安全分析

物联网硬件安全分析基础-硬件分析初探

前言当我们在分析IOT设备，如智能摄像头、智能门锁、智能路由器等等产品时，采用传统的安全检测手段，如对APP的逆向、云端服务器的渗透测试、产品通信的抓包等方式可以获得部分的信息，但如果需要深入分析智能设备底层的工作原理，从中发现更深层次的安全问题，就不可避免的需要直接接触硬件本身，这也是传统安全手段未能触及的部分，据此，下面简单的谈下关于电路分析和芯片固件提取和调试的一点心得。芯片ROM芯片常见的
Yaseng_·2018-07-25 12:44

深度学习入门（三）

1.OpenSOC是各种开源大数据架构和安全分析工具的有机结合（ApacheMetron）2.ApacheMetron是一个网络安全的实时数据处理、分析、查询、可视化框架.3.opensos包括数据源系统
芦金宇·2018-07-15 16:47

阿里云操作审计 - 日志安全分析（一）

摘要：阿里云操作审计ActionTrail审计日志已经与日志服务打通，提供准实时的审计分析、开箱机用的报表功能。本文介绍背景、配置和功能概览。背景安全形式与日志审计伴随着越来越多的企业采用信息化、云计算技术来提高效率与服务质量。针对企业组织的网络、设备、数据的攻击从来没有停止过升级，这些针对性攻击一般以牟利而并是不破坏为目的，且越来越善于隐藏自己，因此发现并识别针这些攻击也变得越来越有挑战。根据F
阿里云云栖号·2018-07-10 16:29

阿里云操作审计 - 日志安全分析（一）

阅读更多摘要：阿里云操作审计ActionTrail审计日志已经与日志服务打通，提供准实时的审计分析、开箱机用的报表功能。本文介绍背景、配置和功能概览。背景安全形式与日志审计伴随着越来越多的企业采用信息化、云计算技术来提高效率与服务质量。针对企业组织的网络、设备、数据的攻击从来没有停止过升级，这些针对性攻击一般以牟利而并是不破坏为目的，且越来越善于隐藏自己，因此发现并识别针这些攻击也变得越来越有挑战
猫耳呀·2018-07-10 16:00

SimpleDateFormat线程不安全分析

好早之前总结的,测试代码找不到了,应该是在一个多线程无锁环境下使用同一个SimpleDateFormat对日期进行格式化,报错的错误。SimpleDateFormat包含numberFormat字段，他是DecimalFormat类型，DecimalFormat内部有个digitList是java.text.DigitList类型，SimpleDateFormat的parse方法会转调Decima
HEX_R·2018-07-03 09:18

区块链安全————DAO攻击事件解析

之后可能还会发一些其他的安全分析文章。0x00基础知识1.跨合约调用智能合约之间的调用本质上是外部调用，可以使用messagecall或者创建智能合约对象的形式进行调用。
FLy_鹏程万里·2018-06-18 14:35

程序员市场需求明明很大, 为何公司偏偏就不招你？

据市场研究公司Forrester最新报告预测，在2018年，一些关键人才储备不足的公司，将支付比市场薪资高20%的工资，去吸引数据科学家、高级软件工程师、信息安全分析师这样的人才。
来Offer网·2018-04-28 02:29

关于安全分析服务-知识库平台的初始设想

（一）背景乙方安全团队在为企业做安全服务的时候，通常会依赖于乙方自己的安全产品做服务。而一般来说，对于产品检出的威胁，我们是需要分析人员去核查是否真的存在此类威胁，其中不免有些误报。另一方面，威胁的泛滥在各企业大同小异，在这出现的威胁，在另一个企业可能也有，那么分析人员在一个企业分析完威胁后，另一个分析人员在另外的企业也会分析同样的，造成资源的浪费。基于此我们提出希望搭建分析服务知识平台，整合威胁
Alyoyojie·2018-03-28 10:59

Web日志安全分析系统实践

from=timeline&isappinstalled=0零、前言在社区看到了这篇日志分析的文章--《Web日志安全分析浅谈》，文章整体写的非常棒，对日志分析的作用、难点、工程化建设和攻击溯源等方面进行了全面的描述
liaonn5·2018-03-13 21:39

