在信息安全方面，社会工程学是指对人进行心理操纵术，使其采取行动或泄露机密信息。这与社会科学中的社会工程不...
08月05日154 views评论攻击者
网络安全
redis的一些攻击方式
参考:https://www.redteaming.top/2019/07/15/%E6%B5%85%E6%9E%90Redis%E4%B8%ADSSRF%E7%9A%84%E5%88%A9%E7%...
08月04日49 views评论redis
set
勒索病毒趋势报告及防护方案建议
微信公众号：计算机与网络安全▼勒索病毒趋势报告及防护方案建议▼（全文略）随着不断有攻击者通过迫使受害者就范而获得非法收益，散在发生的勒索病毒攻击手法日益流行，其表现和传播手法也在不断升级。常见的攻击方...
08月02日26 views评论弱口令
网络安全
不可混为一谈 API网关仅是API安全中的一部分
Gartner曾表示，到2023年，超过50%的B2B交易将通过实时API进行，而不是传统方式。API的市场正在增长，与之相关的威胁形势也是如此。虽然API网关为API安全提供了各种核心功能，在API...
07月08日17 views评论安全
应用程序
区块链十大攻击方式系列（2） | DeFi 黑客攻击，真是防不胜防？
欢迎来到成都链安策划的『区块链10大攻击方式』系列文章。上周，我们分享了区块链十大攻击方式系列（1）——51%攻击，大家看的还过瘾吗？闲话少说，今天，我们开启系列文章第二篇——DeFi 黑客攻击，继续...
06月02日56 views评论区块链
黑客攻击
网络攻防之有效抵御DDOS攻击
2020年中下旬，Imperva公司调查发现，针对全球成千上万大型企业组织的勒索拒绝服务(RDoS，即勒索+分布式拒绝服务)攻击已显著增加。2020年7月，Imperva公司报告了规模和范围强大的网络...
05月29日67 views评论攻击者
数据包
「域渗透」域账户的几种攻击方式
比较简单的关于域账户的几种攻击方式0x01 Pre-Authentication 适用于在域外的时候，对域内的用户名进行枚举。利用Kerberos pr...
05月28日86 views评论密码
用户
【技术分享】浅析xml之xinclude & xslt
前言最近依旧在研究xml及其相关安全问题，前一篇文章已经提及了较为大众且CTF中常见的xml攻击方式https://www.anquanke.com/post/id/155328这里再提两个较为小众的...
05月21日59 views评论php
www
特斯拉无钥匙启动系统被黑客攻破！100美元10秒就能把车开走
点击上方蓝色字体，关注我们 / 汽车网络信息安全技术交流群 / 添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全技术交流群 ，与专业人士交流探讨行业发展动态！ 出处...
05月18日36 views评论汽车
黑客
攻防演练中常见的8种攻击方式及应对指南
俗话说：“讲百遍不如打一遍”，网络安全实战攻防演练被视为检验组织机构安全防护和应急响应能力，提高综合防控水平最有效的手段之一。那么，对蓝队来说，如何在攻防实战进行有效防护应对呢？本文将针对红队常用的8...
05月08日189 views评论漏洞
网络安全
端点安全系统针对APT攻击的实证评估（上）
George Karantzas 比雷埃夫斯大学信息工程系，希腊Constantinos patsakis希腊雅典娜研究中心信息管理系统研究学所写在前面：本文发表于2022年1月11日。是来...
04月24日134 views评论攻击者
网络攻击
实践分享 | 中小型银行实战攻防演练经验分享
奇安信安全服务随着银行业务快速发展的需要，银行不断拥抱互联网+，在通过互联网为用户提供方便的金融业务的同时，原本相对封闭的金融系统不得不更多地暴露在互联网上，从而扩大了银行业务在互联网侧的受攻击面。大...
04月20日103 views评论互联网
系统
9