恶意软件防御

Web 安全之水坑攻击（Watering Hole Attack）详解

水坑攻击的原理水坑攻击的实施案例水坑攻击的防范方法小结什么是水坑攻击（WateringHoleAttack）水坑攻击（WateringHoleAttack）是一种精心策划的网络攻击策略，针对目标群体的用户，通过感染他们经常访问的网站来散播恶意软件
路多辛·2024-01-18 22:45

使用WAF防御网络上的隐蔽威胁之扫描器

在网络安全领域，扫描器是用于侦察和识别网络系统漏洞的工具。它们可以帮助网络管理员识别安全漏洞，也可能被攻击者用来寻找攻击目标。扫描器的基本概念定义：扫描器是一种自动化工具，用于探测网络和服务器中的漏洞、开放端口、运行的服务等信息。类型：端口扫描器：探测开放的端口和运行在这些端口上的服务。漏洞扫描器：搜索和报告已知漏洞。网络扫描器：绘制网络拓扑，识别网络上的设备和服务。扫描器的使用场景安全评估：网络
网盾实验室·2024-01-18 21:16

深入了解网络流量清洗--WAF的流量清洗

这包括但不限于DDoS攻击、钓鱼尝试、恶意软件传播等。通过有效的流量清洗，企业可以确保其网
网盾实验室·2024-01-18 21:46

数字战场上的坚固屏障：雷池社区版（WAF）

0day攻击防御：传统防火墙难以防御未知攻击，但雷池社区版能有效抵抗0day攻击，保障网络安全。
网盾实验室·2024-01-18 21:46

智能优化算法-斑马优化算法Zebra Optimization Algorithm（附matlab代码）

引言斑马优化算法（ZebraOptimizationAlgorithm，ZOA）模拟了斑马的觅食和对捕食者攻击的防御行为。于2022年发表在IEEEAccess,。
88号技师·2024-01-18 17:14

Android app加壳原理分析及壳程序编写

这些壳通常包含一些技术手段，旨在防御逆向工程和破解行为。以下是一些常见的Android应用程序加壳原理：代码加密/混淆：使用加密算法对DEX文件中的代码进行加密，防止简单的反编译。
IT回忆录·2024-01-18 16:44

发热的临床表现和治疗方法

其实，发热是人体对致病因子的一种全身性防御反应，对于人来说是正常的。
lemon1314·2024-01-18 15:23

精彩纷呈宋王朝（第三部，第二章，第六节）

公元1128年，和州防御使马扩入山寨担任首领，不久，赵佶其中一个儿子信王赵榛，在押往北方途中逃脱，被马扩等人找到，迎入山寨，统领义
司马吹风·2024-01-18 14:22

酒香伴书情，米酒屋里的读书会

洋葱100天航海极致践行号读书会宝安不醉不归场之前某场读书会，肖颖分享了一本《幻想即现实》里的一句话：酒精这种精神活性物质可以解除顽强的防御，使灵魂更加柔软通透，可以溶化突出的自我，使个性酥软滑嫩。
黎的极致践行·2024-01-18 14:12

周周报

从涨幅板来看，主要是以下几个热点主导：金属次新股停车概念价值趋势股防御性品种的医药股等下周第32周交易周关键在于热点的延续性，在没有新热点出现的情况下，市场或许会继续在医药股中，价值趋势股中寻宝，在停车概念股中寻宝
宝玲珑·2024-01-18 14:43

分布式拒绝服务攻击（DDoS）| 防御 | 监测

概述介绍什么是分布式拒绝服务攻击（DDoS）。解释DDoS攻击对网络和服务的影响。分布式拒绝服务攻击（DDoS）是一种网络攻击，通过大量流量或请求淹没目标服务器/网络资源，导致服务不可用或降级。其主要特点是利用多个来源攻击者发起攻击，使得被攻击目标无法应对大规模的流量请求。影响：DDoS攻击对网络和服务可能造成多方面的影响：服务中断或降级：大量恶意流量导致服务器过载，无法处理合法用户的请求，服务变
梓芮.·2024-01-18 12:46

使用WAF防御网络上的隐蔽威胁之SSRF攻击

了解SSRF攻击的工作原理、如何防御它，以及它与CSRF的区别对于确保网络安全至关重要。什么是SSRF攻击定义：SSRF攻击是攻击者利用服务器的功能，使服务器向攻击者指定的内部或外部资源发送请求。
网盾实验室·2024-01-18 10:41

