安全分析

一文看懂区块链技术

中钞区块链技术研究院院长张一锋、上海证券交易所技术有限责任公司执行经理朱立、中钞区块链技术研究院研究员练娜联合撰文《区块链技术与应用安全分析报告》。
那记忆微凉·2020-06-21 17:09

ISO26262功能安全--产品开发过程

概念阶段——吹牛，我们是打草稿的2.1相关项定义2.2HARA分析2.3功能安全目标2.4安全需求与安全概念3.系统阶段——闭门造神车，我们开始修炼3.1技术安全需求（TSC）3.2系统架构设计3.3安全分析与独立性分析
NobadMM·2020-06-21 16:58

大数据安全分析：我们从日志中得到的（一）

转自：http://www.freebuf.com/articles/web/25613.html简介在一个嘈杂的环境中，怎样才能尽可能的发现异常？不外乎黑白名单。黑名单，又可以总结出两种方式：1.基于特征的检测，2.基于行为的检测基于特征，是一种立竿见影的手段，对于一般的攻击很有效，但是永远不可能做到百分百，并且实效性极强，需要强大的响应队伍，对新漏洞尽可能快地做成特征库。基于行为，是一种较为复
ASIA_kobe·2020-06-21 16:27

超强干货！通过filebeat、logstash、rsyslog 几种方式采集 nginx 日志

而nginx的访问日志不管是做用户行为分析还是安全分析都是非常重要的数据源之一。如何有效便捷的采集nginx的日志进行有效的分析成为大家关注的问题。
民工哥·2020-06-21 02:19

Garnter:自建大数据安全分析平台恐失败

文章讲的是Garnter:自建大数据安全分析平台恐失败，就在2017年4月11日，Gartner的著名分析师AntonChuvakin在其Gartner官方博客上称“企业和组织如果打算自建安全数据湖或者定制自己的大数据安全分工具的话
weixin_34370347·2020-06-20 21:48

Gartner：自建大数据安全分析平台恐难逃失败厄运！

Anton以自己在跟客户沟通中了解到的信息作为佐证，说包括一些财富50强在内的企业在几年前自建的所谓安全分析项目耗费了大量资源，但收效甚微。有的客户表示“我宁愿希望我们从未听说过Hadoop这个东东
weixin_34252090·2020-06-20 21:13

云报修数据安全分析

浅谈【云报修】售后维修服务数据安全分析现在有很多企业都在使用SaaS平台，SaaS云服务商也越来越多。我们在使用软件的时候一是关注软件本身能给我们带来的功能性，二就是关注软件的安全性。
网管天下·2020-06-20 13:28

《可转债投资魔法书》笔记六：可转债投资的三个流派

可转债投资的三个流派可转债的投资方法有千百种，但是总结起来，可以大致分为三个流派：安全分析派、期权定价派和规则套利派。1.安全分析派：110元以下买，最多放两年，30%以上收益抛，可转债很棒很简单。
e1549592b042·2020-06-17 23:14

Terrier：一款功能强大的镜像&容器安全分析工具

Terrier是一款针对OCI镜像和容器的安全分析工具，Terrier可以帮助研究人员扫描OCI镜像和容器文件，并根据哈希来识别和验证特定文件是否存在。
Alpha_h4ck·2020-06-13 15:00

超强干货！通过filebeat、logstash、rsyslog 几种方式采集 nginx 日志

而nginx的访问日志不管是做用户行为分析还是安全分析都是非常重要的数据源之一。如何有效便捷的采集nginx的日志进行有效的分析成为大家关注的问题。
Java技术箭·2020-06-11 15:39

路由器固件安全分析技术（一）

转载，详见原文：https://yq.aliyun.com/articles/310305前言本文可作为路由器安全的入门学习教程，一起学习从零基础从搭建环境开始入门路由器固件安全分析的技术。
andy_shx·2020-05-27 20:34

Nginx日志采集工具：filebeat、logstash、rsyslog

而nginx的访问日志不管是做用户行为分析还是安全分析都是非常重要的数据源之一。如何有效便捷的采集nginx的日志进行有效的
longLiveData·2020-05-24 10:37

