安全分析

18个扩展让你的Firefox成为渗透测试工具

一些插件对于渗透测试人员和安全分析人员来说是相当有用的。这些渗透测试插
jiary5201314·2016-04-29 14:00

企业大数据安全分析

企业和其他组织一直在充满敌意的信息安全环境中运行，在这个环境中，计算和存储资源成为攻击者使用入侵系统进行恶意攻击的目标。其中，个人机密信息被窃取，然后被放在地下市场出售，而国家支持的攻击导致大量数据泄露。在这种情况下，一个企业需要部署大数据安全性分析工具来保护有价值的公司资源。信息安全的很大一部分工作是监控和分析服务器、网络和其他设备上的数据。如今大数据分析方面的进步也已经应用于安防监控中，并且它
张天雷·2016-04-27 00:00

如何评估大数据安全分析产品

大数据安全分析技术融合了大数据的可扩展性，并将其与AdvancedAnalytic和安全事件管理系统（securityeventandincidentmanagementsystems，SIEM）结合起来
张天雷·2016-04-26 00:00

ArrayList线程不安全分析

        之前一直听说ArrayList线程不安全的说法，百度了一下不安全的分析和列子，感觉都不太满意，最后边实在不行只好自己分析了。1、多线程插入测试        代码实例ArrayListTestDemo1.java：packagecom.hjr.back16.common.util; importstaticjava.lang.System.*; importjava.util.A
守望者-圣堂刺客·2016-04-24 12:00

中国银联mPOS通用技术安全分析和规范解读

mPOS是近年出现并得到迅速发展的一种新型受理产品，不少机构和生产企业进行了各种形式的试点。由于mPOS引入了手机、平板电脑等通用智能移动设备，并通过互联网进行信息传输，因此其安全特点与传统银行卡受理终端存在不同;同时，市场对mPOS含义认识不一，安全水平参差不齐，因而也对安全管理提出了更大的挑战。本文基于银联终端工作组研究成果，结合最新发布的《中国银联mPOS通用技术安全要求》(以下简称《要求》
liminwu_6·2016-03-28 14:00

SSM使用基础安全分析

0x00简介SSM即SPRING、SPRINGMVC、MYBATIS三大框架的整合。随着其开发带来的各种便利以及好处，越来越多的公司以及RD使用其开发各种线上产品和后台管理系统，但也带来了许多安全性的问题。虽然JAVA本身规范化程度比较高，按照框架的标准进行开发确实能减少许多的SQL注入问题，但在其他方面基本上是没有做任何安全考虑。使用SSM通过MYBATIS的配置生成SQL语句，基本能屏蔽掉大部
o行者o·2016-03-28 11:17

安全狗服云V4.0上线 开展有奖测评活动

基于云端大数据安全分析的安全狗服云V4.0以“软件定义防御、数据驱动安全”为核心理念，为用户带来更可靠、更好用的云安全解决方案。
小猪猪的风·2016-03-23 11:00

tcpdump用法

 tcpdump是非常强大的网络安全分析工具，可以将网络上截获的数据包保存到文件以备分析。可以定义过滤规则，只截获感兴趣的数据包，以减少输出文件大小和数据包分析时的装载和处理时间。 
weiyuefei·2016-03-13 16:00

APK加密方法：某社交类Android APP加密分享

工具/原料APK源码安全检测平台APK源码加密保护平台APK反编译分析我们通过某APK代码安全免费检测平台，对这款手机软件进行了APK的源代码安全分析检测。
Omni-Space·2016-03-09 09:53

TcpDump使用手册

tcpdump是非常强大的网络安全分析工具，可以将网络上截获的数据包保存到文件以备分析。可以定义过滤规则，只截获感兴趣的数据包，以减少输出文件大小和数据包分析时的装载和处理时间。tcpdump适用于
小武wu·2016-03-05 13:23

新的学习阶段开始

      周一与老板交流，得知他并不赞成我继续软件保护方向的研究，而是更倾向于大数据与安全分析的结合。
r1ce·2016-03-03 19:00

在非越狱手机上进行App Hook

他是阿里的资深安全工程师，是最先对XcodeGhost进行样本安全分析的人（见：Xcode编译器里有鬼–XcodeGhost样本分析 ）。
jijiji000111·2016-02-25 15:00

中国科学院信息工程研究所招聘研发工程师 /大数据安全分析工程

因工作需要，中国科学院信息工程研究所第四研究室拟招聘以下岗位的科研技术人员。学历要求：2016年应届博士/硕士毕业生，计算机、信息安全等相关专业；岗位要求：研发工程师/助理工程师1)熟练掌握Java/C++开发语言，深入理解面向对象编程思想，具备一定项目经验；2)熟悉J2EE标准，对hibernate、spring、SpringMVC等框架有实际项目的应用经验；3)熟练掌握MySQL，Oracle
zstarstone·2016-02-24 20:17

