恶意流量分析

奇葩乞丐，颠覆三观

1我一向不以最坏的恶意来揣测乞丐的，今天的这件事却让我有些动摇。前日逛街，见有乞讨者，头挂二维码，手抱宠物狗，旁摆音响、手风琴，前挂招牌，招牌上写着“盲人乞讨，谢谢各位爱心人士”。
风蝉·2024-01-23 15:31

恶意样本自动化配置提取初探

Emotet.pyatf2ab891a278b2875c79b4f2916d086f870b54ed5·kevoreilly/CAPEv2(github.com))沙箱的提取代码，在前面奇安信攻防社区-APT恶意
网安Dokii·2024-01-23 14:41

五分钟了解常见的黑客设备

**今天我们不讲别的直接上干货：**给大家介绍5款快速成为黑客的设备：RubberDucky：通过模拟键盘，能够以闪电般的速度将预编程的击键注入目标系统，用于执行命令、提取敏感信息或执行其他恶意操作。
网安攻城狮-小李·2024-01-23 13:50

我根本无法承受孩子歇斯底里情绪的攻击

我一人带他的时候，好像无论在哪里，又回归到他情绪歇斯底里，我也很崩溃，无比烦躁他的状态，有时候甚至还像殴打他，恶意对待他。在西安的时候就是这种状态，回到老家也是这种状态。
拉锯之战·2024-01-23 13:35

相由心生，境随心转，万物唯心

其实心学还有四句口诀，是阳明先生亲口传给弟子的：无善无恶心之体，有善有恶意之动，知善知恶是良知，为善去恶是格物。而我们生活中大家都知道的就是：格物致知，知行合一！
平行禹奏·2024-01-23 12:07

[系统安全] 五十五.恶意软件分析 (7)IDA Python基础用法及CFG控制流图提取详解[上]

因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。
Eastmount·2024-01-23 11:59

何为刀子嘴豆腐心？

顾名思义就是嘴是刀子做的，刀子是坚硬的会伤人，所以嘴里说出来的话会伤到别人，心是豆腐做的，豆腐是柔软的不会伤害人，心是好的没有恶意，如果嘴里说出来的话无意伤害了你，那我也不是故意的，因为我的心是柔软的。
久拾忆·2024-01-23 11:58

浅谈拨测在网络安全中的应用

本文将介绍拨测在网络安全中的应用：1.威胁模拟通过威胁模拟，拨测安全性可以模拟各种网络攻击，包括恶意软件、网络钓鱼等，以评估系统对于这些潜在威胁的应对能力。
掌动智能·2024-01-23 11:39

开源电商平台 PrestaShop 0day被用于窃取在线商店的支付数据

编译：代码卫士恶意人员正在利用开源PrestaShop电商平台上的一个0day，注入恶意skimmer代码窃取敏感信息。
奇安信代码卫士·2024-01-23 10:25

w20webshell之文件上传

2.什么是webshell给恶意脚本提供运行环境3.文件上传所需要的条件a.文件成功上传，未被删除b.知道文件路径c.文件所在系统支持脚本运行4.文件上传流程支持任意文件上传的文件上传a.恶意文件上传成功
杭城我最帅·2024-01-23 10:49

风二西CTF流量题大集合-刷题笔记|NSSCTF流量题（1）

[鹤城杯2021]流量分析flag{w1reshARK_ez_1sntit}3.[CISCN2023初赛]被加密的生产流量c1f_fi1g_10004.
zerorzeror·2024-01-23 10:45

【教程】iOS Swift应用加固

保护您的iOS应用免受恶意攻击！在本篇博客中，我们将介绍如何使用HTTPCOREDES加密来加固您的应用程序，并优化其安全性。
憧憬blog·2024-01-23 08:06

web 应用常见的安全问题

这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻
brave_zhao·2024-01-23 07:08

rabbitmq官方文档翻译-12

典型的例子是检测客户端何时意外或恶意发布无法路由的消息“或者”路由语义，其中一些消息是专门处理的，其余的是通用处理程序RabbitMQ的备用exchange（“AE”）功能解决了这些用例。
wwq2020·2024-01-23 07:04

图像处理之《用于统一源跟踪和深度伪造检测的深度可分离水印SepMark》论文精读

一、文章摘要恶意的Deepfakes导致了一场关于区分真脸和伪造脸的激烈冲突。
Hard Coder·2024-01-23 06:19

iOS应用程序混淆加固原理及逆向工具介绍

为了保护应用程序不被恶意操作，开发者需要使用各种混淆和加固技术来增加攻击者的分析难度，本文将详细介绍这些技术的原理和实现方式。正文1
iOS学霸·2024-01-23 06:33

