2022年4月 第20页
-
使用Windows 10 Wi-Fi Sense安全吗？
Windows 10中的Wi-Fi Sense有什么问题？我听说它会分享加密Wi-Fi密码，这是真的吗？如果是这样，企业应该如何禁止？Michael Cobb：让安全变得简单并不容易，所以我们很高兴看到安全***做法变得简单的新功能，微软Wi-Fi Sense正是这个功能。有多少次你的朋友和亲戚来你家玩，想和你联系？Wi-Fi?一定有很多次，每次你需要拼写你的密码，他们需要努力使用软键盘输入其智能设备；很多人Wi-Fi密码只使用字母数字符，因为来回切换键盘输入符号很麻烦。与此同时，许多人重复使用相同的密码，Wi-F...
-
威胁情报的“结构化”“可机读”—TAXII标准
TAXII(Trusted Automated eXchangeof Indicator Information)协议、服务和信息格式主要定义网络威胁情报共享。STIX补充传输层面。个人认知和理解有限，一些重要观点、例子和一些思考和理解总结如下。欢迎交流。0 引言 提供结构化、可机读的威胁情报库目前，网络威胁的情报共享方式主要包括手工、网站订阅和自动化。Accuvant的Threat Intellgence还谈到了白皮书Threat Intellgence包括相关组成1.Intellgence源;2.整合分析平台；...
-
【专题】网络安全工具百宝箱之密码管理与分析工具
window.location.href='http://netsecurity.51cto.com/art/201601/504022.htm'; ...
-
新增30多种工具：BlackArch Linux新版发布
BlackArch Linux它是基于 的轻、灵活的Arch linux 发行版的渗透测试，遵循 K.I.S.S 原则主要针对测试人员和安全研究人员。目前，平台集成的工具有1337多种，可以独立或分组分批安装。BlackArch Linux与现有Arch安装版全面兼容。主要更新内容：增加了30多种新工具更新系统软件安装包和系统用户文件(etc/)Linux将系统内核更新为 4.3.3版本蓝牙软件包更新内容：bluez、 bluez-firmware、 bluez-hid2hci、 bluez-utils使用新的浏览...
-
Shellcode分析工具PyAna
Shellcode分析非常重要。但静态分析效果不好，容易失败。此外，静态分析工具通常不是免费的。动态分析需要在适当的环境中进行shellcode在另一个过程中加载通常是虚拟机。PyAna原理本文将介绍一种新工具PyAna，该工具旨在进行分析shellcode更容易。PyAna使用Unicorn框架来模拟CPU，并创建虚拟的Windows进程，shellcode它被注入到这个过程中进行分析。这使得它能够在没有虚拟机的情况下实现自动分析和灵活的轻量级环境。在未来，PyAna可应用于其他领域的安全研究，如fuzzing或...
-
安全操作中心之于SDN
SDN它可以使网络的变化更容易、更快，特别是数据中心网络……这有利于公司保持敏捷性，确保网络能够跟上业务变化的步伐。但如果做法不当，可能会损害风险管理和安全。因此，安全操作中心需要从一开始就纳入SDN方案中来。在数据中心虚拟化之前，我们一直在这样做。虚拟化的早期阶段，没有新的安全管理和控制工具，IT设置长期安全措施。虽然服务器已经通过了，但它被虚拟化在同一主机上VLAN或子网甚或防火墙在网络上相互分离。而当后来虚拟化环境成熟后，即使外网分离走了，安全分区仍旧能够继续维持，不过在此期间，很多数据中心要么打破其安全做法...
-
飞塔防火墙曝SSH后门 官方回应并给出解决方案
昨天下午，国内安全圈传出国内安全圈FortiGate(飞塔防火墙)4.x-5.07版本均存在SSH早在上周六，后门就在国外安全网站上seclists.org曝光。根据物联网搜索引擎ZoomEye据昨晚统计，互联网上飞塔防火墙设备后门的比例约为13.5%，牛君在此向忙碌了一夜、即将不眠的安全圈小伙伴致敬，大家辛苦了，安全产品不安全啊！今天凌晨，飞塔官员发表紧急声明，称最近的公共安全问题早在14年7月就得到了修复和补丁。官方原文如下：近日被公开的这个安全问题已经被修复，并且在2014年7月作为Fortinet在确认约定...
-
2015年被发现安全漏洞最多的公司竟是苹果?
随着2016年的到来，让我们回顾一下过去CVE安全漏洞。关于CVE无论是独立的安全研究人员、网络安全公司，甚至各种软件制造商，都在积极研究和分析自己或其他产品的安全性能，当发现潜在的安全漏洞时，根据一般流程，将首先提交给CVE编辑部，由CVE编辑部分析了漏洞的实际情况，***经过CVE 经编辑部核实，潜在的安全漏洞可以成为一个CVE网站上正式公布了条目和编号。从而形成权威CVE“字典表”，我们可以找到相应的安全问题解决方案。而这些CVE编号也用于跟踪安全漏洞的结果和时间，我们都知道这些信息对安全研究人员的研究也至关...
-
逆向工程工具之Reverse
Reverse它是一种逆向工程工具，用于分析二进制文件，可以生成更可读的代码(类别)C语言)语法和彩色标志，方便研究人员阅读代码。目前，其交互模式仍在进一步发展中。支撑架构架构：x86,ARM,MIPS文件格式：ELF,PE,RAW在GitHub还提供了一个Makefile请单击链接作为测试：Makefile。使用环境要求1、python 版本需要 3.4以上版本；2.有capstone反汇编框架可提供丰富的反汇编指令；3.有python-pyelftools用于分析的模块ELF文件(ELF除机器代码外，文件还包括...
-
揭秘交友诈骗如何月入过万美元
从勒索软件的部署到恶意广告，许多网络犯罪分子已经实现了操作自动化。电子邮件传播这些信息似乎仍然是一个非常有效的解决方案。如果以个人名义发送电子邮件，电子邮件包括约会信息或“团购新娘”，上当受骗的事件也很少发生。月入过万不是梦Brian Krebs报告称，如果你真的想在网上欺骗某人，你不必与约会和约会联系在一起。首先，你最需要的是建立一个电子邮件，这是众所周知的。此外，黑市上还有成千上万的电子邮件地址进行交易。然而，据说如果你现在想这样做，你可以跳过试错阶段，选择购买现成的在线约会欺诈教程。这个教程包含了你需要的一切...