做好防御DDoS才能在万物互联时代走更远

DDoS攻击会造成业务的崩溃给企业造成巨大损失的，所以在防御DDoS攻击上不可忽视。尤其是一些游戏，网站，APP，金融和交易所，这属于DDoS攻击的重灾区。如何看待DDoS的危害？
Hik__c484·2024-01-18 10:39

中国历史上十大兵家必争之关隘

所谓兵家必争之地是指拥有天险，打仗时地形适合防御或进攻。
黎明de懮傷·2024-01-18 07:17

2022-08-26

关岛＆珍珠港根据美国军事媒体和专家透露，作为美国在西太平洋上的重要军事基地，关岛正在进行导弹防御系统的升级改造。美国专家认为，只要关岛仍能发挥作用，就有助降低PLA攻占台湾的成功率。
阿甘洞见·2024-01-18 06:00

四、任意文件读取漏洞

一、介绍解释：任意文件读取漏洞就其本身来说就是，攻击者绕过网站防御者设置的防御，读取到了正常使用者不应该读取到的内容。网站开发者使用不同的语言，任意文件读取漏洞利用方式就不同。
黑日里不灭的light·2024-01-18 04:05

一阵风

嘘，不要去辨别一阵风，嘘，不要去判断一阵风，嘘，不要去防御一阵风，就只是，尽然地让自己在风中，就只是，看着被风吹了的自己在如何地呼吸。
静水aloha·2024-01-18 03:51

我们在 MaxPatrol SIEM 信息安全事件监控系统中新增了 62 条威胁检测规则

网络犯罪分子每天都在改进其攻击方法，开发新工具，以确保他们的行为不被防御手段所发现。我们的专家持续监控网络攻击趋势，研究恶意软件和工具开发与销售方面的专业论坛，并分析事件调查公开报告。
ptsecurity·2024-01-18 01:41

【解剖学人体132个之最】

肌肉人体最粗最长的骨骨：股骨最大最复杂的关节：膝关节全身最长的肌肉：缝匠肌最大的肌肉：股四头肌最坚硬的器官：牙人体最大的腺体：肝人体最大的排泄器官：肾全身最长的浅静脉：大隐窝静脉人体最粗大的静脉：下腔静脉人体最重要的防御系统
国民小依依·2024-01-17 23:28

2020-11-21

热血传奇：你了解《防御戒指》的逆天属性吗？热血传奇在之所以在当年如此的火爆，简直就是现象级。
平凡说游戏·2024-01-17 23:09

曾奇峰精神分析初级教程50讲（31）

三十一讲从社会现象上谈防御机制之反向形成一、曾氏语录如果谁过度的对我客气的话我会想这个人可能会背后搞我的鬼。对身外之物的追求的品质越高，就表示他身内之物品质越低。
心理咨询师卜彬·2024-01-17 23:33

夏天不止有荷花！来认识几种适合观花的园林植物吧，越热越娇艳

甚至还会有一部分花卉在夏季选择休眠，比如君子兰、郁金香、天竺葵等，这也是它们对自然环境开启的自动防御，避免让自己受到酷热气候的打击。但是也有一些花，它们无惧炎热的夏天，依然绽放着属于它自己的精彩！
苗搭档·2024-01-17 21:14

使用WAF防御网络上的隐蔽威胁之扫描器

在网络安全领域，扫描器是用于侦察和识别网络系统漏洞的工具。它们可以帮助网络管理员识别安全漏洞，也可能被攻击者用来寻找攻击目标。扫描器的基本概念定义：扫描器是一种自动化工具，用于探测网络和服务器中的漏洞、开放端口、运行的服务等信息。类型：端口扫描器：探测开放的端口和运行在这些端口上的服务。漏洞扫描器：搜索和报告已知漏洞。网络扫描器：绘制网络拓扑，识别网络上的设备和服务。扫描器的使用场景安全评估：网络
IT香菜不是菜·2024-01-17 20:33

使用WAF防御网络上的隐蔽威胁之SSRF攻击

了解SSRF攻击的工作原理、如何防御它，以及它与CSRF的区别对于确保网络安全至关重要。什么是SSRF攻击定义：SSRF攻击是攻击者利用服务器的功能，使服务器向攻击者指定的内部或外部资源发送请求。
IT香菜不是菜·2024-01-17 20:32

