gtxyzz 第612页

黑客渗透前奏，信息收集之域名采集

一、前言：在渗透测试的过程中进行信息收集是必不可少的一个流程，而信息收集中的对域名信息采集的详细程度也决定着渗透成功的与否。常见的域名信息采集手段就有Whois信息查询、子域名枚举爆破、以及域名备案信息查询等等。二、Whois信息查询...
gtxyzz 2022.12.02 399浏览 0
阿里安全高校春招启动高薪聘请“骗人”高手

会骗人也能拿到大厂的offer。近日阿里安全与清华大学共同举办了三场特殊的“骗人大赛”，向社会征集挑战者对阿里安全AI进行欺骗性攻击。这项名为“安全AI挑战者计划”的赛事目前已经举办三场，在比赛...
gtxyzz 2022.12.02 324浏览 0
女黑客1亿美元叫卖AMD源码 – 网络·安全技术周刊第433期

window.location.href=’http://www.51cto.com/act/networkedm/edm433-200401′;...
gtxyzz 2022.12.02 490浏览 0
新型攻击屡见不鲜身份认证让黑客闯关

黑客对用户的攻击无孔不入，随着云计算、物联网和边缘计算的普及，问题越来越棘手，不少组织都把防护中心放在沙盒、加密上，却忽视了身份认证的重要性。曾有客户在互联网上将过期数据库保持开放状态，并且未开启身份认证，导致数以万计的云数据库遭到劫持，并遭...
gtxyzz 2022.12.02 374浏览 0
值得警惕的7大云攻击技术

随着越来越多的企业组织将业务迁移到云计算环境之中，针对他们的网络犯罪分子也随之将目光瞄准云计算环境。了解最新的云攻击技术可以帮助企业组织更好地应对即将到来的威胁。网络安全厂商WhiteHat Security公司首席技术官(CTO)Anth...
gtxyzz 2022.12.02 608浏览 0