安全分析

盘点国内十二大网络安全研究机构

（注：本名单按机构成立时间排序）1.启明星辰积极防御实验室成立时间：1999年研究方向：基础安全技术研究，漏洞挖掘和分析、源代码安全分析、渗透测试技术研究、恶意代码研究、逆向分析、APT攻防研究、攻击溯源
tigernana·2015-05-28 02:00

微软补丁星期二即将废除 补丁更新更及时

“补丁星期二”是指微软在每个月的星期二集中面向旗下多款产品推送和公布漏洞补丁，而近年来这种做法备受争议，成为安全分析专家和黑客同时喜欢的定期时间。
佚名·2015-05-07 11:31

知名开源库AFNetworking曝SSL漏洞，2.5万iOS应用受影响

2015年4月20日，安全分析创业公司SourceDNA曝光了AFNetworking中一个影响了1500多个iOS应用的漏洞。不过很快，AFNetworking2.5.2就修复了该漏洞。
谢丽·2015-05-06 00:00

安全狗“啸天”黑客大赛开战啦！

安全狗“啸天”黑客大赛 等你来参与网站后门植入是黑客攻击网站的常见方式，据安全狗《2014互联网服务器安全分析报告》中指出，2014年全国网站后门被黑客植入并利用的比例高达25%，而也有数据表明，全国的网站中被植入后门的比例已上
小猪猪的风·2015-04-28 14:00

大数据分析――信息安全下一站

【注：近日，我接受了中计报记者程彦博的采访，谈了一些对当前大数据安全分析的一些观点。采访刊登在中国计算机报2015年4月6日第12期的第10版到第12版。现摘录其中的部分内容转载于此，有删减。】
叶蓬·2015-04-10 01:44

大数据分析――信息安全下一站

【注：近日，我接受了中计报记者程彦博的采访，谈了一些对当前大数据安全分析的一些观点。采访刊登在中国计算机报2015年4月6日第12期的第10版到第12版。现摘录其中的部分内容转载于此，有删减。】
叶蓬·2015-04-10 01:44

大数据分析——信息安全下一站

【注：近日，我接受了中计报记者程彦博的采访，谈了一些对当前大数据安全分析的一些观点。采访刊登在中国计算机报2015年4月6日第12期的第10版到第12版。现摘录其中的部分内容转载于此，有删减。】
叶蓬·2015-04-10 01:44

白帽子-高端信息安全培训

密码：4d8k1.前言和基础串烧培训课程体系的简介业界对专业安全从业者的要求定位网络基础知识以及从事信息安全对网络技能的要求能力操作系统基础知识以及从事信息安全对网络技能的要求能力2.操作系统的加固和安全分析
遥远的东方·2015-04-02 12:05

如何检测出看起来真实的假证书？

NickLewis（CISSP，GCWN)）是一名信息安全分析师。他主要负责风险管理项目，并支持该项目的技术PCI法规遵从计划。
WS_Daniel·2015-03-17 14:00

如何检测出看起来真实的假证书？

       Nick Lewis（CISSP，GCWN)）是一名信息安全分析师。他主要负责风险管理项目，并支持该项目的技术PCI法规遵从计划。
WS_Daniel·2015-03-17 14:00

探秘启明星辰大数据安全分析平台

同样，在信息安全领域，启明星辰公司也集安全分析和安全管理平台技术之大成，十年磨一剑，率先在国内推出了大数据安全分析平台，
数据分析师·2015-03-08 09:00

大数据如何解决传统安全分析面对新型威胁的缺陷

安全数据的大数据化、传统安全分析面对新型威胁的缺陷、情境感知和智能安全的发展大势，使得大数据安全分析迅速进入了网络安全领域。而一旦网络安全遇到大数据安全分析，就必然被深刻地影响并重塑。
跑得快·2015-03-03 13:00

深入大数据安全分析（3）：大数据安全分析重塑网络安全

【引言】本文是深入大数据安全分析系列的第三篇，赶在2月份结束之前首次发表于本人博客，略有仓促，欢迎指正。
叶蓬·2015-02-28 23:00

深入大数据安全分析（3）：大数据安全分析重塑网络安全

【引言】本文是深入大数据安全分析系列的第三篇，赶在2月份结束之前首次发表于本人博客，略有仓促，欢迎指正。
叶蓬·2015-02-28 23:00

深入大数据安全分析（3）：大数据安全分析重塑网络安全

【引言】本文是深入大数据安全分析系列的第三篇，赶在2月份结束之前首次发表于本人博客，略有仓促，欢迎指正。
叶蓬·2015-02-28 23:00

从2款源代码安全审计工具看Hash+Salt的密码保护

再如日前网络上由安全分析专家统计的密码使用习惯，“123456”等密码成为人们常用的系统密码。那这些密码为什么能轻易被统计和碰库，还有更加严重的脱库呢？
goldboar·2015-02-08 11:19

如何检测出看起来真实的假证书?

