用数字揭穿5个网络安全误区

了解最大的网络风险及防御方法对于企业安全来说至关重要。关于网络安全的很多说法往往夸大其词,而人们也深信不疑。本文将用真实的统计数据来揭穿以下5个网络安全误区。 ...

Read More

云服务已成为新的攻击热点

公共云越来越受欢迎,2018年报告的云基础设施总开支增长了45.6%。亚马逊AWS保持领先地位,在云服务提供商市场占有31.3%的份额,其次是微软Azure和谷歌云平台。云服务提供商(CS...

Read More

每个网络安全从业者应该知道的12件事

即使再复杂的职业也无法跟上IT安全的变化速度。据统计,相关从业人员每年平均会遇到5000至7000个新型软件漏洞。去年的数据甚至达到了16555,让人为之惊叹。这意味着,在个人安全...

Read More

网络安全重大事件判定指南

网络安全重大事件判定指南:1、关键信息基础设施整体中断30分钟或主要功能故障2小时以上;2、关键信息基础设施核心设备已被渗透控制或恶意程序在设施内部大范围传播或设施内部...

Read More

web安全之SQL注入绕过技术

0x1 WAF的常见特征之所以要谈到WAF的常见特征,是为了更好的了解WAF的运行机制,这样就能增加几分绕过的机会了。本文不对WAF做详细介绍,只谈及几点相关的。总体来说,WAF(Web Appl...

Read More

web安全之SQL注入进阶

报错注入攻击http://whc.dropsec.xyz/2017/04/16/SQL%E6%8A%A5%E9%94%99%E6%B3%A8%E5%85%A5%E6%80%BB%E7%BB%93/https://www.freebuf.com/column/158705.html查库 (select s

Read More

web安全之SQL注入基础

SQL注入基础 SQL注入介绍Web请求响应过程:什么是SQL注入?就是指web应用程序对用户输入数据的合法性没有判断,前端传入后端的参数是攻击者可控的,并且参数带入数据库查询,攻击者可...

Read More

2019上半年网络安全应急响应分析报告

奇安信安服团队 主要观点* 2019年上半年奇安信集团安服团队应急响应服务需求同比2018年上半年增长近69%。针对各政府机构、大中型企业的攻击从未停止过,反呈愈演愈烈之势...

Read More

APT之迂回渗透

引言 随着信息安全行业发展,很多企业,政府以及互联网公司对网络安全越来越重视。习大大指出,没有网络安全就没有国家安全,没有信息化就没有现代化。 众所周知,现在的安全产品...

Read More

一封来自丝路安全团队(SRsec)的邀请函

中国西北地区的网络安全,不仅面临着全球网络空间共同的安全威胁,还有因为不同基础和不同发展阶段带来的个性问题挑战。如同RSA总裁Amit Yoran曾在RSAC的主题演讲中认为,在当今...

Read More

在Kubernetes中创建与部署蜜罐

*本工具仅供技术分享、交流讨论,严禁用于非法用途。每周,我们都会收到大量关于新数据或个人数据泄露的消息。这使得网络安全也成为了任何IT项目的首要任务。黑客的攻击模式和...

Read More

世界上最著名也最危险的APT恶意软件清单

本文尝试列举出由各国军事情报处的网络安全部门开发的最危险、最有效也是最闻名的恶意软件清单,其中有些可以说早已盛名在外,另一些可能你还没听过……然而这正是它最危险之处...

Read More

爱加密入选CNCERT网络安全应急服务支撑单位

7月17日,“2019 年第十六届中国网络安全年会”在广州举行。爱加密作为国内专业的移动信息安全综合服务商,凭借前沿的发展理念、强大的技术实力、周到的服务支撑入选CNCERT网络...

Read More

助力大湾区网络安全发展,爱加密再获认可

  7月12日,广东省信息安全协会20周年庆典活动暨粤港澳网络空间安全高峰论坛在香格里拉大酒店广州宴会厅举行。此次活动旨在推动、促进粤港澳大湾区信息化与网络空间安全的...

Read More
关闭