开通会员限时优惠

登录 | 注册

全部分类

网络安全

类型:

移动APP背后的安全问题

介绍了如何反编译APP并在源码中寻找隐藏的URL，API接口等资产信息，以及如何通过Burp Suite知名渗透测试套件抓包对APP的服务端进行漏洞检测现在已进入移动互联网时代，吃喝玩乐、办公支付等等各种应用都在抢占移动APP市场，由于安全无处不在的本质，在多年前就已经有少数人在研究移动APP的中木马、钓鱼等等，但很少有人想到移动APP安全跟WEB安全的关系，目前移动APP大多都有跟远程服务器交互，而且基本都是以WEB API服务的方式，这使得移动APP安全跟WEB安全绑的非常紧。但往往很多漏洞...

2023-04-14 64 1.16MB 31页
Log Analysis using OSSEC

...

2023-04-14 76 211.74KB 46页
JavaScript安全从浏览器到服务端

...

2023-04-14 67 3.83MB 31页
道理云：可信计算的成功应用：信托与软件定义的网络

...

2023-04-14 55 1.48MB 15页
Trend Micro：智能手机安全的优胜者和失败者

...

2023-04-14 75 7.55MB 24页
XXX公司XXX系统符合性评测报告

XXX公司 XXX系统符合性评测报告评测对象：评测单位：评测日期：评测机构：一、背景和目的为贯彻落实工信部11号令《通信网络安全防护管理办法》对关于安全防护的相关要求，开展对XXX有限公司XXX系统的符合性评测工作。通过本次符合性评测，可以充分掌握XXX有限公司XXX系统当前的安全状况，切实提高安全保障水平，满足国家、行业的安全要求。二、内容及范围本次符合性评测的对象为XXX有限公司XXX系统...

2023-04-14 99 13.58KB 3页
OWASP中国：Android应用安全开发

...

2023-04-14 71 1.42MB 43页
武汉大学计算机学院：可信计算的新发展

...

2023-04-14 79 1.79MB 38页
腾讯玄武安全实验室：ROPs are for the 99%

...

2023-04-14 60 2.98MB 49页
微软：安全开发与缓解工具帮助防御网络犯罪

...

2023-04-14 62 6.5MB 31页
清华大学NISL实验室：Blue-Lotus战队Defcon 20 CTF资格赛回顾

...

2023-04-14 128 8.83MB 51页
网康科技：应用识别技术面临的新挑战和解决方案展望

...

2023-04-14 104 5.2MB 16页
RainRaid：社会工程学攻击的实例化

...

2023-04-14 81 7.25MB 69页
安全漏洞概念及分类

我们经常听到漏洞这个概念，可什么是安全漏洞？想给它一个清晰完整的定义其实是非常困难的。如果你去搜索一下对于漏洞的定义，基本上会发现高大上的学术界和讲求实用的工业界各有各的说法，漏洞相关的各种角色，比如研究者、厂商、用户，对漏洞的认识也是非常不一致的。从业多年，我至今都找不到一个满意的定义，于是我自己定义一个：安全漏洞是信息系统在生命周期的各个阶段（设计、实现、运维等过程）中产生的某类问题，这些问题会对系统的安全（机密性、完整性、可用性）产生影响。这是一个从研究者角度的偏狭义的定义，影响的主...

2023-04-14 84 2.7MB 22页
商业无间道—制造业泄密事件精选

...

2023-04-14 126 1.18MB 59页
猪猪侠：自动化攻击背景下的过去现在与将来

...

2023-04-14 54 27.84MB 57页
阿里云：Docker/LXC 原理与绕过

WZT – 擅长系统底层编程，13年网络安全经验。精通Unix体系结构下的内核攻击与防护，曾发现多个Linux内核漏洞。　　讲述基于Linux namespace技术的沙箱原理，同时描述Docker的实现细节以及如何利用内核漏洞来绕过Docker/LXC获取系统所有权限...

2023-04-14 65 63.82KB 17页
巨人网络：网游账号安全之现状与未来

...

2023-04-14 97 1.52MB 37页
PayPal风险控制及案例分享

...

2023-04-14 71 569.81KB 18页
NIST800-92 Guide to Computer Security Log Management（日志管理手册）

This publication seeks to assist organizations in understanding the need for sound computer security log management. It provides practical, real-world guidance on developing, implementing, and maintaining effective log management practices throughout...

2023-04-14 86 1.86MB 72页

...

60

...

确认删除?