安全的文章 - SegmentFault 思否

0

黑出于蓝胜于蓝？永恒之黑漏洞如何避免？

内存安全 8月5日发布于内存安全
收藏

CVE-2020-0796的可蠕虫性让人想起永恒之蓝，永恒之蓝是SMBv1中的一个远程代码执行（RCE）漏洞，也就是灾难性恶意软件WannaCry的主要媒介。一旦攻击者成功利用CVE-2020-0796，远程攻击者就可以完全控制存在漏洞的...

0

国内首个“新基建”安全大赛启动了！

腾讯安全 8月4日发布于 self.文章
收藏

8月3日，由中国产业互联网发展联盟指导，腾讯安全、安信天行、任子行、深信服、拓尔思、卫士通、知道创宇等多家安全企业联合发起，国际领先的安全团队KEEN主办的新基建安全大赛在北京正式宣布启动！

0

成功的9大步骤：从手动测试转为自动化测试

陈琦 8月4日发布于 self.文章
收藏

您或您的团队目前是否手动测试并尝试采用自动化测试？在本文中，我们将概述小型QA团队如何从手工测试到无代码测试再到完全自动化的测试。这个过渡不会一蹴而就，但成功实现要比预期的容易得多。

1

全栈出征，京东技术基石如何为“618”大促护航？

京东智联云开发者 8月4日发布于 self.文章
收藏

与往年不同，今年 618 是京东核心业务全面上云的第一年，也是京东融合人工智能、云计算、物联网等业务板块升级为京东智联云之后其技术能力的第一次大考。

0

内存安全周报 | 防微杜渐，所向披靡

内存安全 8月3日发布于内存安全
收藏

近年来，基于内存的高级威胁越来越常见。攻击者将带有恶意代码的文件伪装成正常的文件或邮件进行传播，在难以察觉其为病毒的情况下进入企业系统，成功绕开传统安全解决方案的查杀后，尝试与远程服务器通信获取远...

0

内存安全周报 | 明察秋毫，有备无患

内存安全 8月3日发布于内存安全
收藏

根据每周安全行业分析，诸如UAF、DoubleFree等更加隐蔽的基于内存的攻击不断发生，成为企业安全的巨大挑战。如今，企业为了保证核心数据安全，建设了诸多传统安全方案，却依然存在狡猾的攻击者利用更高级的攻击手...

0

永恒之蓝漏洞利用机制分析

内存安全 8月3日发布于内存安全
收藏

近日，Tellyouthepass勒索病毒被发现再次活跃，攻击者利用了EternalBlue（永恒之蓝）内网扩散模块集成到勒索攻击包中，实现内网蠕虫式病毒传播，并已对部分企业进行攻击，如果没有采取及时的防护措施，可能给企业...

0

隐秘的攻击形式：无文件攻击类型分析

内存安全 8月3日发布于内存安全
收藏

“我还有机会吗？”今年初夏大火的电视剧《隐秘的角落》中，这样一句看似平常的话，背后却暗藏杀机，剧中的一切看似人畜无害，实则毁天灭地。这样的现象同样存在于网络世界中，比如无文件攻击，近年来无文件攻击几...

0

内存安全周报0720 | 了如指掌，洞察先机

内存安全 8月3日发布于内存安全
收藏

随着攻防对抗的发展，基于内存的攻击方法越来越多，虽然企业部署了大量的安全防护产品，比如UTM、ADS、EDR、AV、IPS等等，攻击者依然能够轻易的突破层层防线，复杂的攻击每天都在上演。当前很多企业面临的是安全...

0

内存安全周报0713 | 未雨绸缪以守为攻

内存安全 8月3日发布于内存安全
收藏

上周，我们推出了安全周报，主要聚焦在高级威胁或者新型攻击方面。当前的网络攻击趋势，掌握着更多资源的组织、团体试图通过网络攻击来谋取利益，涉及的领域越来越多，网络攻击技术也越来越复杂和精细，攻击工具...

0

内存安全周报0706 | 知己知彼，百战不殆

内存安全 8月3日发布于内存安全
收藏

随着攻防对抗的发展，基于内存的攻击方法越来越多，比如 UAF、DoubleFree、堆栈溢出等类型漏洞都属于内存破坏型漏洞。内存安全问题是各类系统和应用所面临的最大攻击来源，尽管企业和机构都部署了大量的安全防护...

0

在Kubernetes中访问IAM：如何安装Kube2iam

hanyouqing 8月1日发布于 self.文章
收藏

IAM是AWS的实际的授权方法。大部分针对AWS的Kubernetes的“快速入门”指南并没有充分覆盖如何在你的Pod中管理IAM访问的相关内容。本系列文章讲探讨Kubernetes环境的AWS IAM特有的安全性问题，然后对比不同方案，并...

3

又一神器！万能网站密码爆破工具

民工哥 7月31日发布于民工哥技术之路
2 收藏

目前越来越多的网站系统在登录接口中加入各式各样的加密算法，依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够，这里给大家介绍一款支持AES/RSA/DES(即将支持)加密算法，甚至可以直接将加密算法的js运行...

0

5分钟get云原生安全重点，听七位安全专家共探云上安全新思路

腾讯安全 7月30日发布于 self.文章
收藏

随着云计算技术的日趋成熟，越来越多的企业意识到云计算应用的重要性。作为云计算领域的一个新兴概念，云原生进入人们的视野当中，被云计算服务商广泛接受，逐渐成为云计算领域中重要的技术发展趋势。云原生应用...

0

JFrog助力Google Anthos混合云Devops实践，实现安全高质量的容器镜像管理

JFrogChina 7月30日发布于 self.文章
收藏

自Google Anthos推出以来在混合云领域受到极大关注，作为Google进入ToB混合云市场的战略级产品，Anthos集成了如GKE （Google Kubernetes Engine）、GKE On-Prem、Istio on GKE等……引起业界的关注。可以说这又是Go...