流量分析的瑞士军刀：Zeek

Zeek(Bro)是一款大名鼎鼎的开源网络安全分析工具。通过Zeek可以监测网络流量中的可疑活动，通过Zeek的脚本可以实现灵活的分析功能，可是实现多种协议的开相机用的分析。
dongne·2020-05-08 16:00

[网络安全学习篇50]：Web架构安全分析

引言：我的系列博客[网络安全学习篇]上线了，小编也是初次创作博客，经验不足；对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙，其实看到目录有300多集的时候，讲道理，有点怂了，所以我就想到了通过写博客（课程笔记）的形式去学习它，虽然写博客会让我多花几倍的时间去学习它，但是当我完成一篇博客所获得的成就感和你们对于我的认同感，让我很满足，能够鼓励我一天天的坚持下去，也希望和我一起学
buglige·2020-04-25 20:15

4月16日在线研讨会预热 | medini analyze — 符合ISO 26262的功能安全平台

如何进行安全分析才能确保安全需求完整而充分？如何验证系统/软件/硬件设计方案的安全性？硬件指标的评估计算要如何开展？开发过程的追溯性、一致性、完整性如何保证？
hirain123·2020-04-16 13:01

区块链安全—简单函数的危险漏洞（二）

本文我们将要对构造函数以及tx.orgin、msg.sender进行安全分析。在真实的合约开发中，上述这几个函数的使用频率是十分高的，而对于合约来讲，由于其面向对象的特性所迫，所以在编写合约的过程中构
CPinging·2020-04-13 13:21

完美世界何艺：零信任架构的开发和落地

何艺，十六年甲方安全经验，现任完美世界高级安全总监，负责集团的安全工作，专注企业安全建设，安全平台设计，安全分析与检测，自15年开始研究零信任架构，并以自研方式在集团内落地和闭环。
Sandra1432·2020-04-07 09:00

阿里云态势感知服务使用教程

关于阿里云态势感知服务的详细内容：阿里云态势感知服务使用教程（态势感知是一个大数据安全分析平台，能对您云上所有资产进行安全告警，并用机器学习来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件
阿里云大学百科·2020-04-03 21:59

web应用安全架构设计培训

识别安全问题如何识别风险如何保护资源如何构建应用或服务级防御机制如何实施认证与授权如何防止身份盗用如何定制访问控制策略如何抵御来自内部和外部的***如何检测恶意代码如何克服服务中断如何评估和测试防范措施如何监视和审计威胁与弱点案例实践：安全分析各类
zhanggliy·2020-04-03 20:45

阿里云态势感知服务（上篇）

关于阿里云态势感知服务的详细内容：阿里云态势感知服务使用教程（态势感知是一个大数据安全分析平台，能对您云上所有资产进行安全告警，并用机器学习来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件
云计算小百科·2020-04-01 17:34

初次写写本行业吧

上班来到中国广核集团（圈内简称中广核或广核，与之对应的还有中核，和后面成立的国核，不过最近国核和国电合并了）下属的苏州热工研究院，从事听起来很高大上的概率安全分析。
核跳鱼·2020-04-01 08:36

针对某移动办公App的网络安全分析

0前言逆向的目标之一是评定App安全等级，找到存在的安全隐患，并以有效手段进行反破解。之前实现任意位置打卡的几种方法，都是修改实际的GPS位置信息，并没有从网络、代码层面进行深入的分析。乘着假期，将网络请求的流程梳理出来，看看能否从网络层，获取相关的请求、参数及加密方法。1网络流程分析Charels抓包，网络请求走的都是HTTPS，没有可参考的价值。回归代码，结合头文件，网络请求用的AFNetwo
tomatobin·2020-03-31 01:35

You know, for search--带你认识Elasticsearch

Elasticsearch作为当前流行分布式的搜索引擎，被广泛应用于日志检索，指标采集，APM，安全分析等领域。
Elastic慕容·2020-03-30 21:12

阿里云态势感知服务（上篇）

关于阿里云态势感知服务的详细内容：阿里云态势感知服务使用教程（态势感知是一个大数据安全分析平台，能对您云上所有资产进行安全告警，并用机器学习来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件
云计算小百科·2020-03-29 23:01

