![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
文章平均质量分 86
网络安全技术汇
从事网络安全工作10余年,曾就职于奇安信集团,担任高级渗透测试工程师,担任CISP-PTE、CISP-IRE出题及监考,为cncert、src平台等提交数百漏洞。专注研究前沿网络安全技术,具有丰富的实战经验。
展开
-
《信息安全》—网络安全审计技术原理与运用
网络安全审计是网络安全保护措施之一,主要阐述网络安全审计的概念,网络安全审计的相关标准和法规政策。原创 2023-07-14 20:30:00 · 750 阅读 · 2 评论 -
深入了解CSRF漏洞
跨站请求伪造(英语:Cross-site request forgery),也被称为one-click attack或者session riding,通常缩写为CSRF或者XSRF, 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨站脚本(XSS)相比,XSS利用的是用户对指定网站的信任,CSRF 利用的是网站对用户网页浏览器的信任。原创 2023-05-22 20:48:18 · 356 阅读 · 0 评论 -
窃取 38 个浏览器凭据的恶意软件 Zaraza
研究人员发现了一种新的凭据窃取恶意软件,名为 Zaraza。该恶意软件使用 Telegram 作为 C&C 的信道,且 Zaraza 是俄语“感染”的意思。原创 2023-05-11 22:25:42 · 411 阅读 · 0 评论 -
网络安全 | 5种典型 API 攻击及预防建议
API 帮助跨多个设备互连多个应用程序或软件系统,定义它们可以发出的调用或请求的种类、调用的方式、应使用的数据格式以及应遵守的约定。API 已经发展成为重要的互连,支持不同应用程序架构之间的通信,促进新服务的更快集成和部署。软件开发程序也依赖 API 来提供服务、平台管理和持续部署。涉及移动设备、云数据系统和微服务设计模式的现代应用程序架构需要使用多个 API 作为网关,以促进不同 Web 应用程序之间的互操作性。原创 2023-04-23 15:22:47 · 627 阅读 · 0 评论 -
浅谈 DDoS 攻击与防御
DDoS 是英文 Distributed Denial of Service 的缩写,中文译作分布式拒绝服务。那什么又是拒绝服务(Denial of Service)呢?凡是能导致合法用户不能够正常访问网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。原创 2023-04-20 17:23:50 · 320 阅读 · 0 评论 -
常见网络攻击以及防御方法大全
网络内部的威胁,网络的滥用,没有安全意识的员工,黑客,骇客。原创 2023-04-18 20:43:19 · 2995 阅读 · 0 评论 -
ChatGPT在社工攻击和反钓鱼中的应用
ChatGPT是一种基于神经网络的自然语言处理模型,可以生成自然流畅的文本或对话。在钓鱼攻击中,攻击者可以使用ChatGPT生成虚假电子邮件或消息,更好地伪装成受害者所信任的个人或组织,从而获取受害者的个人信息。这种行为对个人和组织的信息安全构成威胁。因此防止ChatGPT被滥用以进行网络钓鱼攻击是非常重要的。在反钓鱼方面,需要ChatGPT有对应文本检测能力,可以用于监控电子邮件和消息,以检测语言模式的异常,并警示用户注意避免钓鱼攻击,并提示用户不要输入任何敏感信息。原创 2023-04-14 14:52:37 · 4037 阅读 · 0 评论 -
常见的网络安全专业术语合集整理
常见的网络安全专业术语合集整理原创 2023-04-13 17:37:20 · 510 阅读 · 0 评论 -
想学习网络安全没有基础有什么好的建议?
