2022年04月03日
2017年，黑客组织“影子经纪人”(Shadow Brokers)公开了包括“永恒之蓝”在内的一大批由美国国家安全局(NSA)背景的“方程式组织”使用的极具破坏力的网络攻击工具。利用这些工具，只要联网就可以入侵电脑造成严重损失。由于“永恒之蓝”的扩散，2017年5月“WannaCry”勒索病毒在全球爆发，波及150多个国家和地区、10多万个组织和机构以及30多万台电脑，损失总
2022年04月03日
【51CTO.com快译】当我们在谈论到互联网以及主机系统的安全性时，有一个热词可能会迅速从您的脑子里蹦出，那就是：防火墙。这个概念以及相关产品已经由来已久了。无论您是技术型用户、还是非技术类用户，可能更加关注的是，如何为自己的设备系统、以及网络流量，选择并设置合适的防火墙。
经过多年的大浪淘沙，目前在防火墙市场上最著名、且常用的莫过于，Windows防火墙和pfsense防火墙。两者虽然在基本功能上有着相似之处，但在工作特性上却有所不同。这些特性在一定程度上会影响用户的选择偏好。
防火墙的概
2022年04月03日
本文转载自微信公众号「祺印说信安」，作者何威风。转载本文请联系祺印说信安公众号。
Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
1.CursedChrome
创建者：@IAmMandatory
用途：允许谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点：CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA
2022年04月03日
本文转载自微信公众号「计算机世界」，作者Piper蛋 。转载本文请联系计算机世界公众号。
企业管理协会(EMA)发表了一份名为《新冠肺炎疫情后的网络：支持随时随地办公的企业》的研究报告。该报告调查了312名网络基础设施和运营专业人士，结果发现，几乎所有人都在为监控工具编制预算，以便更好地支持在家办公的用户。EMA研究网络副总裁Shamus McGillicuddy撰写的这篇文章详细介绍了这份报告的主要内容。
网络管理人员需要更新其网络监控和故障排除工具，以支持数量大幅增加的最终用户。即使在新
2022年04月03日
定义社会工程社会工程是黑客利用人类心理而不是技术访问系统、数据或建筑的技术。例如，使用社会工程的罪犯可能不会发现软件漏洞，而是会打电话给攻击对象并伪装成IT支持者试图引诱他们的密码。着名黑客Kevin Mitnick上世纪90年代推广“社交工程”虽然这种想法和技术早在有骗子的时候就存在了。社会工程中使用的技术社会工程已被证明是社会工程犯罪分子“进入”一个非常成功的企业方式。犯罪分子一旦获得受害者的账户和密码，就可以登录并窥探敏感数据。当使用门禁卡或
2022年04月03日
【51CTO.com快译】作为企业的IT安全管理员，您的重要任务之一，必须与全面的漏洞管理密不可分。也就是说，全面评估、报告和缓解企业内部技术栈中存在的安全弱点和网络威胁。面对如此复杂的工作，我们通常需要使用自动漏洞扫描程序来更有效地识别潜在的弱点，并实现漏洞的基本管理。原则上，漏洞扫描应用程序将帮助团队优先连接到企业内部网络的所有系统和设备清单，然后记录操作系统、目标软件和各种注册部件的详细信息，最后逐一实施安全管理。下面，我们将深入探讨企业为何采用自动化漏洞扫描，可采用的各种扫描机制，以及一
2022年04月03日
勒索软件具有很强的破坏性，不仅会影响您的业务和服务器，还会传播给您的客户。与所有的网络攻击一样，它们不仅会导致大量的数据和财务损失，还会产生以下后果： 损害品牌和声誉 影响客户忠诚度
2022年04月03日
本文转载自微信公众号「计算机世界」，作者Tim Ferrill。请联系计算机世界微信官方账号转载本文。双因子令牌理想情况下，每个人都会使用所有关键工作负荷2FA（双因素身份验证），但员工至少应使用一个额外的因素，如电子邮件（这本身是一个实际的身份验证因素）和财务账户。市场上有基于时间的一次性密码2FA员工只需将智能手机与系统结合使用。Yubico Yubikey这种硬件令牌也很有价值，可以与大量的应用程序和服务(包括基于Web协同使用和本地)。谷歌对不同类型的攻击进行了比较2FA结果表明，硬件
2022年04月03日
【51CTO.com快译】DNS自互联网诞生以来，就形成了相关的概念和服务。经过这么多年的不断发展和迭代，DNS有很多形式。有的专注于改善网页的加载时间，有的专注于用户的隐私和在线安全。DNS服务应该是您在线安全工具箱中不可或缺的一部分。客观地说，目前有许多优秀的行业可以用来保护家庭环境和企业网络安全DNS服务。接下来，我将向您介绍七种典型且易于设置的方法DNS服务产品。1. Quad9免费的DNS服务，Quad9专注于安全，而不是分析速度。当然，它分析的页面加载速度并不慢。当您访问某个时，Qu
2022年04月02日
近日，Kasada公司对部署反机器人解决方案的企业进行了调查，充分展示了机器人缓解的现状。机器人缓解的现状 64%的受访企业因机器人攻击损失了6%以上的收入，32%的企业去年损失了10%以上的收入； 四分之一的受访者表示，平均机器人攻击将导致他们的公司损失50万美元或更多。 &n