阿里云态势感知服务（上篇）

关于阿里云态势感知服务的详细内容：阿里云态势感知服务使用教程（态势感知是一个大数据安全分析平台，能对您云上所有资产进行安全告警，并用机器学习来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件
云计算小百科·2020-03-25 18:52

Janus(移动应用安全分析社区化平台) BlackHat Asia 2016 首秀

盘古团队的移动应用安全分析社区化平台Janus的想法是很好的。任何自动化分析平台都无法对抗性能、漏报、误报的问题。引入人工审计不可避免，如何能更好的结合人与机器，Janus探索了一条社区化的道路。
爱尖刀科技媒体·2020-03-21 23:09

Web会话安全分析工具ProxyStrike

Web会话安全分析工具ProxyStrike在Web应用中，客户端发出一次请求，服务器响应一次。这构成一个完整的会话。通过分析请求和响应的数据，可以发现Web应用存在的漏洞。
大学霸IT达人·2020-03-21 11:12

2020-03-17

这次的课程讲了股票筛选的知识，财报知识，怎么查看年报啦，三表的联系，公司的盈利能力分析，营运能力和资产安全分析，如何估值等等一系列课程，班班都是通过语音课程和晚分享的
潇潇1413·2020-03-17 20:18

区块链安全—合约存储机制安全分析

一、前言作为不太成熟的编程语言，Solidity函数由于其运行机制等问题目前能找到很多的安全问题。在之前的分析中，我们针对共识、合约等方向进行过概括性的研究，而最近区块链安全的研究热也激起了研究者对以太坊的深入了解。最近的几次CTF比赛中，区块链的题目出现的频率也越来越高，也逐渐进入大家的视野中。今天，我们就针对部分区块链的CTF题目以及生产环境中的实例进行一些相关技术分析，并带领读者一步一步模拟
CPinging·2020-03-13 02:12

大数据安全分析——分析师篇

这是大数据安全分析的最后一篇文章。
ZenMind·2020-03-12 19:11

阿里云态势感知服务使用教程

阿里云大学课程：阿里云态势感知服务使用教程课程介绍：态势感知是一个大数据安全分析平台，能对您云上所有资产进行安全告警，并用机器学习来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件。
阿里云大学百科·2020-03-11 23:28

通过filebeat、logstash、rsyslog采集nginx日志的几种方式

而nginx的访问日志不管是做用户行为分析还是安全分析都是非常重要的数据源之一。如何有效便捷的采集nginx的日志进行有效的分析成为大家关注的问题。
xiejava·2020-03-09 23:00

Windows应急响应和系统加固(12)——SQL Server/MySQL/Oracle日志提取和安全分析

MSSQLServer/MySQL/Oracle日志提取和安全分析一、MSSQLServer日志分析：1.MSSQLServer数据库简介:MicrosoftSQLServer，是微软推出的关系型数据库解决方案
catt1e·2020-03-09 21:00

核心二群一组笑笑6月第四周周检视及7月第一周周计划。

二，召开6月份护理质量安全分析会议。三，完成6月份护理查房，护理讲课。四，科室大领物品。五，麻醉回路消毒机的培训。学习方面一
笑笑_a436·2020-03-07 15:36

黑客派出58岁亲妈帮他入侵监狱的安全系统，居然成功了???

最近，网络安全分析师JohnStrand在旧金山举行的RSA信息安全大会上，分享了一段神奇的工作经历。JohnStrand的职业，是“渗透安全测试员”。
英国那些事儿·2020-03-05 00:00

阿里云态势感知服务使用教程

（态势感知是一个大数据安全分析平台，能对您云上所有资产进行安全告警，并用机器学习来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件。）
阿里云大学百科·2020-03-04 12:16