近几年,随着网络安全被列为国家安全战略的一部分,这个曾经细分的领域发展提速了不少,除了一些传统安全厂商以外,一些互联网大厂也都纷纷加码了在这一块的投入,随之而来的吸引了越来越多的新鲜血液不断涌入。原创 2023-04-12 19:41:20 · 103 阅读 · 0 评论 -
2023最新网络安全岗位面试题汇总(附答案解析)
注:本套面试题,已整理成pdf文档,但内容还在持续更新中,因为无论如何都不可能覆盖所有的面试问题,更多的还是希望由点达面,查漏补缺。今天的分享到这里就结束了,希望对大家的面试有帮助,如果大家有需要补充的地方,也可以在评论区告诉我!以下为网络安全各个方向涉及的面试题,星数越多代表问题出现的几率越大,祝各位都能找到满意的工作。注:面试题已整理成PDF文档形式,需要的小伙伴点击公众号。原创 2023-04-12 15:05:47 · 195 阅读 · 0 评论 -
移动安全技术应用趋势及未来发展,防止移动端黑客攻击
移动互联网已成为人们日常生活中必不可少的一部分,随之而来的是移动设备上的安全问题也越来越引人注目。移动端黑客攻击、隐私泄露等问题已经成为不容忽视的风险。为了保护用户的安全和隐私,移动安全技术不断地发展和完善。原创 2023-04-12 14:46:01 · 745 阅读 · 0 评论 -
网安必备知识:常见的安全设备
网络安全设备是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网 之间的界面上构造的保护屏障,针对不同的应用场景有不同的作用,常见的安全设备有防火墙,态势感知,IDS,IPS,全流量分析,漏洞扫描,蜜罐 ,安全邮件,EDR等等。 态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力,是以安全大数据为基础,从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式,最终是为了决策与行动, 是安全能力的落地。 蜜罐这个词,最早是被猎人使用的,对,就是进山打猎的人。原创 2023-04-08 14:46:29 · 5252 阅读 · 0 评论 -
常见网络安全问题概述
在被动攻击中,攻击者只是观察和分析某一个协议数据单元 PDU 而不干扰信息流。——故意篡改网络上传送的报文。主动攻击是指攻击者对某个连接中通过的 PDU 进行各种处理。1.4.恶意程序(rogue program),而更改信息和拒绝用户使用资源的攻击称为。多抽出1分钟来学习,让你的生命更加精彩!1.1.计算机网络面临的安全性威胁。——从网络上窃听他人的通信内容。——有意中断他人在网络上的通信。1.3.计算机网络通信安全的目标。1.5.计算机网络安全的内容。——伪造信息在网络上传送。原创 2023-04-07 22:38:42 · 207 阅读 · 0 评论 -
SIESTAGRAPH 开发了新的恶意软件 NAPLISTENER
在监控 REF2924 团伙时,研究人员发现攻击者将注意力从数据窃取转移到持久化。2023 年 1 月 20 日,攻击者使用类似于 Microsoft 分布式事务处理协调服务(msdtc.exe)的合法二进制文件的命名约定,创建并安装了一个新的可执行文件 wmdtc.exe 作为 Windows 服务。Wmdtc.exe 是一个用 C# 编写的 HTTP 监听程序,被命名为 NAPLISTENER。与 SIESTAGRAPH 开发的其他恶意软件类似,NAPLISTENER 旨在逃避各种形式的网络检测。原创 2023-03-31 16:52:28 · 127 阅读 · 0 评论 -
微软正式将GPT-4引入网络安全,安全行业颠覆似乎来了
北京时间3月28日23:30,微软安全开启全球直播,重磅推出Microsoft Security Copilot——正式宣布据微软称,Security Copilot将不断学习和改进,提供对最先进的OpenAI模型的持续访问,以支持要求苛刻的安全任务和应用程序。同时,,借助微软庞大的全球威胁情报和每天数十万亿个信源提供的信息,以快速检测、响应来帮助企业更好地应对当下日益严峻的网络安全形势。,因为它在 Microsoft Azure 的超大规模基础设施上运行。原创 2023-03-29 16:16:46 · 304 阅读 · 0 评论 -
网络空间安全必备!上百道【网络安全,渗透测试,安全服务】面试题题库(附答案解析)
又逢一年金三银四,去年定的目标完成了吗?薪资涨了吗?原创 2023-03-24 22:30:32 · 1020 阅读 · 1 评论