   NickLewis(CISSP，GCWN))是一名信息安全分析师。他主要负责风险管理项目，并支持该项目的技术PCI法规遵从计划。
子冽·2015-02-04 13:00

深入大数据安全分析（2）：什么是大数据安全分析？

什么是大数据安全分析LastUpdated@2015-01-27by叶蓬【关键词】大数据安全分析，大数据【摘要】大数据安全分析是指将大数据技术应用于安全分析领域。
叶蓬·2015-01-27 09:08

深入大数据安全分析（2）：什么是大数据安全分析？

什么是大数据安全分析LastUpdated@2015-01-27by叶蓬【关键词】大数据安全分析，大数据【摘要】大数据安全分析是指将大数据技术应用于安全分析领域。
叶蓬·2015-01-27 09:08

深入大数据安全分析（2）：什么是大数据安全分析？

什么是大数据安全分析LastUpdated@2015-01-27by叶蓬【关键词】大数据安全分析，大数据【摘要】大数据安全分析是指将大数据技术应用于安全分析领域。
叶蓬·2015-01-27 09:08

深入大数据安全分析（1）：为什么需要大数据安全分析？

【前言】经过我们的不懈努力，2014年底我们终于发布了大数据安全分析平台（BigDataSecurityAnalyticsPlatform，简称BDSAP）。那么，到底什么是大数据安全分析？
叶蓬·2015-01-06 20:35

深入大数据安全分析（1）：为什么需要大数据安全分析？

【前言】经过我们的不懈努力，2014年底我们终于发布了大数据安全分析平台（BigDataSecurityAnalyticsPlatform，简称BDSAP）。那么，到底什么是大数据安全分析？
叶蓬·2015-01-06 20:35

深入大数据安全分析（1）：为什么需要大数据安全分析？

【前言】经过我们的不懈努力，2014年底我们终于发布了大数据安全分析平台（BigDataSecurityAnalyticsPlatform，简称BDSAP）。那么，到底什么是大数据安全分析？
叶蓬·2015-01-06 20:35

金融APP安全分析

金融APP安全分析移动互联网的蓬勃发展使我们迎来了一个没有时间、空间甚至硬件限制的新网络时代，但挑战也随着而来；金融级移动应用为企业带来了新的经济增长点，但伴随而来的还有“端”、“管”、“云”端的多重安全风险
李航421·2014-12-09 10:00

header的安全配置指南

0x00背景在统计了Alexatop100万网站的header安全分析之后（2012年11月-2013年3月-2013年11月），我们发现其实如何正确的设置一个header并不是一件容易的事情。
开卷书生·2014-12-04 10:00

AWS发布CloudTrail处理库

AWSCloudTrail记录了一个AWS账号所做的所有API调用，用于日志记录和审计场景，包括安全分析、更改跟踪、法规遵从性援助和运行故障排除，先前的报道对此
Steffen Opel·2014-11-21 00:00

通过WEB日志安全分析追踪攻击者

摘要：本文主要讲述了WEB日志安全分析时的思路和常用的一些技巧，并通过一个完整的实例讲述了在发生安全事件后，如何通过分析WEB日志并结合其他一些线索来对攻击者进行追踪。
jiary5201314·2014-11-18 19:00

SANS：2014年安全分析与安全智能调研报告

2014年10月份，紧接着2014年度日志管理调研报告（Logmanagementsurvey），SANS又发布了2014年度的安全分析与智能调研报告（AnalyticsandIntelligenceSurvey2014
叶蓬·2014-11-16 21:14

SANS：2014年安全分析与安全智能调研报告

2014年10月份，紧接着2014年度日志管理调研报告（Logmanagementsurvey），SANS又发布了2014年度的安全分析与智能调研报告（AnalyticsandIntelligenceSurvey2014
叶蓬·2014-11-16 21:14

