开通会员限时优惠

登录 | 注册

全部分类

网络安全

类型:

如何真实有效的对抗勒索软件

...

2023-10-05 110 3.55MB 22页
唯品会安全建设与风控杂谈

...

2023-10-04 56 1.31MB 26页
上海交通大学：3G/4G USIM 卡的安全性分析

...

2023-10-04 70 1.84MB 24页
隐蔽的战场—Flash Web攻击

在众多Web2.0攻击里，Flash Web攻击算是独树一帜了。本议题会完全剖析这类攻击的关键技术点；分享这类漏洞的众多利用思路，包括用户隐私获取、篡改、持久性权限劫持、蠕虫攻击等；还会分享这类漏洞的挖掘思路，包括相关工具打造。Flash Web 攻击是 Web2.0 Hacking 的一个重要分支，不过纵观全球，研究这个领域的人相对来说是很少的，这个领域有几个特殊性：需要较强的背景知识，虽然 Flash 的脚本语言（ActionScript）与 JavaScript 类似权限模型比起 DOM ...

2023-10-03 51 608.49KB 65页
RSA后门证明和应对方案

网传RSA收千万为NSA开后门，本议题旨在证明该后门的客观存在，并探讨企业级应对方案...

2023-10-02 235 909.83KB 13页
猎户实验室：剑客世界的溯源神话

...

2023-10-02 64 13.15MB 40页
OWASP：再谈RESTful API的安全

...

2023-09-29 136 537.17KB 39页
新浪安全：反机器人行为系统漫谈

一个网站发展到一定价值，就会出现一些依附于网站正常业务的黑色产业链，他们或盗号，或抓站，或发布各类垃圾消息，对用户体验和网站的商业价值都产生严重的伤害。如何在不降低用户体验的前提下识别和打击这类机器行为，提高黑色产业链的成本，成为我们长期面临的挑战。大数据的实时计算和离线分析是解决这类挑战的重要手段之一。如何建立一套数据采集、实时计算、离线分析、异常阻止的数据平台，并在这套数据平台上建立运行各类异常行为识别模型，如何对部分批量的机器人行为进行实时识别，如何将发现的异常行为进行阻断。本话题将一...

2023-09-29 73 19.07MB 42页
The IT Baseline Protection Manual 2004

...

2023-09-28 51 27.79MB 2377页
通付盾：攻防之间：账号安全立体防护新探索

互联网数据泄漏事件每天都在上演，拖库撞库、数据泄漏等事件层出不穷，造成资金盗用、账户勒索等严重后果逐渐暴露，直接威胁大量互联网业务系统安全。账号安全是业务系统第一道防火墙，围绕账号安全的攻防之间诞生了验证码、双因素认证、生物识别等一系列技术。但面对黑产群体——高投入高度专业定制化对抗的神器利器层出不穷，导致账号安全防护体系整体形势不容乐观。通付盾通过多年技术积累，依托于自有的12亿+的海量网络设备指纹库，结合大数据分析引擎、机器自学习、虚假地址甄别等技术倾心打造了最切合客户业务的立体防御方案。通...

2023-09-28 129 4.4MB 29页
惠普企业：软件企业的安全之道

越来越多的软件企业已经意识到安全的重要性，但由于缺乏安全方面的知识和资源，软件安全的落地仍困难重重。本议题从一些容易实现的安全措施的入手，讲解如何在一个软件企业中实施一个安全项目来提高软件的安全质量。...

2023-09-28 164 835.54KB 22页
天眼实验室：APT洋葱狗交通能源的觊觎者——潜伏3年的定向攻击威胁

...

2023-09-28 41 1.93MB 30页
基于LOG的安全威胁分析-ASV

...

2023-09-27 64 5.84MB 76页
Wins0n：CTF Binary小技巧

...

2023-09-27 214 757.5KB 213页
香港大学：信息安全与网络取证-事前防御与事后分析

...

2023-09-27 66 5.94MB 100页
云端协同，推动Web安全建设进阶

...

2023-09-24 254 2.96MB 16页
复旦大学（韩伟力）：说说口令安全这件事

...

2023-09-24 82 1.94MB 54页
人人网：WEB流量监控防御系统

工作原理部署方式桥模式、反向代理模式、单臂模式关键技术及实现原理数据捕获、IP碎片重组、TCP流重组、过滤、会话阻断、审计、报警下一步发展Web 爬虫通过爬虫技术，分析被保护的站点是否存在安全漏洞。传统的爬虫引擎：通过socket建立连接，收集请求和返回内容；分析返回页面，收集新的连接，脚本，flash等数据；Ajax爬虫引擎：目标资源在javascript脚本中，或者嵌入到DOM中，需要爬虫理解并触发事件行为；DOM事件处理以及动态DOM内容的检索；与QT WebKit的DOM XSS检测思想...

2023-09-24 95 662.02KB 19页
安全宝：云WAF的攻防实践

安全宝作为云WAF的引领者，从一开始我们就面临着业界的三大难题:误报、漏报和覆盖；同样作为WAF安全研究者，我们把安全规则放松了，很多攻击会直接透过WAF,用户网站则会失去安全保障；但我们把规则加严了，正常的访问则会被WAF拦截，网站的可用性得不到保证；如何确保最佳的WAF安全最佳实践？在这期间，我们也算是摸着石头过河，本议题将与大家分享下安全宝在这方面的技术积累，以及运营实践中的一些失败经验。...

2023-09-23 69 1.8MB 29页
百度：纵深防御和新威胁情报感知的利器——蜜罐

...

2023-09-23 93 2.46MB 54页

...

31

...

确认删除?