18个扩展让你的Firefox成为渗透测试工具

一些插件对于渗透测试人员和安全分析人员来说是相当有用的。这些渗透测试插件帮助我们执行不同类型的攻击，并能直接从浏览器中更改请求头部。对于渗透测试中涉及到的相关
JAVA少妇·2018-02-27 09:08

openssh网络安全分析

1背景SSH协议出现之前，在网络设备管理上广泛应用的一种方式是Telnet。Telnet协议的优势在于通过它可以远程地登录到网络设备上，对网络设备进行配置，为网络管理员异地管理网络设备提供了极大的方便。但是，Telnet协议存在三个致命的弱点：A、明文传输：数据传输采用明文方式，传输的数据没有任何机密性可言。B、认证机制脆弱。用户的认证信息在网络上以明文方式传输，很容易被窃听；Telnet只支持传
卢米米·2017-12-17 11:34

Android攻击方式与安全分析

Android安全分析可以分为静态分析和动态分析，也可以分为基于特征与基于机器学习的分析。
kangyucheng·2017-12-17 11:54

IDC：2017年中国网络安全市场分析与2018年预测

IDC的安全分析师王军民表示，预计201
叶蓬·2017-12-11 09:04

安全性需求存在的追踪关系

D2:系统架构逐渐清晰，可以执行系统安全分析(S2)，以初期识别的危害作为树顶，构建故障树，分析造成系统危害的失效和故障，并提出相应的安全
鬼灭之刃·2017-12-03 18:21

物联网安全分析

万物互联的时代（IOT）已经在技术的高速革新中，逐渐走向了我们。或许现在大家并不能直接的感受到物联网现如今给我们生活带来的改变，但不妨这边我们可以想象下：阳光照进你的卧室，你的闹钟将会根据你的睡眠状态，将您唤醒，厨房会自动制作你设定好的早餐，如果是冬天的话，车会在您上车前为您打开暖气，贴心又舒适。当然在享受这些便利的同时，您的个人生活，工作等数据也都将被记录在智能设备中，若这些数据被人盗取利用后，
许晓萱·2017-11-29 15:24

物联网安全分析

万物互联的时代（IOT）已经在技术的高速革新中，逐渐走向了我们。或许现在大家并不能直接的感受到物联网现如今给我们生活带来的改变，但不妨这边我们可以想象下：阳光照进你的卧室，你的闹钟将会根据你的睡眠状态，将您唤醒，厨房会自动制作你设定好的早餐，如果是冬天的话，车会在您上车前为您打开暖气，贴心又舒适。当然在享受这些便利的同时，您的个人生活，工作等数据也都将被记录在智能设备中，若这些数据被人盗取利用
cnsinda_htt·2017-11-29 14:43

Python工具分析风险数据

小安前言随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理
bigsec·2017-11-23 00:00

学习 IDA 使用

是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！
hl09083253cy·2017-11-14 19:11

【安全牛学习笔记】tcpdump简介及常用命令实例

•tcpdump是非常强大的网络安全分析工具，可以将网络上截获的数据包保存到文件以备分析。可以定义过滤规则，只截获感兴趣的数据包，以减少输出文件大小和数据包分析时的装载和处理时间。
安全牛课堂·2017-10-19 00:05

MobSF：一款功能强大的智能移动安全框架

MobileSecurityFramework（MobSF）可以对Android、iOS和Windows端移动应用进行快速高效的安全分析，不仅支持APK、I
Alpha_h4ck·2017-08-01 16:00

网络态势感知系统

目前网络安全分析人员只能依靠一些网络安全产品来分析大量的日志信息，从而分析和处理网络异常。但随着
数字冰雹·2017-07-25 09:58

勒索病毒来势汹汹，互联网安全就无法提前预知吗？！

阅读更多摘要：本文从“洞察”、“洞悉”、“洞彻”三个方面，对云盾态势感知的安全分析能力、应用管理能力以及威胁发展趋势预测能力进行了评估与分析。如今网络安全的“投入”前提，往往是触觉。
lihuixin·2017-07-04 13:00

勒索病毒来势汹汹，互联网安全就无法提前预知吗？！

阅读更多摘要：本文从“洞察”、“洞悉”、“洞彻”三个方面，对云盾态势感知的安全分析能力、应用管理能力以及威胁发展趋势预测能力进行了评估与分析。如今网络安全的“投入”前提，往往是触觉。
lihuixin·2017-07-04 13:00

为什么你的安全数据湖项目会失败（译文）

真搞不懂，一些团队由于某些原因居然认为他们可以建立一个安全数据湖和/或他们自己的大数据安全分析工具。让我来告诉你们会发生什么——失败。提示一下数据沼泽笑话。想想数据浮渣。讨论一下在数据池里撒尿。
外星人TAKI·2017-06-12 19:33