区块链数字资产交易所发展及平台安全分析

随着区块链技术的发展，其对于传统产业的变革不仅获得了投资人的青睐，而且已经引起了很多政府的关注。英国、俄罗斯等老牌资本主义国家甚至将区块链技术的发展上升到国家战略的高度。区块链的快速发展不仅依靠技术层面的创新，同时得益于其自带的资本属性，而这种资本属性在交易所中被放大。数字资产交易所作为区块链发展前期的重要应用场景，它承担着市场拓展，资本引流、通证流通交易等重要任务，同时数字资产交易所也是区块链初
多拉活动大使·2020-03-03 08:22

每日安全资讯（2019.06.13）

安全分析中的威胁情报（一）我将威胁情报定义为：经过研判过的安全信息。这里有三个实体：研判，安全信息，威胁情报。
溪边的墓志铭·2020-02-29 08:45

pocsuite3使用教程

pocsuite3使用教程0X00简介PocSuite3是Knownsec404安全研究团队设计的一款远程漏洞测试以及PoC开发框架，该框架使用了功能极其强大的概念验证引擎，并自带了大量渗透测试以及安全分析功能
L0ading·2020-02-28 14:00

闭关休养or趁火打劫：疫情之下焦点行业网络威胁分析

腾讯安全平台部天幕团队联合腾讯桌面安全产品、云鼎实验室、安全专家咨询、云安全等团队，选取腾讯云上医疗和教育两大焦点行业，结合团队实战经验做出安全分析，希望对各企业应对特殊时期的远程办公安全威胁有一定的帮助
腾讯资讯·2020-02-27 18:22

0x00 开篇即说，书无上回

技术路上，从安全测试，到安全分析，到大数据
i败火·2020-02-27 06:21

MobSF配置-Windows版

它可用于对Android，iOS和Windows移动应用程序进行有效和快速的安全分析，并支持二进制文件（APK和IPA）和压缩源代码（动态分析目前暂时只支持Android）。下
光脚丫的孩子·2020-02-27 06:27

阿里云态势感知服务相关概念

关于阿里云态势感知服务的详细内容：阿里云态势感知服务使用教程（态势感知是一个大数据安全分析平台，能对您云上所有资产进行安全告警，并用机器学习来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件
云计算小百科·2020-02-26 22:07

移动安全测试框架MobSF

该框架可以进行高效迅速的移动应用安全分析。文章将介绍MobSF的使用指南和检测项目，并对框架结构进行分析。Github地址：https://github.com/
学吴志精·2020-02-26 19:34

阿里云态势感知服务（上篇）

关于阿里云态势感知服务的详细内容：阿里云态势感知服务使用教程（态势感知是一个大数据安全分析平台，能对您云上所有资产进行安全告警，并用机器学习来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件
云计算小百科·2020-02-24 18:13

发现网站的第三方资源

在进行Web安全分析的过程中，要采用【迂回战术】，如果不能从本站找到攻击的点，那么可以从引入资源的其他网站切入攻击。
归归归零·2020-02-23 14:47

2017年安全数据科学领域的4个趋势: 机器人、威胁情报、对抗机器学习以及深度学习是如何影响安全领域的

编者注：从NikhilBuduma的《深度学习的基础》开始了解深度学习和神经网络安全数据科学正在蓬勃发展，有报告显示安全分析市场将在2023年达到八十亿美元的价值，26%的增长率。
罗义的夏天·2020-02-22 14:48

阿里云态势感知服务相关概念

关于阿里云态势感知服务的详细内容：阿里云态势感知服务使用教程（态势感知是一个大数据安全分析平台，能对您云上所有资产进行安全告警，并用机器学习来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件
云计算小百科·2020-02-18 17:05

2017年安全数据科学领域的4个趋势: 机器人、威胁情报、对抗机器学习以及深度学习是如何影响安全领域的

编者注：从NikhilBuduma的《深度学习的基础》开始了解深度学习和神经网络安全数据科学正在蓬勃发展，有报告显示安全分析市场将在2023年达到八十亿美元的价值，26%的增长率。
罗义的夏天·2020-02-15 14:24

如何将数据采集到 Elasticsearch 服务

开发人员和社区可利用Elasticsearch寻找寻找各种各样的用例，从应用程序搜索和网站搜索，到日志、基础架构监测、APM和安全分析，不一而足。
Elastic·2020-02-11 14:18
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他