人生如棋

从此处处被动、处处防御。人生亦是如此，关键时刻如果一步走错，从此步步走错，想回头都不太可能。“一失足成千古恨，再回头已是百年身”这样的例子不胜枚举。
清秋原创诗文·2024-01-17 20:54

安全防御之可信计算技术

可信计算技术是一种计算机安全体系结构，旨在提高计算机系统在面临各种攻击和威胁时的安全性和保密性。它通过包括硬件加密、受限访问以及计算机系统本身的完整性验证等技术手段，确保计算机系统在各种攻击和威胁下保持高度安全和保密性。一、可信计算基本概念“可信”，这个概念由可信计算组织TrustedComputingGroup（TCG）提出，旨在提出一种能够超越预设安全规则，执行特殊行为的运行实体。操作系统中将
xiejava1018·2024-01-17 19:33

电子邮件噩梦：2023年94%的公司遭受网络钓鱼攻击

2023年使用的三种主要网络钓鱼技术是恶意URL、恶意软件或勒索软件附件以及来自被攻陷账户的攻击。此外，网络钓鱼威胁行为变得更加高效，有96%的被定向攻击的组织受到了这些攻击
JJJ69·2024-01-17 17:04

网安面试百题斩(都是常问!!!)

防御呢？预编译原理？原理：在数据交互中，前端的数据传入到后台处理时，由于后端没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。
什么都好奇·2024-01-17 16:08

Helix QAC—软件静态测试工具

适用于自动驾驶领域，能保障嵌入式软件的质量，提高其防御黑客攻击能力。HelixQAC主要模块为QAC/QAC+
经纬恒润·2024-01-17 15:41

黑客是如何入侵一个网站的？（网络安全人员应该了解的知识）

然而，从一个网络安全教育和强化网络安全防御的角度出发，了解黑客如何入侵网站，从而保护网站不受黑客攻击是很重要的。以
网安攻城狮-小李·2024-01-17 14:12

第26篇 倾听与思维的弹性和进化

防御型思维的三大天王：僵固型思维、应该思维、绝对化思维。从防御型思维转向成长型思维的思维工具：创造型思维、WOOP思维、控制的两分法、正念思维。先来说说倾听。倾听的要诀是：答案永远在别人心里。
小默笔记·2024-01-17 12:14

网络安全（黑客）技术——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊·2024-01-17 12:41

网络/信息安全（黑客）技术——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊·2024-01-17 12:09

【Java SE语法篇】11.异常

✨专栏：《JavaSE语法》❤️感谢大家点赞收藏⭐评论✍，您的三连就是我持续更新的动力❤️文章目录1.异常的概念和体系结构1.1异常的概念1.2异常体系1.3异常的分类2.异常的处理2.1防御式编程2.2
爱敲代码的小杨.·2024-01-17 12:09

渗透测试（8）- Kali Linux 系统概述

KaliLinux是一款全功能的安全操作系统，它可以帮助用户完成各种安全任务，包括网络渗透测试、系统攻击、密码破解、恶意软件分析、社会工程学攻击等，同时也可以用于安全研究，帮助用户发现新的安全漏洞，并确保网络安全
fanmeng2008·2024-01-17 12:03

7.5日课感悟

当一个人还没有能力处理敌意和自体虚弱感，一个人头脑的自我防御机制，可以分辨好与坏我们可以选择把坏的去除这就是头脑的伟大价值。
临淄茂业DDM王春梅·2024-01-17 12:27

防御性商标杂想

从商标的角度，雷碧就可以作为雪碧的防御性商标一起申请，以防止不良厂商借用雪碧的品牌效应以假乱真。防御性商标虽然不使用，但并非恶意注册。因此不属于不以使用为目的的恶意注册的情况。
刘在强·2024-01-17 08:43

网站防御爬虫攻击有哪些方式

很多网站都深受爬虫困扰，网站在被爬虫大量抓取的的时候经常容易被爬虫把服务器资源抓崩了，有的时候，同行也会来爬取我们网站进行数据采集，影响我们站点的原创性，那么如何进行相对应的防护还是非常重要的！爬虫，也称为网络爬虫或网络机器人，是一种自动化的程序，用于在网络上抓取和收集数据。然而，一些恶意爬虫会利用这一机制，对目标网站进行大量的、非正常的访问，从而对网站服务器造成巨大的压力，甚至导致服务器瘫痪。此
德迅云安全-文琪·2024-01-17 07:57