中国科学院信息工程研究所招聘研发工程师 /大数据安全分析工程

因工作需要，中国科学院信息工程研究所第四研究室拟招聘以下岗位的科研技术人员。学历要求：2016年应届博士/硕士毕业生，计算机、信息安全等相关专业；岗位要求：研发工程师/助理工程师 1)    熟练掌握Java/C++开发语言，深入理解面向对象编程思想，具备一定项目经验；2)    熟悉J2EE标准，对hibernate、spring、SpringMVC等框架有实际项目的应用经验；3)    熟练掌
u010850027·2016-02-24 20:00

支付漏洞总结 / 在线支付流程安全分析

前言大家对支付漏洞的理解通常都是篡改价格，已有的对支付漏洞的总结也是对现有的一些案例的经验式归类，没有上升到对在线支付流程深入分析的一个层面。这里尝试从分析在线支付流程，在线支付厂商的接入方式开始，深入业务分析整个在线交易流程中容易出现的安全问题。支付宝/在线支付流程支付宝即时到账接口开发流程在线支付从功能上来说是通过支付宝的支付渠道，付款者直接汇款给另一个拥有支付宝账号的收款者。整个流程说明如下
maspchen·2016-02-13 05:24

CybersecurityVentures：中小企业将是SIEM市场增长的下一波热点

转载如下：来源：CybersecurityVentures官网翻译：盖亚(GAIA)小组Charlie译文章转载请注明出处：X战略（xstrategy）根据IDC的报道，网络安全市场规模增长较快的领域有安全分析
叶蓬·2016-01-25 12:06

32C3之PWN题目Readme的解法

话说，忙碌的工作和生活之余，学习一点安全分析的知识，也是很快乐的一件事情！我这里所用的工具包括：IDAx64、kali2.0下的edb。注：整个解题过
HappyOrange2014·2016-01-04 23:00

互联网9大技术趋势

大数据安全分析成为全行业认可和追捧的热点。如果安全设备还没有贴上“大数据”的标签，似乎就有点落伍了。
冻死De爱·2015-12-28 16:36

数据为本，洞悉安全

针对记者提出的几个问题，谈及了对于目前大数据安全分析的一些观点。记者将采访的内容提炼后连同其他采访作为一期专题已经刊发。现将书面采访的部分原始问题和回答公布如下，供大家参详，欢迎指正。
叶蓬·2015-12-11 18:07

数据为本，洞悉安全

针对记者提出的几个问题，谈及了对于目前大数据安全分析的一些观点。记者将采访的内容提炼后连同其他采访作为一期专题已经刊发。现将书面采访的部分原始问题和回答公布如下，供大家参详，欢迎指正。
叶蓬·2015-12-11 18:07

数据为本，洞悉安全

针对记者提出的几个问题，谈及了对于目前大数据安全分析的一些观点。记者将采访的内容提炼后连同其他采访作为一期专题已经刊发。现将书面采访的部分原始问题和回答公布如下，供大家参详，欢迎指正。
叶蓬·2015-12-11 18:07

操作系统---基础题目汇总十一

1、在银行家算法中，对某时刻的资源分配情况进行安全分析，如果该时刻状态是安全的，则存在一个安全序列，且这个安全序列是唯一的。
will130·2015-12-11 10:00

SANS：2015年安全分析与安全智能调研报告

2015年11月，SANS发布了第三次安全分析与安全智能调研报告2015年版（AnalyticsandIntelligenceSurvey2015）。
叶蓬·2015-12-02 20:42

SANS：2015年安全分析与安全智能调研报告

2015年11月，SANS发布了第三次安全分析与安全智能调研报告2015年版（AnalyticsandIntelligenceSurvey2015）。
叶蓬·2015-12-02 20:42

SANS：2015年安全分析与安全智能调研报告

2015年11月，SANS发布了第三次安全分析与安全智能调研报告2015年版（AnalyticsandIntelligenceSurvey2015）。
叶蓬·2015-12-02 20:42

大数据安全分析：我们从日志中得到的（一）

转自：http://www.freebuf.com/articles/web/25613.html简介在一个嘈杂的环境中，怎样才能尽可能的发现异常？不外乎黑白名单。黑名单，又可以总结出两种方式：1.基于特征的检测，2.基于行为的检测基于特征，是一种立竿见影的手段，对于一般的攻击很有效，但是永远不可能做到百分百，并且实效性极强，需要强大的响应队伍，对新漏洞尽可能快地做成特征库。基于行为，是一种较为复
ASIA_kobe·2015-11-25 09:00

