提供商 - 第 3 | CN-SEC 中文网

云计算攻击：网络攻击的新载体

云计算技术可以随时通过互联网提供计算资源共享池，且成本低廉甚至免费。通过使用云计算，许多个人和企业已经提高了运营效率，同时降低了 IT 成本。尽管与现场模型相比，云计算模型充满了优势，但它们仍然容易...

08月15日16 views评论

云安全优秀实践方案

从云计算时代开始，安全性一直是考虑云服务的企业最关心的问题。对于许多组织来说，在他们不直接管理的基础设施上存储数据或运行应用程序的想法似乎天生就不安全，同时还有数据通过公共互联网往返于这些服务的风险。...

08月05日10 views评论

云身份和访问管理（CIAM）采用过程中的10大坑

身份和访问管理（IAM）是云安全的一个关键组件，也是组织很难有效实施的组件。云计算的兴起为组织带来了新的安全挑战，特别是在管理用户身份和访问敏感信息方面。为了有效地为云采用IAM，组织必须意识到他们可...

07月12日45 views评论

人工智能时代如何加强网络安全

人工智能正在为软件开发人员赋予以前被认为难以想象的新能力。新的生成式人工智能可以提供复杂、功能齐全的应用程序、调试代码或使用简单的自然语言提示添加内嵌注释。它已准备好以指数方式推进低代码自动化。但与此...

07月10日22 views评论

安全文章

猫鼠游戏对抗：一个隐蔽通信的演变-从域前置技术演变到PAAS重定向

前言的前言：本文转载自公众号：帮刀哥打广告，师傅们见谅，明天棉花糖会更新nessus最新插件前言红蓝对抗一直是一个不断演变和变化的领域，攻防双方都在不断地适应和进化自我。在立足于隐秘通信技术时，域前置...

06月02日26 views评论

云安全案例6: 亚马逊云，谷歌云，Azure云取证的指南与实例演示

了解您需要在云取证调查中使用哪些工具和数据源，以及它们如何在现实生活中付诸实践。网络安全取证是在攻击发生后提取和恢复数据以对其进行全面评估的过程。它由对攻击识别来触发，需要收集所有相关数据并随后根据这...

05月04日77 views评论

被忽略的风险，二手路由器竟成黑客的秘密武器

据BleepingComputer 4月23日消息，网络安全公司 ESET的研究人员发现，在二手市场上售卖的一些企业级路由器中还存在未被擦除干净的敏感数据，能够被黑客用来破坏企业环境或获取客户信息。研...

04月26日17 views评论

安全文章

信息收集工具 nali

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...

04月16日42 views评论

安全工具

BurpSuite简易云代理插件

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。插件介绍 Burp VPS Proxy是Burp S...

04月13日47 views已关闭评论

医疗保健提供商警告420万人注意数据泄露

Independent Living Systems (ILS) 是一家总部位于迈阿密的医疗保健管理和管理式医疗解决方案提供商，遭遇数据泄露。暴露了 4226508 人的个人信息。受影响的个人数量使其...

03月17日55 views评论

引发DoS攻击的电动汽车充电站劫持事件

简单概述SaiFlow研究团队近日发现，网络攻击者可以利用某些版本的使用WebSocket通信机制的开放充电站协议（OCPP），导致电动汽车充电站无法使用，并导致服务中断。发现的这种攻击方法结合了OC...

02月08日72 views评论