kavin 第674页

1024全球极客盛会来袭，腾讯安全即将上演攻防大秀

从2014年开始,7年来赴GeekPwn来一场酣畅淋漓的高手过招,已然成为全球极客度过专属节日的特有庆祝方式。作为全球首个关注智能生活的极客嘉年华,GeekPwn 2020 国际安全极客大赛也将再度于1024开启新的战场。一直以来,腾讯安...
kavin 2022.11.25 432浏览 0
NSA公布国内被高频利用的25个漏洞

美国国家安全局(NSA)发布了一份报告，并公布了25个中国黑客在野攻击中利用的漏洞，其中包括已经被修复的知名漏洞。大部分在公布名单里的漏洞都是可以公开获取的，所以常被黑客利用。通过这些漏洞，黑客可以获得对目标网络的初始访问权限。从Inter...
kavin 2022.11.25 402浏览 0
「安全说」基于ATT&CK提升安全检测能力的开发实践

ATT&CK是一个基于黑客攻击实战结果建立的网络攻击战术和技术的知识体系，它描述了网络攻击的行为模型，反映出整个攻击周期的各个阶段。 ATT&CK包含三个核心部分，即战术、技术和过程(TTPs)，战术表示攻击者的目标，技术表...
kavin 2022.11.25 452浏览 0
工信部查app违规收集个人隐私，信息安全在现代社会到底多重要

工信部最近对国内32万个主流app进行违规信息手机进行检测，并责令1100多家企业进行整改，并且公布了100多个收集个人隐私的app，那么这么app通过你的手机都能收集到什么呢? 现在是大数据时代，对用户的分析是基于数据分析的，那么数据哪里...
kavin 2022.11.25 384浏览 0
安全工具OWASP、Burp Suite、Appscan对比

机缘巧合，最近接触了一款开源的web安全工具OWASP ZAP，着实眼前一亮。操作简单易用、功能齐全、插件种类丰富，具备代理、数据截断、扫描、主动攻击、爬虫、fuzzing、渗透测试等多样的安全测试功能，相比于商业版的Burp Suite...
kavin 2022.11.25 410浏览 0