Python爬虫--1

【2】爬虫的价值：1、实际应用；2、就业；【3】合法性：1、爬虫在法律是不被禁止的；2、具有违法风险（公开的信息是可以的）；3、干扰了被访问网站的正常运营（恶意爬虫）；爬取了收到法律保护的特定类型的数据或者信息
搬砖人NO17·2024-01-23 01:11

什么是网络安全？网络安全概况

网络安全威胁恶意软件：包括病毒、蠕虫和特洛伊木马，它们可以破坏设备、窃取数据或者控制系统。网络钓鱼：通过伪装成可信的实体，骗取用
小名空鵼·2024-01-22 20:02

使用WAF防御网络上的隐蔽威胁之目录穿越

通过利用安全漏洞，攻击者可以通过修改URL的路径来访问系统文件或其他关键目录，这可能导致数据泄露、系统被恶意控制等严重后果。
小名空鵼·2024-01-22 20:31

什么是WAF

WAF主要用于防御Web应用攻击，例如SQL注入、跨站脚本攻击（XSS）、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等。
蔡蔡-cai12354cai·2024-01-22 20:01

开发安全之Dangerous File Inclusion

如果允许未验证的用户输入控制动态包含在PHP中的文件，会导致恶意代码的执行。Details许多现代网络编写语言都能够在一个封装的文件内包含附加的源文件，从而使代码可以重用和模块化。
irizhao·2024-01-22 20:57

Cloudflare威胁报告：2023年DDoS攻击流量惊人增长

美国的跨国科技企业Cloudflare发现2023年DDoS攻击流量激增，恶意DDoS活动的增加与新型零日漏洞HTTP/2快速重置的大规模利用相吻合，威胁行为者去年利用该漏洞发起了DDoS攻击。
帝恩思·2024-01-22 20:25

信息安全概述

信息安全现状及挑战数字化时代威胁勒索病毒，个人信息外泄，数据泄露，网络空间安全，APT攻击传统安全防护逐步失效传统防火墙、IPS、杀毒软件等基于特征库的安全检测，无法过滤：变种僵/木/蠕，恶意的内部用户
a15183865601·2024-01-22 19:10

幸福的活着本身就是一件值得骄傲的事情

壬水的孩子往往容易让重规矩的父母“头疼”，他们看上去没有什么清晰明确的方向、目标和计划；壬水的伴侣一副“随便”的样子也是需要你极大的宽容和理解，他们让你抓狂的口头禅“无所谓”，但其实也并无恶意。
杜薇说五行·2024-01-22 19:07

高防CDN与dns结合有哪些优势

为了保护网站免受恶意攻击和黑客的侵害，高防CDN与DNS结合被广泛应用于网络安全领域，具有许多优势。首先，高防CDN与DNS结合可以有效减轻DDoS攻击带来的影响。
速盾cdn·2024-01-22 17:57

何为善？何为恶？它们从何来？如何弃恶从善？

是以爱为本，心地纯洁，无有恶意，给人带来好处，以善为念。勿以善小而不为，勿以恶小而为。关键要有善举，善行。何为恶？
风云翁·2024-01-22 17:52

网络安全产品之认识入侵防御系统

它可以实时检测和防御网络流量中的恶意攻击和威胁，通过串接的方式部署在网络中，对入侵行为进行实时阻断，
xiejava1018·2024-01-22 16:40

Linux权限理解（2）

粘滞位当你想和你的搭档同时管理一个文件夹时（该目录的属性为rwx时），又害怕被其他人恶意删除文件这是你就可以为目录添加一个粘滞位属性。
阿^觅·2024-01-22 16:37

moon‘s 博客网站部署维护项目说明

项目需求建设需求网站系统稳定运行的关键是可以应对大量用户的并发访问，持续提供快速、低延时的访问体验，同时保证系统稳定性和数据安全性，能够抵御网络上的恶意攻击。
戏神·2024-01-22 15:10

在线多引擎杀毒

全球最强的在线病毒查杀网站，支持多大十几家安全厂家的扫描分析可疑文件、域、IP和URL以检测恶意软件和其他违规行为，并自动与安全社区共享。
linux实践操作记录·2024-01-22 14:21

dns被劫持怎么修复？6种常用修复方法

DNS劫持可能是由于恶意软件、黑客活动或者ISP（Internet服务提供商）的问题导致的。以下是修复DNS劫持的六种方法：1.更改DNS服务器地址手动更改设备的DNS服务器地址是最常见的解决方法。
德迅云安全--陈琦琦·2024-01-22 13:11

你知道跨站脚本攻击吗?