SANS：2014年日志管理调查报告

在今年，对于日志分析/安全分析的报告分为了两个，一个是延续了2013年的安全分析（SecurityAnalytics）的调研报告，另一个则是重新续上了2012年的日志管理（LogManagement）的调研报告
叶蓬·2014-11-16 01:06

Web日志安全分析工具 v2.0发布

该工具能够对Web日志进行安全分析，可快速从Web日志中发现可疑的恶意攻击行为，并自动识别攻击者IP所在物理位置，最后生成可读性好的安全分析报告，便于安全人员分析攻击者的入侵过程。
KBK影院·2014-11-09 15:48

金融APP安全分析-汪德嘉

金融APP安全分析-汪德嘉金融APP是指运行于Android、IOS等智能手机、平板电脑上的涉及货币流通、信用业务等经济行为的应用软件，主要包括手机银行、第三方支付软件、基金、证券、保险等应用。
李航421·2014-10-14 09:00

小小的分享，关于社交app的安全分析报告！

现在我们就来分析下这款app的安全性到底如何。首先，我们来分析下二次打包防护，我们先去网上找到这款app的安装包，解包-->打包-->安装-->运行。发现当我们登录的时候就会提示，签名信息不一致，导致不能登录。经过分析发现，他是将apk的签名信息上传到服务器然后进行验证，然后我们需要找到他获取签名信息的地方，如下图：Ok，获取签名信息的方法已经拿到，现在我们要做的是把他这个签名信息换做我们从原包里
科技创造·2014-10-09 14:00

OpenSOC:安全大数据分析框架

OpenSOC是一个针对网络包和流的大数据分析框架，它是大数据分析与安全分析技术的结合,能够实时的检测网络异常情况并且可以扩展很多节点，它的存储使用开源项目Hadoop，实时索引使用开源项目ElasticSearch
李士窑·2014-09-25 00:00

android lint 安全分析

Androidlint安全性检查简介1、lint简介lint是一个比较出名的C语言工具，用来静态分析代码。与大多数C语言编译器相比，lint可以对程序进行更加广泛的错误分析，是一种更加严密的编译工具。最初，lint这个工具用来扫描C源文件并对源程序中不可移植的代码提出警告。但是现在大多数lint实用程序已经变得更加严密，它不但可以检查出可移植性问题，而且可以检查出那些虽然可移植并且完全合乎语法但却
cogbee·2014-09-04 20:06

android lint 安全分析

Androidlint安全性检查简介1、 lint简介lint是一个比较出名的C语言工具，用来静态分析代码。与大多数C语言编译器相比，lint可以对程序进行更加广泛的错误分析，是一种更加严密的编译工具。最初，lint这个工具用来扫描C源文件并对源程序中不可移植的代码提出警告。但是现在大多数lint实用程序已经变得更加严密，它不但可以检查出可移植性问题，而且可以检查出那些虽然可移植并且完全合乎语法但
cogbee·2014-09-04 20:00

关于某社交app的安全分析

这款app是无数宅男宅女的挚爱，也被称为“约炮神器”，它的注册用户已经达到8千万，但是听说他们对这款app进行了非常严密的保护，防止用户进行二次打包。现在我们就来分析下这款app的安全性到底如何。首先，我们来分析下二次打包防护，我们先去网上找到这款app的安装包，解包-->打包-->安装--> 运行。发现当我们登录的时候就会提示，签名信息不一致，导致不能登录。经过分析发现，他是将apk的签名信息上
科技创造·2014-09-02 10:00

浅谈，关于某银行APP的安全分析！

     “目前专业进行移动应用端评测分析的也有不少，在朋友建议下使用较为专业，并且第三方的爱加密漏洞分析平台（http://safe.ijiami.cn/）来进行此银行客户端的检测，与使用其他工具可能会有偏差，不喜勿喷”      众所周知，银行类app是对安全要求非常高的，它关系到用户的个人信息安全，财产安全等等。近日，想看看银行类软件在app安全上都是如何实现的。     以下已某银行的ap
科技创造·2014-09-01 11:00

小小的分享，关于打车apk的安全分析报告！

最近发现打车软件的apk非常的火，并听说他们进行了非常严密的防护，防止用户进行二次打包。今天我们来分析一下他的安全性到底如何（以司机版为例）。经过严密的分析发现：司机版主要的防护在两个地方。第一个是：登录过程中，通过传递context对象到so库中的方式去拿到apk的签名信息的md5签名信息上传。第二个是：在主界面中，每次onResume中，调用一个私有类进行校验，如果校验不通过，则弹出“请卸载该
科技创造·2014-08-30 17:00