MySQL安全分析：缓解MySQL零日漏洞

　　一些世界上最大的公司(例如Facebook、谷歌和Adobe)以及很多规模较小的企业都在使用Oracle公司的MySQL数据库服务器软件。它的性能、可靠性和易用性使其成为在LAMP(Linux、Apache、MySQL、Perl/PHP/Python)平台上构建的数千Web应用不可缺少的部分。鉴于其庞大的用户群，最近发现的几个MySQL零日漏洞利用引起IT安全团队的高度关注，也激起了攻击者对M
·2015-11-13 21:59

应用程序文件Android安全分析挑战：运行时篡改Dalvik字节码

发一下牢骚和主题无关：     本文章由Jack_Jia编写，转载请注明出处。       文章接链：http://blog.csdn.net/jiazhijun/article/details/8833710     作者：Jack_Jia &nbs
·2015-11-13 13:14

服务器安全分析

web服务器安全分析   access_log分析 大量出现类似的日志项在access_log里 222.186.58.112 - - [05/Apr/2015:05:06:29 +
·2015-11-13 01:35

重燃你的PHP安全分析之火

关于脚本安全这个话题好像永远没完没了，如果你经常到国外的各种各样的bugtraq上，你会发现有一半以上都和脚本相关，诸如SQL injection,XSS,Path Disclosure,Remote commands execution这样的字眼比比皆是，我们看了之后的用途难道仅仅是抓肉鸡？对于我们想做web安全的人来说，最好就是拿来学习，可是万物抓根源，我们 要的不是鱼而是渔。在国内，各种各样
·2015-11-11 15:47

科来网络分析系统 V6.0

软件介绍 集网络检测、错误诊断、性能优化、安全分析为一体的综合网络分析系统。它可以帮助网络管理员进行网络监测、定位网络故障、排查网络内部的安全隐患。
·2015-11-02 19:11

WCF Data Service安全分析和说明

首先需要知道服务运行在asp.net的承载环境中，具体参考： http://blogs.msdn.com/b/wenlong/archive/2006/01/23/516041.aspx 关于安全有个详细的参考地址： http://blogs.msdn.com/b/astoriateam/archive/tags/authentication/ 讲述了涉及安全各个方面，是个很好的资
·2015-11-02 15:55

TNO.Riskcurves.v9.0.26.9711 1CD概率危险评价软件TNO.Effects.v9.0.23.9724 1CD

Effects是先进的软件，以帮助您的（石油）化工行业进行安全分析，在整个链条，从勘探到使用。它计算危险化学品意外泄漏的影响，让您 采取措施减少所涉及的风险。
·2015-10-31 15:48

JQuery安全分析

JQuery安全分析: JQuery的风险均来源于对输入的数据没有进行有效性检验。
·2015-10-31 09:52

APP账号密码传输安全分析

        最近在搞公司的安卓APP测试(ThinkDrive 企邮云网盘)测试，安卓app测试时使用代理抓包，发现所此app使用HTTP传输账号密码，且密码只是普通MD5加密，存在安全隐患， 无法防止sniffer攻击、中间人攻击（因此这次安全问题，加强对这两安全术语的了解）： 问题1：账号密码采用http传输，账号与密码(MD5值)均可以捕获；
·2015-10-31 08:26

将博CMS安全分析报告-橘皮书

一、使用IBM的AppScan和Acunetix应用程序漏洞扫描将博CMS5.5，得出一些漏洞。         此番扫描大小共23种类型问题，其中高危漏洞有三个，中危漏洞9个，低级漏洞11个。注意这些漏洞级别很有可能根据具体项目不同而会变得不同。总的来说这两个工具扫描出的漏洞差别还是蛮大的，有些同类型的漏洞命名也不一样，甚至他有而它无的情况。所以综合这
·2015-10-30 12:38

惊爆：256个App因收集用户信息将被苹果下架，大部分来自中国

据国外媒体报道，安全分析公司SourceDNA公布的一项研究发现，超过250个App违反苹果AppStore的隐私政策，收集用户的邮件地址、装机应用、序列号以及其它可以跟踪用户的信息。
精品手机app·2015-10-21 00:00

SDK插件安全分析

第三方sdk的包括广告、支付、统计、社交、推送，地图等类别，是广告商、支付公司、社交、推送平台，地图服务商等第三方服务公司为了便于应用开发人员使用其提供的服务而开发的工具包，封装了一些复杂的逻辑实现以及请求，响应解析的API，由于其使用的广泛性，一旦出现安全问题并且被黑客利用，其影响范围之广，危害之大不言而喻。 SDK的安全问题 首先，一些恶意的Sdk本身会存在着安全威胁，除了众所周知的获取用
gg163·2015-08-10 15:00

