！360政企终端安全产品新体系强势来袭 铸起终端安全防护的 “千里之堤”，共御网络威胁挑战的“汹涌澎湃”。10月15日，“聚体系之力，护航大终端安全——360政企终端安全产... 2020-10-15 19:05:26 | 阅读: 117 | 收藏 | www.4hou.com 安全 威胁 攻击 浏览器 网络

Windows IPv6 协议栈中的安全漏洞 2020-10-15 11:50:00 | 阅读: 195 | 收藏 | www.4hou.com

利用Prototype污染的方法绕过常见的HTML XSS检查器 在本文中，我将介绍Prototype污染漏洞，并介绍该漏洞是如何绕过常见的HTMLXSS检查器的。prototype是应用最为广泛的... 2020-10-15 11:30:00 | 阅读: 264 | 收藏 | www.4hou.com dompurify sanitizer obj2 绕过 obj1

微软提醒安卓用户：当心被新型勒索软件MalLocker.B攻击 最近微软已经发出了警告，一种新型的移动勒索软件开始出现，该软件利用来电通知和Android的“Home”按钮将设备锁定，然后进行勒索... 2020-10-15 11:20:00 | 阅读: 226 | 收藏 | www.4hou.com 勒索 攻击 mallocker 信息

深入剖析HashiCorp Vault中的身份验证漏洞（上篇） 简介在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。实际上，我们不仅会介绍这两个漏洞的利用方法... 2020-10-15 11:14:31 | 阅读: 218 | 收藏 | www.4hou.com sts 数据 parsedurl 信息

数据泄密真的伤不起 安全定义边界先看“零信任” 相比疫情高发时期的百业萧条，后疫情阶段的复工复产呈现出了新的企业运营发展趋势。一场突如其来的疫情，对于大多数企业都是致命的打击，但是... 2020-10-14 18:45:10 | 阅读: 164 | 收藏 | www.4hou.com 安全 信任 零信任 数据 控制

市场调研｜嘶吼产业安全研究院启动《2020年中国网络安全产业100强》调研 随着《网络安全法》、“网络安全等级保护制度2.0”等政策法规的相继发布和实践落地，对于国内网络建设、运营、维护以及使用网络，开展了网... 2020-10-14 13:05:00 | 阅读: 236 | 收藏 | www.4hou.com 网络 安全 数据 信息

研究人员发现55个安全漏洞，获200万漏洞奖励 一个由5名安全研究人员组成的团队利用3个月时间分析了多个苹果的在线服务，并在其中发现了55个安全漏洞，其中11个漏洞的严重性为cri... 2020-10-14 11:36:51 | 阅读: 252 | 收藏 | www.4hou.com 漏洞 苹果 攻击 攻击者 安全

如何破解LUKS加密 LUKS （Linux Unified Key Setup）是 Linux 硬盘加密的标准。 通过提供标准的磁盘格式，它不仅可以促进... 2020-10-14 11:30:00 | 阅读: 238 | 收藏 | www.4hou.com 加密 luks 哈希 破解 数据

数字中国：奇安信正式发布软件定义防火墙 推动新边界防御的变革 10月12日，第三届数字中国建设峰会在福州正式开幕。作为数字中国建设成果发布的重要一环，奇安信正式对外发布软件定义防火墙新品，该产品... 2020-10-13 19:07:25 | 阅读: 217 | 收藏 | www.4hou.com 安全 防火墙 安信 网络 vnf

腾讯 iOA 零信任安全技术实践 导语：腾讯零信任安全管理系统 iOA，基于终端安全、身份安全、应用安全、链路安全等核心能力，对终端访问过程进行持续的权限控制和安全保护，实现终端在任意网络环境中安全、稳定、高效的访问企业资源及数据，助... 2020-10-13 19:04:18 | 阅读: 199 | 收藏 | www.4hou.com 安全 网络 腾讯 控制 信任

一个核心、九大任务 奇安信总裁吴云坤数字中国建设峰会谈内生安全框架保障工业互联网安全 工业互联网已经成为工业转型升级和数字经济发展的核心驱动力，保障工业互联网安全刻不容缓。在10月13日第三届数字中国建设峰会工业互联... 2020-10-13 16:39:53 | 阅读: 150 | 收藏 | www.4hou.com 安全 网络 信息 攻击

使用Intel PT与IPTAnalyzer进行漏洞利用 导语：英特尔PT（处理器跟踪）是一项最新的英特尔CPU的技术，Intel Skylake和更高版本的CPU型号都已经具有了此功能。你可以使用触发和过滤功能在指令级别跟踪代码执行。通过本文，我们希望探索... 2020-10-13 12:20:00 | 阅读: 203 | 收藏 | www.4hou.com 指令 seg000 eqnedt32 数据 mtc

Linux内核(x86)入口代码模糊测试指南Part 3 Linux内核(x86)入口代码模糊测试指南Part 1Linux内核(x86)入口代码模糊测试指南Part 2（上篇）Linux内... 2020-10-13 11:50:00 | 阅读: 185 | 收藏 | www.4hou.com tainted fuzzer 漏洞 ud initrd