路由器不安全NAS更糟糕 黑帽大会拷问十大名厂无一幸免

同样也是参与黑帽大会的SecurityEvaluator安全分析师JacobHolcomb说，弱爆了。他们随手从市场上挑了10款NAS进行测试，结果没一个能抵御入侵并最终把管理员权限双手奉上。
x91·2014-08-08 19:00

ConcurrentHashMap安全是弱一致不要用常规安全分析它

本文将用到Java内存模型的happens-before偏序关系（下文将简称为hb）以及ConcurrentHashMap的底层模型相关的知识。happens-before相关内容参见：JLS§17.4.5.Happens-beforeOrder、深入理解Java内存模型以及Happensbefore；ConcurrentHashMap的详细介绍以及底层原理见深入分析ConcurrentHashM
wenzongliang·2014-08-04 11:00

信息安全等级保护测评工具选用指引

（二）软件代码安全分析类。    软件代码安全分析工具。（三）安全攻击仿真工具（四）网络协议分析工具（
未暖_Q·2014-07-25 10:52

大数据安全分析“ 架构 ”

      根据ESG研究公司表示，44%的大型企业(即拥有超过1000名员工的企业)认为其安全数据收集和分析是“大数据”应用，而另外44%认为其安全数据收集和分析将会在未来2年内成为“大数据”应用。此外，86%的企业正在收集比两年前“更多”或“略多”的安全数据。这种增长趋势非常明显，大型企业正在收集、处理和保存越来越多的数据用于分析，他们使用来自IBM、Lancope、LogRhythm、Ray
灵玖lingjoin·2014-07-24 17:00

企业对大数据安全分析的6大要点

  现在，很多行业都已经开始利用大数据来提高销售，降低成本，精准营销等等。然而，其实大数据在网络安全与信息安全方面也有很长足的应用。特别是利用大数据来甄别和发现风险和漏洞。  通过大数据，人们可以分析大量的潜在安全事件，找出它们之间的联系从而勾勒出一个完整的安全威胁。通过大数据，分散的数据可以被整合起来，使得安全人员能够采用更加主动的安全防御手段。  今天，网络环境极为复杂，APT攻击以及其他一些
灵玖lingjoin·2014-07-24 17:00

如何为SOC配备合适的安全分析师

国内的人大都热衷于讨论SOC技术，而忽略了对人，对安全分析师的关注，包括对整个安全分析师这项职业的重视。而正是由于这种忽视，使得目前国内的日志分析人员、安全分析师稀缺。还要注意，安全分析师不是找个*
叶蓬·2014-07-17 19:05

如何为SOC配备合适的安全分析师

国内的人大都热衷于讨论SOC技术，而忽略了对人，对安全分析师的关注，包括对整个安全分析师这项职业的重视。而正是由于这种忽视，使得目前国内的日志分析人员、安全分析师稀缺。还要注意，安全分析师不是找个黑
叶蓬·2014-07-17 19:05

如何为SOC配备合适的安全分析师

而用好这些产品有赖于有效的安全运营中心（SecurityOperationsCenter）团队，SOC应该配备怎样用的人员来做安全分析师呢？热情？经验？沟通能力？还是王牌证书和学历？
panxingyu1987·2014-07-17 09:00

Android逆向相关网站

以下是日常的应用安全分析及Android病毒分析中收集的与Android逆向分析相关的工具网站，欢迎博友提供未收录的网址。
berber78·2014-07-05 11:00

大规模日志的实时安全分析

如何建立一款基于大规模日志分析的规则引擎（各种识别规则或模型）、实时计算的安全分析产品；从日志中找到一些好玩的东西，并在日志中发现各种惊喜和秘密。分享在这个过程中携程的一些辛酸历程。
罗启武·2014-07-01 00:00

计算机网络安全分析及防火墙基础研究

摘要：本丈就计算机网络安全存在的问题进行探讨分析，并就常用安全技术特征进行了研究，探讨了防火墙技术功能特征及应用对优化计算机网络系统整体安全水平，激发其核心优势功能，促进计算机网络安全与防火墙技术的持续全面发展，有重要的实践意义。关键词：计算机；网络安全；防火墙技术随着计算机攻击影响手段的变换与发展，对计算机网络系统安全应用则提出了更为严峻的考验。各类黑客入侵、漏洞攻击手段轻则会令计算机系统数据丢
paper56·2014-06-18 15:11
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他