云服务已成为新的攻击热点

本文来源:Kriston公共云越来越受欢迎，2018年报告的云基础设施总开支增长了45.6%。亚马逊AWS保持领先地位，在云服务提供商市场占有31.3%的份额，其次是微软Azure和谷歌云平台。云服务提供商（CSP）提供各种“服务”模型，使企业能够灵活地扩展操作，而不必担心基础设施。但是，一...

• 
• 
• 

查看全文 freebuf 2019-08-31 0 攻击云服务网络安全

网易易盾CTO朱浩齐：内容安全已成为互联网风控命门

本文来源:wangyiyunyidun8月16日下午，安在新媒体“诸子云——走进网易”系列专题活动在网易一期园区咖啡吧举行，在本次活动中网易易盾CTO朱浩齐分享了《内容安全已成为互联网风控命门》的主题演讲。诸子云，是由安在新媒体和一众业界大咖共同发起，以中国境内各行业各领域企业的网络安全从业骨干为主...

• 
• 
• 

查看全文 freebuf 2019-08-22 0 内容安全网络安全

谷安学霸感言：如果不是为了生活，谁愿意把自己弄得一身才华！

本文来源:Andy0828我叫NICK，今年39岁，目前在深圳某知名国企从事网络安全的管理工作，是一个标准的80后，在职场也是一个标准的“中年人”。2003年大学毕业，来到深圳，在多家知名企业一直从事IT运维工作，主要负责网络管理、服务器管理和IT基础设施建设的项目管理工作，间接性的参与过一些信息安...

• 
• 
• 

查看全文 freebuf 2019-08-13 0 CISA审计师CISPCISSP网络安全

网络安全重大事件判定指南

本文来源:kirazhou网络安全重大事件判定指南：1、关键信息基础设施整体中断30分钟或主要功能故障2小时以上；2、关键信息基础设施核心设备已被渗透控制或恶意程序在设施内部大范围传播或设施内部数据批量泄露；3、影响单个地市级行政区30%以上人口的工作、生活；      4、影响10万人以...

网络安全培训

查看全文 freebuf 2019-08-13 0 等级保护网络安全判定指南

web安全之SQL注入绕过技术

本文来源:zltjwsys0x1WAF的常见特征之所以要谈到WAF的常见特征，是为了更好的了解WAF的运行机制，这样就能增加几分绕过的机会了。本文不对WAF做详细介绍，只谈及几点相关的。总体来说，WAF(WebApplicationFirewall)的具有以下四个方面的功能：\1.审计设备：...

网络安全培训

查看全文 freebuf 2019-08-08 0 SQL注入web安全网络安全IT教育

web安全之SQL注入进阶

本文来源:zltjwsys报错注入攻击http://whc.dropsec.xyz/2017/04/16/SQL%E6%8A%A5%E9%94%99%E6%B3%A8%E5%85%A5%E6%80%BB%E7%BB%93/https://www.freebuf.com/column/158705.h...

• 
• 
• 

查看全文 freebuf 2019-08-08 0 SQL注入web安全网络安全IT教育

web安全之SQL注入基础

本文来源:zltjwsysSQL注入基础SQL注入介绍Web请求响应过程：什么是SQL注入？就是指web应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数带入数据库查询，攻击者可以通过构造不同的SQL语句来实现对数据库的任意操作。为什么会产生sql注入?开发人员可以使...

• 
• 
• 

查看全文 freebuf 2019-08-08 0 SQL注入web安全网络安全IT教育

APT之迂回渗透

本文来源:08sec团队引言随着信息安全行业发展，很多企业，政府以及互联网公司对网络安全越来越重视。习大大指出，没有网络安全就没有国家安全，没有信息化就没有现代化。众所周知，现在的安全产品和设备以及对网络安全的重视，让我们用常规手段对目标渗透测试的成功率大大降低。当然，对于一些手握0day...

网络安全培训

查看全文 freebuf 2019-08-02 0 apt网络安全迂回渗透

一封来自丝路安全团队（SRsec）的邀请函

本文来源:丝路安全团队中国西北地区的网络安全，不仅面临着全球网络空间共同的安全威胁，还有因为不同基础和不同发展阶段带来的个性问题挑战。如同RSA总裁AmitYoran曾在RSAC的主题演讲中认为，在当今的网络安全威胁形势下，防御者如同拿着一张旧地图在海上航行，茫然无助。在当今动态的、不对称的、复杂...

黑客培训

查看全文 freebuf 2019-08-01 0 网络安全甘肃西北

在Kubernetes中创建与部署蜜罐

本文来源:secist*本工具仅供技术分享、交流讨论，严禁用于非法用途。每周，我们都会收到大量关于新数据或个人数据泄露的消息。这使得网络安全也成为了任何IT项目的首要任务。黑客的攻击模式和工具不断创新和改进。因此，密切关注新的威胁防护工具显得尤为重要。保护网络安全的方法之一是设置蜜罐。在本文中，我们...

• 
• 
• 

查看全文 freebuf 2019-07-29 0 蜜罐网络安全Kubernetes