安全第2854页

Peniot：一款针对物联网设备的专业全自动化渗透测试工具

Peniot Peniot是一款针对物联网设备的专业渗透测试工具，它可以帮助我们通过各种不同类型的网络安全攻击来测试目标物联网设备的安全性。也就是说，我们可以将需要测试的物联网设备暴露在主动/被动安全攻击场景下，在确定了目标设备的相关信息和参...
king 2022.11.23 455浏览 0
疫情期间如何远程维护网络安全

受疫情影响，企业员工突然转移到远程工作环境，这使企业面临前所未有的网络安全攻击，特别是勒索软件和网络钓鱼攻击。很多员工在不安全家庭网络中使用个人设备，这无疑为黑客和诈骗者提供更多机会，使他们可以轻松访问和窃取企业数据。为了降低风险并确保数据...
admin 2022.11.23 434浏览 0
世界上最大的图形资源网站存在sql漏洞，830万用户数据泄露

Freepik说，在针对公司Flaticon网站的SQL注入攻击中，黑客能够窃取830万Freepik和Flaticon用户的电子邮件和密码哈希。 Freepik是Freepik(世界上最大的在线图形资源网站之一)和Flaticon(图标数...
admin 2022.11.23 472浏览 0
SSH使用FIDO2 USB进行身份验证

在OpenSSH 8.2中，提供了对FIDO2的支持。这样用户就可以硬件USB密钥证书进行用户认证。这样可以实现简单、有效和安全的SSH认证了。本文我们就尝试一下基于FIDO2的SSH认证，前提是需要一个USB key设备。 FIDO2...
gtxyzz 2022.11.23 457浏览 0
黑产工具情报的分析方式浅析

对于企业方面来说，黑产工具情报可以有效的提高业务安全的攻防效率。通过分析工具利用的业务接口，不仅可以将黑产作恶行为进行有效的追踪，对其进行有效的处理，还能强化业务层面对安全的认知，知晓业务接口中的安全薄弱点，并进行持续性的安全加固。接下来我...
gtxyzz 2022.11.23 485浏览 0