工业和信息化部日前公布了网络安全技术应用试点示范项目名单，绿盟科技与贵州移动联合申报的《IPv6网络空间智能安全监控平台》 项目以及绿盟科技提供技术支撑的《物联网安全...

金融行业APP/公众号/小程序承载着大量的用户信息，移动安全关乎企业及用户的信息安全、资金安全。移动端安全风险亟待排查和解决，金融行业需要规划和建设移动全生命周期的安全...

APP运营者为了拓宽自身的业务范围，提高自身的技术能力；或为了节约开发成本、提高工作效率，通常都会使用多种第三方的SDK。小众化的第三方SDK开发往往侧重于功能性的完善，而在...

互联网行业经过多年的发展，种类繁多，从形式上大致可以分为以接入为业务、以内容为业务、以服务为业务等几类，从核心业务的角度来说更是不尽相同。而当下，30%左右的互联网企业已...

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险...

*本文作者：netxfly，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。蜜罐与代理蜜罐蜜罐的概念蜜罐是一种对攻击者进行欺骗的技术，吸引恶意攻击者的任何对象，包括系统、各种服务...

上帝说要有光，于是就有了光。人类说要进步，于是就有了想象。世界没有了想象将会怎样？或许正是因为人类的脑洞，才推动社会如此飞速的发展吧。身处移动互联网的时代，每一天、每一...

原创： f1r3K0 合天智汇  php反序列化漏洞，又叫php对象注入漏洞，是一种常见的漏洞，在我们进行代码审计以及CTF中经常能够遇到。 01学习前最好提前掌握的知识 PHP类与对象（http...

科技，永远在不停的带给我们惊喜和惊叹。大数据时代，科技创造了无限可能。在以海量数据为支撑的前提下，通过分析、洞见出更多内容与内涵。随着移动APP数量的大幅增长，恶意、仿冒...

近年来，Android应用安全问题频发，合规性监管不断升级，开发者对应用安全防护也越来越重视。4月20日在广州举行的2019安卓巴士千人开发者大会上，大家对Android应用安全进行了聚焦...

今年是网络安全大年，也是威胁情报的大年。RSA大会上，威胁情报也上升至热词榜第七位。国内外多家组织机构已经发布各式威胁情报报告，例如全球权威信息化咨询研究机构Gartner的《...

原创： 合天网安实验室 合天智汇 1、概述cURL是一个命令行下用于传输数据的工具，支持多种协议cURL有如下特性：1、支持多种协议，包括：DICT, FILE, FTP, FTPS, GOPHER, HTTP, HTTP...

序本篇将会介绍等保中应用和数据层面的安全要求，文中内容全是本人个人观点，如有不对的地方欢迎纠正。文章以等保三级系统为基础，从合规角度解读要求。应用部分和数据部分内容相...

在这篇文章中，我们将为大家介绍如何绕过AppLocker。在上一篇文章，即“Windows AppLocker策略入门指南”中，我们为读者介绍了如何通过AppLocker规则来定义应用程序控制策略，以及...

A7:2017 跨站脚本(XSS)如何防止？当应用程序的新网页中包含不受信任的、未经恰当验证或转义的数据时，或者使用可以创建 HTML或JavaScript 的浏览器 API 更新现有的网页时，就会...

A3:2017-敏感数据泄露许多Web应用程序和API都无法正确保护敏感数据，例如：财务数据、医疗数据和PII数据。攻击者可以通过窃取或修改未加密的数据来实施信用卡诈骗、身份盗窃或...

一、前言 不安全的软件正在破坏着我们的金融、医疗、国防、能源和其他重要的基础设施。随着我们的软件变得愈加重要、复杂且相互关联，实现应用程序安全的难度也呈指数级增长...

  随着移动互联网的快速发展以及各类手机应用的兴起，APP已成为国民日常生活中不可或缺的工具。当用户在享用APP带来便利的时候，个人信息可能正在面临各种未知风险。近期，爱加...

软件定义边界（Software Defined Perimeter，SDP）作为新一代网络安全解决理念，最早由云安全联盟（CSA）于2013年提出，其整个中心思想是通过软件的方式，在移动+云时代，构建起一个虚拟的企...

11月3日，2018广东互联网大会分论坛——2018AI时代的移动应用安全防护分论坛成功举办。本论坛由国家计算机网络应急技术处理协调中心广东分中心承办，广东省互联网信息办公室综...

随着互联网的高速发展，智能手机、平板电脑等各种便携移动设备已经充斥了人们的生活，各种移动应用迅速覆盖了日常生活的方方面面。然而，正所谓“玫瑰虽好，毒刺伤人”，系统漏洞、Ap...

对于很多人来讲，仿佛昨天才燃起来的人工智能之火，转眼间烧遍了各个角落，如今我们的生活中，处处渗透着人工智能。10月16日，2018年 AIIA人工智能开发者大会在苏州举办，网易云易盾CTO...

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。...

建立一个类似于天眼的Android应用程序：第4部分 - 持久收集联系人，通话记录和短信（SMS）电话黑客 android 恶意软件 编程 黑客入侵 linux      随着我们继续我们的系列，AMUNET...

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。...

首先问候一下我的黑客伙伴们，在之前的Introduction to Amunet 教程中，我们了解到Amunet可能是一个间谍Android应用程序。 我不浪费太多时间因而直入主题。   在本教程中，我...

前言 时至2018年，移动互联网的发展已走过十年历程，智能设备已深入人们生活的方方面面，其安全问题也时刻牵动着人们的神经。自2014年移动端恶意软件爆发时增长以来，Google、...

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。...

    【郑重提醒】根据我国《网络安全法》等相关法律、法规规定，未经授权的渗透测试均属于攻击行为，本文所使用到的系统环境，均在自行搭建的靶机中完成，相关技术仅用于安全爱...

“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通...