原创 密碼破解與心理學
密碼破解與心理學第一部分：十大基本規律規律一：絕大多數人都高估了破譯密碼的難度和低估了自己密碼存在的風險，因而，往往把能夠破解密碼的人當成神祕人物，同時基本很少有修改自己密碼的習慣。規律二：絕大多數人一生常用的密碼通常不會超過3個，如果你破
2019-02-22 17:00:18
10
原创 雲平臺數據庫安全系列之(二)數據庫審計
虛擬化平臺和傳統網絡環境共存，應用服務器和數據庫服務器要在混合雲平臺進行數據庫審計，就要區別於傳統的部署方式，本文以vSphere虛擬平臺爲例，對數據庫審計在混合虛擬化平臺上的部署進行實踐探討。一、傳統數據庫審計產品在虛擬化平臺下的侷限性虛
2019-02-22 16:59:17
原创 竊聽風雲——關機竊聽原理與實現
前言斯諾登此前在接受採訪時曾指出美國國家安全局（NSA）可以對手機進行竊聽，即使是在關機的情況下也不能倖免。就在不久前的GeekPwn大賽（一個旨在演示智能設備安全漏洞利用、宣傳安全意識的會議）上，來自KeenTeam的高手現場演示了And
2018-09-11 03:57:11
4
原创 雲平臺數據庫安全系列之(二)數據庫審計
虛擬化平臺和傳統網絡環境共存，應用服務器和數據庫服務器要在混合雲平臺進行數據庫審計，就要區別於傳統的部署方式，本文以vSphere虛擬平臺爲例，對數據庫審計在混合虛擬化平臺上的部署進行實踐探討。一、傳統數據庫審計產品在虛擬化平臺下的侷限性虛
2018-09-11 03:57:10
4
原创 威脅告警：大量ubnt設備被植入後門
本文詳細闡述了：發現被******、***行爲分析、反攻***服務器、成功獲取權限並完成取證的全部過程。這樣的***現在也非常多，特別是針對特定系統的定向（但是“盲掃”）***。近期，安恆安全研究團隊監控到大量利用弱口令對22端口進行暴力破
2018-09-11 03:57:10
原创 繞過代理獲取訪客真實IP
繞過代理獲取訪客真實IPFirefox 跟 Chrome支持WebRTC可以向STUN服務器請求，返回內外網IP，不同於XMLHttpRequest請求，STUN請求開發者工具當中看不到網絡請求的。演示鏈接Default1234567891
2018-09-11 03:57:10
原创 密碼破解與心理學
密碼破解與心理學第一部分：十大基本規律規律一：絕大多數人都高估了破譯密碼的難度和低估了自己密碼存在的風險，因而，往往把能夠破解密碼的人當成神祕人物，同時基本很少有修改自己密碼的習慣。規律二：絕大多數人一生常用的密碼通常不會超過3個，如果你破
2018-09-11 03:57:10
原创 互聯網金融： 十大信息安全風險與十大最佳安全實踐
編者按：中國互聯網信息中心發佈《第35次中國互聯網絡發展狀況統計報告》顯示，2014年中國網民規模6.49億，手機網民5.57億。其中使用網上支付的用戶規模達3.04億，手機支付用戶規模達到2.17億，2014年也被認爲是中國互聯網金融元年
2018-09-11 03:57:10
原创 DBTwin數據庫集羣系統介紹2015
DBTwin For SQL SERVER 2005/2008/2008R2數據庫集羣系統採用獨一無二的數據庫集羣解決方案，使得整個數據庫系統在性能、數據可靠性和服務可用性三大方面同時具有良好的可伸縮能力，構成實時的純軟件並行雙機容錯系統；
2018-09-11 03:57:10
原创 OracleTNS漏洞攻佔Oracle所在操作系統，進而***Oracle
摘要：隨着數據庫***手段的發展，對數據庫的***已經不僅僅是針對數據庫本身，而是擴展到數據庫的各種組建（甚至中間件中）。TNS（Transparence Network Substrate）作爲ORACLE的核心組件之一，主要負責選擇or
2018-09-11 03:57:10
原创 一條短信控制你的手機！ Android平臺的SQL注入漏洞淺析
14年11月筆者在百度xteam博客中看到其公開了此前報告給Google的CVE-2014-8507漏洞細節——系統代碼在處理經由短信承載的WAP推送內容時產生的經典SQL注入漏洞，影響Android 5.0以下的系統。於是對這個漏洞產生了
2018-09-11 03:57:10
2
原创 新款神器-PKAV HTTP Fuzzer 3.22 更新次時代識別引擎
官網：http://www.pkav.net/tool/fuzzer/index.htm使用須知~$1.本工具運行需要安裝.net framework 4.0或以上版本。~$2.本工具僅用於安全測試。非正當使用造成的法律糾紛，與我們無關。~
2018-09-11 03:57:10
7
原创 國產神器 - Web日誌取證分析工具
工具簡介： 還記得我上一篇Blog《雲端博弈——雲安全***取證及思考》中那個工具嗎？通常在調查***事件的時候，工具化能最大限度的提升效率，且減少人爲主觀誤判。此工具可從單一可疑線索作爲調查起點，遍歷所有可疑url（CGI
2018-09-11 03:57:10
1
原创 深信服廣域網優化三度入圍Gartner魔力象限
近日，國際權威調研機構Gartner正式發佈了2015年廣域網優化WANO魔力象限報告。深信服廣域網優化產品繼2013年、2014年後，第三次入圍Gartner WANO的魔力象限，是亞太地區唯一連續三年上榜的中國品牌。三度上榜，行業新領導
2018-09-11 03:57:10
2