为什么你的安全数据湖项目会失败（译文）

真搞不懂，一些团队由于某些原因居然认为他们可以建立一个安全数据湖和/或他们自己的大数据安全分析工具。让我来告诉你们会发生什么——失败。提示一下数据沼泽笑话。想想数据浮渣。讨论一下在数据池里撒尿。
外星人TAKI·2017-06-12 19:52

网络攻防实践课程总结

二章第三周作业：kali视频：信息搜集、漏洞分析；教材第三章第四周作业：kali视频：漏洞分析；教材第四章第五周作业：kali视频：漏洞分析；教材第十一、十二章第六周作业：kali视频：密码攻击、无线安全分析工具
20169319李新玉·2017-06-11 11:00

网络安全分析和公有云使用的安全性

楼主从一个故事讲起，让我想起之前超级计算机被***的事情。首先网络安全一直不是一件简单事情，而且大家对******一直抱有神秘未知的认知。我们可以把复杂的事情进行拆解分析，首先***面我们可以分为OSI七层，自下而上分别是：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。物理层：是一些基础硬件设施实现的数据传输环境。大家采购网络设备和服务器的时候已经自带一般不会修改，漏洞也比较少数据链
qq850900633·2017-05-23 23:24

流式实时日志分析系统的实现原理

另外还有特定场景分析，比如安全分析，用来识别CC攻击、SQL注入分析、脱库等。这个项目就简单实现一个类似于百度分析的系统。实验原理百度统计（tong
实验楼·2017-05-17 13:13

kali无线安全分析工具

随着无线网络的兴起，kaliLinux下为我们准备了丰富的无线网络攻击套件。由于无线网络攻击测试需要硬件设备支持，故对这些工具我们只在理论上加以介绍。RFID/NPC工具与之相关的是IC卡的攻击与破解，生活中形形色色的饭卡，工卡，房卡，水卡都可以成为攻击测试的目标。有时需要一套专业的分析硬件如Proxmark3，详细的介绍请参考国内的无线网络安全团队的RADIOWAR的WIKI。软件定义无线电ht
the__apollo·2017-04-22 20:58

威胁情报怎么用

它们都是安全分析需要的信息，资产和漏洞在多年前就一
ZenMind·2017-04-22 14:58

小议大数据安全分析的阶段建设

基于大数据的安全分析在国内已经火了一段时间，不同行业都在这方面有不少的投入，自建的大数据安全平台项目也屡见不鲜。
ZenMind·2017-04-15 11:14

Gartner：自建大数据安全分析平台恐难逃失败厄运！

Anton以自己在跟客户沟通中了解到的信息作为佐证，说包括一些财富50强在内的企业在几年前自建的所谓安全分析项目耗费了大量资源，但收效甚微。有的客户表示“我宁愿希望我们从未听说过Hadoop这个东东
叶蓬·2017-04-13 23:37

未来5年最赚钱的十大行业 你入对行了嘛？

一、互联网服务行业二、农业三、老年用品和服务行业四、教育和培训行业五、文化娱乐行业六、生物医药行业七、旅游行业八、健康管理行业九、信息安全分析行业十、智能家居关注着11个公众号，让你轻松选择赚钱的行业！
销售与管理·2017-03-29 00:00

售前如何根据问题的分类来做提案

比如一款安全分析软件，在介绍的时候，可以跟客户讲，如果一味凭经验，安全性得不到准确量化的考量，那么现场就会引入不安全的因素，一旦发生危险事故
马努塔·2017-03-25 18:07

Forrester：2017年度安全分析平台厂商评估（Forrester Wave）

2017年3月6日，Forrester第一次发布了安全分析平台（SecuirtyAnalyticsPlatform）的ForresterWave（类似Gartner的MagicQuadrant）。
叶蓬·2017-03-10 15:09

抓包分析软件Microsoft Message Analyzer（MMA）

网络通讯抓包的用处多种多样能用于安全分析、网络监测、软件分析、网络资源下载等等在网吧维护的过程中我们也经常通过抓包来进行分析网络状况常用的工具有tcpdump、wireshark、sniffsmart、
lianggj·2017-02-22 00:51