双面大数据：是天使也是魔鬼

此后，媒体和信息安全分析家们（也包括我自己）针对这些数据的用途及后续分析进行了反复讨论，这些讨论通通围绕着一个众所周知的流行词：大数据。大数据的贡献当然，数据采集并非新生事物。
数据分析师·2015-08-10 14:00

SDK安全分析 - bamb00

第三方sdk的包括广告、支付、统计、社交、推送，地图等类别，是广告商、支付公司、社交、推送平台，地图服务商等第三方服务公司为了便于应用开发人员使用其提供的服务而开发的工具包，封装了一些复杂的逻辑实现以及请求，响应解析的API，由于其使用的广泛性，一旦出现安全问题并且被黑客利用，其影响范围之广，危害之大不言而喻。SDK的安全问题首先，一些恶意的Sdk本身会存在着安全威胁，除了众所周知的获取用户隐私信
bamb00·2015-08-06 16:00

SDK安全分析 - bamb00

第三方sdk的包括广告、支付、统计、社交、推送，地图等类别，是广告商、支付公司、社交、推送平台，地图服务商等第三方服务公司为了便于应用开发人员使用其提供的服务而开发的工具包，封装了一些复杂的逻辑实现以及请求，响应解析的API，由于其使用的广泛性，一旦出现安全问题并且被黑客利用，其影响范围之广，危害之大不言而喻。   SDK的安全问题      首先，一些恶意的Sdk本身会存在着安全威胁，除了众所周
bamb00·2015-08-06 08:00

ITeye8月技术图书有奖试读活动开始啦！--已结束

本次试读的图书有：•《Python3面向对象编程》全面介绍Python强大的面向对象编程特性•《揭秘家用路由器0day漏洞挖掘技术》全球第一本关于家用路由器底层安全分析的书籍！•《技术管理之巅——
ITeye管理员·2015-08-04 14:00

ITeye8月技术图书有奖试读活动开始啦！--已结束

本次试读的图书有：•《Python3面向对象编程》全面介绍Python强大的面向对象编程特性•《揭秘家用路由器0day漏洞挖掘技术》全球第一本关于家用路由器底层安全分析的书籍！•《技术管理
ITeye管理员·2015-08-04 14:00

基于大数据分析的安全管理平台技术研究及应用

接下来，本文阐释了大数据分析技术，对大数据在信息安全领域尤其是安全管理平台领域的应用做了深入分析，并给出了基于大数据安全分析技术的安全管理平台的基本特征。最后，针对启明星辰推出的基于大数据安全
ShiZhixin·2015-07-14 17:00

基于大数据分析的安全管理平台技术研究及应用

接下来，本文阐释了大数据分析技术，对大数据在信息安全领域尤其是安全管理平台领域的应用做了深入分析，并给出了基于大数据安全分析技术的安全管理平台的基本特征。最后，针对启明星辰推出的基于大数据安全
ShiZhixin·2015-07-14 17:00

瀚思推出国内首个企业级大数据安全分析平台

大数据时代的到来，让不少行业已经发现了自身数据的巨大内在价值：它们能揭示传统手段所看不到的新变化趋势，如深入理解消费者行为、广 告效果、业务趋势等，而在企业IT市场却鲜有标杆案例。尤其在信息安全领域，随着企业安全架构日趋复杂，安全设备种类繁多，实时生成的安全数据也已成几何 级数增长，这部分数据的内在价值如何挖掘?同时，更具隐蔽性的网络和黑客攻击造成的数据泄露，给企业乃至国家机关或政府都带来了巨大威
·2015-06-29 08:00

探秘启明星辰大数据安全分析平台

同样，在信息安全领域，启明星辰公司也集安全分析和安全管理平台技术之大成，十年磨一剑，率先在国内推出了大数据安全分析
·2015-06-29 00:00

为什么需要大数据安全分析？

毫无疑问，我们已经进入了大数据（BigData）时代。人类的生产生活每天都在产生大量的数据，并且产生的速度越来越快。根据IDC和EMC的联 合调查，到2020年全球数据总量将达到40ZB。2013年，Gartner将大数据列为未来信息架构发展的10大趋势之首。Gartner预测将在 2011年到2016年间累计创造2320亿美元的产值。 大数据早就存在，只是一直没有足够的基础实施和技术来对这些数
·2015-06-28 21:00

大数据时代需要新安全分析平台

安全数据的数量、速度、种类的迅速膨胀，导致的不仅仅是海量异构数据的融合、存储和管理的问题，甚至动摇了传统的安全分析体系和方法。
·2015-06-28 20:00

大数据安全分析

http://www.freebuf.com/articles/database/68877.html http://www.freebuf.com/articles/web/25613.html http://www.freebuf.com/articles/web/26846.html http://danqingdani.blog.163.com/blog/static/1860941
·2015-06-20 16:00
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他