- 博客(8)
- 收藏
- 关注
RSS订阅转载 支付类常见的漏洞挖掘技巧总结
支付类逻辑漏洞在漏洞挖掘中是常常出现的问题之一。此类漏洞挖掘思路多，奖励高，是炙手可热的漏洞。此篇文章主要围绕挖掘支付逻辑漏洞时的一些思路分享。
2024-03-21 14:17:02
2580
1
原创 2024网络安全犯罪的五大趋势之一：人工智能驱动的网络犯罪案例
AI换脸技术的出现，给网络安全带来了新的挑战，也提醒我们要时刻保持警惕，不断提升自身的防范意识和技能。只有全社会的共同努力，才能有效应对这种新型网络犯罪，维护网络空间的安全与稳定。愿我们在科技发展的道路上走得更稳更远，远离网络诈骗的危害，共同构建一个安全、和谐的网络环境。
2024-03-11 17:33:53
427
1
原创 2024年网络安全犯罪的五大趋势
勒索软件数据泄露站点名单那上最常出现的是北美公司，占年度总数的54%(2,487家)，是2022年对应数字(1,192家)的两倍多。人工智能技术大大降低了网络犯罪分子开发恶意软件的技术门槛，编程能力有限的犯罪分子也可以“开发”复杂的恶意软件、头脑风暴新颖的攻击技术、编写用于社会工程攻击的令人信服的文本，以及提高犯罪网络的运营效率。2024年3月6日，苹果将在欧洲市场开放iOS应用的第三方应用商店，考虑到2022年苹果拒绝了170万个（不合规和不安全的）应用程序，苹果第三方应用商店的启动将带来巨大安全隐患。
2024-03-04 15:00:44
1479
1
原创 企业网络安全态势的七大常见漏洞
因此，企业非常有必要购买先进的监控工具，部署先进的威胁检测和响应技术，利用行为分析进行异常检测，并进行威胁狩猎演习，这些都是增强检测能力的关键措施。企业需要正式、全面的网络安全政策和程序来有效管理安全风险，否则会产生许多后果，包括跨部门安全实践不一致、事件响应能力减弱、难以确保合规以及面临更大的法律、监管、财务和声誉后果。这些评估会全面审查企业的网络安全实践和基础设施，评估的范围和频率取决于企业的需求和风险管理计划的成熟度。定期的安全评估就像企业网络的“体检”工作，能够早期发现和识别潜在的安全威胁和漏洞。
2024-01-31 16:53:16
390
原创 强烈推荐2024年最流行的十大开源渗透测试工具
是无线渗透测试领域的重量级选手， 提供了一整套工具和功能，专注于Wi-Fi安全的各个领域，如监控、发起隐秘攻击、严格测试防御以及像大师级锁匠一样破解棘手的WPA密钥。它在测试网络环境中密码的弹性方面特别有效。此外，ZAP还提供一系列实用的工具和功能，包括自动扫描仪、一组用于手动测试的工具以及用于扩展功能的各种附加组件，使其成为Web应用程序安全测试的全面解决方案。Nmap是强大的网络发现工具和细致的安全审计工具的完美结合，其与众不同之处在于其令人惊叹的可定制性，用户可以根据需要定制其扫描范围或精确程度。
2024-01-30 11:09:23
397
原创 如何引用零信任概念防御社工钓鱼
这就导致了钓鱼攻击可以有无限种实施方式，一切利用人类心理（比如好奇、同情、贪婪、惯性思维等）的手段都可以用于钓鱼攻击，结合目标的特点提前构建钓鱼场景，就可以轻松达到获取目标信任和权限的攻击目的。由于钓鱼攻击利用了人性的弱点，导致钓鱼攻击的防范异常困难，几乎只能靠提升安全意识的培训、以及对钓鱼投递的恶意程序进行检测来防御，面对防不胜防的钓鱼攻击，这些手段可谓收效甚微。钓鱼攻击之所以让人头大，本质上是因为钓鱼攻击作为社会工程学攻击方式的典型代表，利用的是人性的弱点。通过零信任构建围绕业务访问的三道安全防线。
2024-01-25 16:47:42
351
原创 企业网络安全“降本增效”的八种方法
通过集中化的安全管理系统，企业可以统一监控和管理安全策略，减少重复工作，简化安全运维，改进风险管理，标准化安全策略，从而降低运营成本，提高整体安全防护的能力和企业业务弹性。网络安全的降本增效，降的不是人力成本，是技术债和运营成本，增的不是工作压力，而是智力效率和业务弹性。随着网络犯罪的规模化和攻击技术的复杂化，企业面临的外部和内部网络安全威胁正快速增长，企业网络安全团队迫切需要更多预算和资源升级并整合安全技术堆栈，缩小人才和技能差距，提高安全运营效率，保护企业的关键资产远离重大风险。
2024-01-25 14:28:01
367
原创 AI时代网络安全的六大趋势
值得注意的是，即使企业加强了自己的安全防御，漏洞仍可能存在于其他入口点，总之，在人工智能时代，瞄准和攻击企业的难度正在快速下降。此外，社会工程漏洞与生成式AI技术的结合将导致网络安全漏洞激增，其特点是漏洞的质量、多样性和数量的大幅提升。企业正在觉醒，需要更全面和有效的网络安全战略。的最新调查，只有33%的总经理、CEO或董事长，21%的其他企业高管积极参与企业的网络安全和风险计划。企业意识到，尽管多年来在传统防火墙和VPN上投入巨资，其安全状况仍然脆弱不堪，唯一的出路是实施真正的零信任架构。
2024-01-25 11:28:51
821
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人