态势感知系统，助力网络更安全

目前网络安全分析人员只能依靠一些网络安全产品来分析大量的日志信息，从而分析和处理网络异常。但随着
数字冰雹·2017-02-13 11:16

SANS：2016年安全分析调研报告

2016年12月6日，SANS发布了第4期（2016年度）安全分析调研报告。报告对全球348名受访者进行了调研。
叶蓬·2016-12-23 01:31

五步实现更好的大数据安全分析

大数据安全分析在未来会变得更加重要。但安全威胁却一直在增加成本、严重程度和复杂性。目前的方法能够适应已知的威胁，问题在于发现新的关联和模式来确定攻击线索，比如高持续性威胁、鱼叉式网络钓鱼和黑客行为。
cloudguarder·2016-12-13 15:58

基于大数据分析的安全管理平台技术研究及应用

接下来，本文阐释了大数据分析技术，对大数据在信息安全领域尤其是安全管理平台领域的应用做了深入分析，并给出了基于大数据安全分析技术的安全管理平台的基本特征。最后，针对启明星辰推出的基于大数据安全
CareChere·2016-11-16 11:59

WiFi加密安全分析

加密算法加密原理说明安全分析WEP40位RC4算法，属于流密码。密文通过明文与密钥流（伪随机序列，IV值是24）异或产生加密解密可逆，采用流密码对消息完整性要求很高。
弈心逐梦·2016-10-11 10:30

Gartner：2016年SIEM（安全信息与事件管理）市场分析

Gartner预计到2017年，至少60%的SIEM厂商集成安全分析和UEBA（用户与实体行为分析）功能到他们的产品中。首先，我们一起来看看MQ矩阵：对比一下2015年度的MQ矩阵
叶蓬·2016-08-18 23:19

Python工具分析风险数据

随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理ip干了一些啥事
岂安科技·2016-08-16 00:00

使用Python工具分析风险数据 20160723

随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理ip干了一些啥事
qq_27446553·2016-07-25 16:18

手机数据传输安全分析

如今手机已经成了我们离不开的伙伴和知己，它了解我们的日常生活。然而每一天在路上的时候，它都会收集我们的私密信息。平时我们会用它拍照，在社交网络中分享我们的心情；我们也用它发送邮件、短信以及拨打电话。所以，这些信息则让我们的智能手机成为黑客眼热的宝库。普通用户的安全概念最重要的是，我们中大多数人相信手机中的数据是绝对安全的。毕竟手机制造商曾向我们保证过，而且他们也给我们提供了安全补丁和更新升级包。我
dawner·2016-06-03 05:00

php用户登录之cookie信息安全分析

本文实例讲述了php用户登录之cookie信息安全。分享给大家供大家参考，具体如下：大家都知道用户登陆后，用户信息一般会选择保存在cookie里面，因为cookie是保存客户端，并且cookie可以在客户端用浏览器自由更改，这样将会造成用户cookie存在伪造的危险，从而可能使伪造cookie者登录任意用户的账户。下面就说说平常一些防止用户登录cookie信息安全的方法：一、cookie信息加密法
王鹏婷·2016-05-13 09:10

shell - 0.简单介绍

shell脚本·应用环境：执行某些命令需要多项复杂的参数需要多条命令对系统进行状态查看和维护管理定期进行数据库的备份根据特定条件监控系统重要进程和日志每周对主要系统进行一次巡检对重要网络设备的配置文件进行安全分析
yuanji6699·2016-05-12 09:50

4、关于HashMap在多线程下的不安全分析

   原文网址:http://coolshell.cn/articles/9606.html/comment-page-1#comments1、问题的症状  从前我们的Java代码因为一些原因使用了HashMap这个东西，但是当时的程序是单线程的，一切都没有问题。后来，我们的程序性能有问题，所以需要变成多线程的，于是，变成多线程后到了线上，发现程序经常占了100%的CPU，查看堆栈，你会发现程序都
zbw18297786698·2016-05-10 21:00

企业级的大数据安全分析

这个文章系列是原载于TT上的，作者是DanSullivan。系列文章包括：IntroductiontobigdatasecurityanalyticsintheenterpriseThebusinesscaseforbigdatasecurityanalyticsComparingthetopbigdatasecurityanalyticstoolsFivefactorsforevaluating
叶蓬·2016-05-03 23:40

企业级的大数据安全分析

这个文章系列是原载于TT上的，作者是DanSullivan。系列文章包括：IntroductiontobigdatasecurityanalyticsintheenterpriseThebusinesscaseforbigdatasecurityanalyticsComparingthetopbigdatasecurityanalyticstoolsFivefactorsforevaluating
叶蓬·2016-05-03 23:40
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他