袋鼠的自述

但因为自我防御力很弱，所以在竞争上处于劣势，经常被当成肉食性动物的捕食对象。我们的种类
王锦越·2024-01-17 06:39

使用WAF防御网络上的隐蔽威胁之命令注入攻击

命令注入攻击是网络安全领域的一种严重威胁，它允许攻击者在易受攻击的应用程序上执行恶意命令。这种攻击通常发生在应用程序将用户输入错误地处理为操作系统命令的情况下。什么是命令注入攻击定义：命令注入攻击发生在攻击者能够在易受攻击的应用程序中注入并执行恶意的系统命令时。工作原理：如果应用程序未对用户输入进行适当的验证和清理，攻击者可以注入恶意命令，这些命令会被应用程序以服务器的权限执行。案例展示：某网站输
IT香菜不是菜·2024-01-17 06:39

CSRF跨站请求伪造的GET情况和POST情况攻击和防御详解

参考书目《Web安全深度剖析》张炳帅CSRF英文名：cross-siterequestforgery叫做跨站请求伪造CSRF不是很流行，但是具有很高的危险性，相比于XSS更加难以防范。CSRF攻击效果：攻击者盗用身份，以被害者的姓名执行某些非法操作。比如使用账户发邮件、获取敏感信息，盗取银行账户。CSRF攻击原理当打开某个网站的时候，可以在网站上进行一些操作，比如发邮件发消息当结束会话的时候，这个
Zeker62·2024-01-17 06:06

「 典型安全漏洞系列 」03.跨站请求伪造CSRF详解

下面我们来介绍一下CSRF的简介、原理和防御方法。1.简介CSRF攻击通过在用户不知情的情况下，冒充用户身份向服务器发送请求。由于攻击者可以利用用户在站点上已存
筑梦之月·2024-01-17 06:04

所谓因果报应是不是只是因为对眼前事物或某人很无可奈何了，内心又不能释怀，从而为了安慰自己而去相信的？

答：可以这么理解，这时候的相信“因果报应”是一种防御，来隔离掉无奈、难受的这些情绪，好让您不那么难受。佛教讲因果报应，心理学也讲“因果”。我们自以为能掌控我们的生活，其实我们是被潜意识操控的。
心理咨询师王首凤·2024-01-17 05:58

《魔女2怪兽》剧本杀复盘：机制解读，凶手是谁？故事还原揭秘！

在这个世界中，存在着三道强大的防御战线，守护着三个城邦，这些城邦由不同人种统治，并紧密相连。故事围绕着七个拥有不同立场的角色展开，他们将面临偏见、团结、生死和黑暗的考验。究竟什么是隐藏在最深处的黑暗？
V嗖_大锤剧本杀复盘网·2024-01-17 05:37

Androidmanifest文件加固和对抗

前言恶意软件为了不让我们很容易反编译一个apk，会对androidmanifest文件进行魔改加固，本文探索androidmanifest加固的常见手法以及对抗方法。
合天网安实验室·2024-01-17 05:32

10种网站安全隐患及防御方法

防御方法：使用参数化查询、输入验证和限制数据库权限等方法来防止SQL注入攻击。移除或转义特殊字符，如单引号等，防止恶意SQL代码的执行。
德迅云安全-如意·2024-01-17 04:14

OWASP TOP 10（五）SSRF漏洞（概述、危害、php语言的SSRF、漏洞利用、weblogic ssrf漏洞复现、SSRF挖掘、防御、绕过限制IP）

实现了从服务器获取资源的基本功能2.漏洞利用1.访问正常文件2.端口扫描3.读取系统本地文件4.内网Web应用指纹识别5.攻击内网应用-WeblogicSSRF漏洞复现三、SSRF漏洞的挖掘四、SSRF的防御五
Tigirs·2024-01-17 04:23

CSRF及SSRF详解

分类1.5.1.CSRF(GET)型1.5.2.CSRF(POST)型1.6.CSRF案例1.6.1.环境准备1.6.2.CSRF(GET)型案例1.6.3.CSRF(POST)型案例1.7.CSRF防御措施
剁椒鱼头没剁椒·2024-01-17 04:53

奇安信天擎 rptsvr 任意文件上传漏洞复现

通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。
OidBoy_G·2024-01-17 03:07

升华——读《儿童的人格教育》有感

读完文章我脑袋里只有两个字——升华（弗洛伊德12种心理防御机制当中的一种）。可能这两个好友通过我还有千丝万缕的联系吧，哈哈。
寄给风花雪月·2024-01-17 01:44
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他