XSS（跨站脚本攻击）主要基于javascript（js）来完成恶意的攻击行为。XSS是一种经常出现在web应用中的计算机大全漏洞，也是web中最
德迅云安全--陈琦琦·2024-01-22 13:11

渗透测试导论

渗透测试-概述渗透测试（PenetrationTesting），就是一种通过模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方法简单来说渗透测试是通过各种
想拿 0day 的脚步小子·2024-01-22 13:10

怎么看服务器是中毒了还是被攻击？以及后续处理方案

服务器中毒是指服务器上运行的操作系统或软件被恶意程序感染，导致系统运行异常。中毒的迹象通常表现为系统
德迅云安全--陈琦琦·2024-01-22 13:09

gin图片验证码

在开发的过程中，我们有些接口为了防止被恶意调用，我们会采用加验证码的方式，例如：发送短信的接口，为了防止短信接口被频繁调用造成损失；注册的接口，为了防止恶意注册。
leellun·2024-01-22 13:06

富但爱偷！富二代开豪车偷西瓜，知道错了，下次还敢。

“开豪车偷西瓜”，涉案数额不大，主观恶意不小。既然有开豪车的经济条件，偷瓜肯定也不是因为差这几个西瓜的钱，专盯着没有摄像头的大棚下手，摆明了要把偷瓜的行为当
恬小妮·2024-01-22 12:16

[系统安全] 五十四.恶意软件分析 (6)PE文件解析及利用Python获取样本时间戳

因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。
Eastmount·2024-01-22 11:40

论文推荐 | 借助大语言模型GPT-4辅助恶意代码动态分析

这篇文章将介绍由广东省智能信息处理重点实验室发布的一项研究成果——借助大语言模型GPT-4辅助恶意代码动态分析。该研
Eastmount·2024-01-22 11:09

常见的网络威胁，又有什么好的防御方式呢？

网络威胁无处不在，个人隐私泄露、企业大规模数据泄露、远程入侵、恶意攻击等，这些安全问题都给从事网络工作的人的生活和工作带来了巨大的风险。
德迅云安全杨德俊·2024-01-22 10:59

Python unpickle 命令执行漏洞复现总结

漏洞原理pickle/cPickle是python序列化存储对象的一个工具，就像php反序列化存在漏洞，python序列化对象被反序列化后也很有可能执行其中的恶意代码，导致任意代码执行。
yuQnY·2024-01-22 10:46

微软推出安全专家服务，携手合作伙伴建立更安全的世界

过去一年，MicrosoftSecurity拦截了96亿次恶意
ぎ雨のぶ茚誋╰☆╮·2024-01-22 10:16

kci是骗局吗？

在互联网社会中，当需要与不熟悉的对手进行价值交换活动时，投资者很容易会被恶意交易活动所蒙蔽、迷惑，而做出错误决策。在缺少可信任的中央节点和可信任的通道情况下，分布在网络中的各个节点很难达成共识。
youyou1178·2024-01-22 09:10

Armv8-M的TrustZone技术解决的安全需求

操作保护这种保护防止关键操作受到恶意故意破坏。防篡改保护在许多安全敏感的产品中，需要防篡改功能，以防止对设备
卢鸿波·2024-01-22 07:26

[安全警报] Npm木马利用“Oscompatible“包悄然安装AnyDesk

最近，一个名为OsCompatible的恶意包被上传到npm。该包被发现包含一个针对Windows的远程访问木马。
倾斜的水瓶座·2024-01-22 06:59

三、试探故人

看起来司马氏恶意却不大。”我冷哼一声，“有何区别？人族诡计多端，只怕是笑里藏刀，更难提防。”君霰皱着眉，看着我，不解道，“可目前的形势看
淡晴花影·2024-01-22 05:22

【答案】2023年国赛信息安全管理与评估正式赛答案-模块2

参考答案第一部分网络安全事件响应任务1：CentOS服务器应急响应（70分）A集团的应用服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源
Geek极安网络安全·2024-01-22 04:50

你才是生活的主角

但不管好意与恶意都无关紧要，不必
勤记录·2024-01-22 04:32

C&B《现代性与自我认同》8备忘

图片发自App时间：2018年1月21日主讲：T今天带着头两天所经历的关于恶意对人的巨大消解，以及存在与正名的巨大诱惑力的感慨和思考进入课堂。很幸运课堂上也很细致的讲到了这两个点。
绿意_b091·2024-01-22 03:53

如何防止人工智能窃取你的声音

如果一个人自己的声音在未经其同意的情况下被第三方“克隆”，恶意行为者就可以利用它来发送他们想要的任何消息。这是可用于创建数字个人助理或化身技术的另一面。
希尔贝壳AISHELL·2024-01-22 01:08

.pings勒索病毒的无声侵袭：保护你的数据财产免受.pings的侵害

尊敬的读者：在数字时代，网络犯罪者不断推陈出新，而.pings勒索病毒则是一种极富威胁的加密型恶意软件。
wx_shuju315·2024-01-21 23:56
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他