2022年4月 第30页
-
备战双12！免密支付信息安全大战一周之后的购物节
离双12还有一周！作为近年来才兴起的剁手节，抢秒杀优惠需要很快，所以为了满足这些快速抢手的需求，出现了无秘密支付。我们一个月前抢到了什么双11？信息安全吗？反正双11的时候，小柯只发现自己的支付宝账户莫名其妙的无秘密支付。免密支付安全吗？密码是每个账户设置的防线。无论采用何种支付方式，用户都需要输入密码进行授权，银行将相应的资金分配给商家。数字是最简单、最常见的密码，然后是指纹密码、手势密码、刷脸等加密方法。现在，它甚至可以在没有密码的情况下支付，这是常用的“免密支付”，免密支付安全吗？例如，在收银员扫描手机中的二...
-
恶意程序分析利器PowerShellArsenal
简介PowerShellArsenal是一个PowerShell其功能是帮助逆向工程师分析模块.NET恶意软件，PowerShellArsenal它的功能非常强大，可以反汇编.NET恶意软件、分析和捕获内存、分析文件格式和内存结构、获取内部系统信息等。1.Disassembly反汇编代码（1）Get-CSDisassembly使用Capstone Engine反汇编引擎反汇编代码代码使用方法：Get-CSDisassembly-Architecture{Arm|Arm64|Mips|X86|PPC|CS_ARCH_...
-
一名合格的威胁情报专家什么样？
在新的一年里，要实现新的天气，要实现新的策略，要平衡新的预算，要防止新的威胁。在过去的一年里，越来越多的公司对威胁情报有了更深入的了解，并逐渐转向了从优秀情报中受益的计划和实现过程。计划将威胁情报添加到公司的安全和风险项目中***步骤，真诚应紧紧围绕以下几个关键问题展开： 我们想要的情报目标是什么? 谁是情报服务的主要利益相关者？ 我们最想要保护的资产和信息是什么？ 影响情报的决策和结果是什么？...
-
确保公有云安全：AWS IAM足够吗？
我们公司希望限制其生成身份和访问管理策略的时间。有什么工具可以帮助自动化完成这项任务吗？在公共云中记录资源利用率对于满足治理和法律法规的遵从性至关重要。AWS日志允许管理员记录前搜索最终用户的行为和受影响资源的详细信息。AWS包括安全日志记录在内的各种工具Amazon CloudFront、Amazon CloudWatch、AWS Config和Amazon S3日志要求存储桶(storage buckets )。但大多数开发人员更喜欢使用。AWS CloudTrail记录AWS身份及访问管理(IAM)活动。...
-
山寨抢票软件潜伏应用商店 疯狂窃取用户隐私数据
2016年12月15日，号称“史上一票难求”春节旅游高峰抢票季今天开始，抢票软件自然成为抢客户的胜利武器。然而，许多抢票软件表面上标榜着高成功率，但实际上是假软件。一旦感染消费者操作系统，他们将窃取联系人、短信、电话记录等个人信息，并可能推送恶意广告或执行其他恶意行为。安全专家建议，用户在使用这些抢票软件时，应注意验证软件的安全性，并使用安全可靠的保护软件。由于抢票软件的广泛使用，很少有犯罪分子会“另起灶炉”，制作新的恶意软件，但导用户通过模仿著名的抢票软件下载。这些软件的名称和界面与普通软件高度相似，受害者难以识...
-
高性能处理及组网能力
为了满足用户对安全和效率的需求，大多数网络已经部署了安全和应用交付设备，但这些设备本质上与网络设备不相容，如性能低、延迟大、网络容量弱等，在复杂的网络环境中（如MPLS、IPv4/IPv6、虚拟化计算等。)通常不能工作。应用程序和网络集成是为了解决上述问题，使网络可以根据应用程序进行交换、路由、控制和加速，以确保用户信息的安全，改善用户应用程序体验，降低用户的整体成本(TCO)。面对应用与网络融合的浪潮，迪普科技提出了“应用即网络”通过产品和方案的创新，技术理念已成为行业的标杆。图4.迪普科技产品技术创新在硬件和软...
-
大扫码时代的一些扫码信息安全要点
扫描代码送油，扫描代码送洗发水，手机扫描二维码，现在越来越多的企业、产品、个人用户喜欢以这种方式推广自己，如一些城市超市，做商业活动扫描二维码和礼物，当然，我们不想错过这么好的机会，但是，关于扫描二维码，真的可以随意，不用担心扫描吗？当然，这是不好的，最近一些朋友因为扫描二维码是无辜的，手机银行钱，所以扫描二维码是如此危险，没有办法吗？当然，有办法，只要更注意，手机安装一些专业的安全软件，完全没有问题。不扫！叔叔，我们不扫！根据安全专家的多方分析，扫码时总结了一些信息安全要点。1.来历不明的未知二维码，不扫！来历不...
-
MINIFILTER实现文件重定向之从分析到实现
本实验的试验环境为Windows Server 2008 R2 X64下。为了解决系统关键目录或业务敏感目录被放入恶意可执行程序或网页文件中的问题，一些安全软件将使用文件过滤驱动的技术结合一定的检测规则来保护系统和业务安全。简单看一下Minifilter技术介绍：Filter管理器随Windows一起安装，但只有一个minifilter只有在驱动被加载时才能工作。Filter将将管理器绑定到目标卷的文件系统栈上。Minifilter驱动为它过滤I/O通过方向操作filter管理器注册间接绑定到文件系统栈。Filte...
-
一起去看“你的名字”——好ID还需好的密码
新海诚新片“你的名字”正式进入中国电影市场，前几天在各大电影院播出。男女主角互换身体，穿越时空，画面优美，真的给人一种浪漫的感觉。***男女主角******(因剧透被拖走)。生活在我们信息时代的人，每个人都有不同的“名字”，线上的ID无论是论坛账号还是微信昵称，都是“你的名字”，我相信每个人在设置自己的名字时都花了一段时间。那么，你有没有想过被盗号码？“你的名字”不是双方都被盗了吗？账户被盗，不仅仅是身份被冒用这么简单根据之前对12306仓库泄密事件的调查，发现 131389名用户的信息被泄露，主要是80 和90...
-
快速提升AWS安全性水平的三种方式
毫无疑问，Amazon Web Services它已成为一个非常强大和安全的云服务平台，可用于交付各种软件应用程序。AWS它还提供了一可扩展、可靠、服务选项广泛、灵活的结构体系，足以满足每个人独特的发展需求。然而，面对云环境的全面到来，我们在安全方面往往感到有点弱。接下来，我们将讨论三种实现这一目标的方法，希望为您提供一个可操作的起点。CloudTrailCloudTrail能够收集和收集我们的账户API调用各种相关信息(如调用程序、时间、调用IP地址以及与API调用相关请求和响应信息)并存储在中S3后续安全跟踪...