安全攻防 | APP抓包大全
以下文章来源于凌晨安全 ,作者Titan声明:本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好的维护个人信息安全、...
邮件可信其一邮件身份可信
前言邮件钓鱼已经是老生常谈。不同的场景下当然有不一样的选择。在攻防演练中,我更加偏向于选择现有知名的邮件服务供应商,例如163、QQ等。因为是国内的演练,不会选择使用国外的邮件服务,更加别提臭名昭著的...
针对乌克兰的新型雨刷式和蠕虫攻击在战争前就开始了
ESET 研究人员发现了一种攻击乌克兰组织的新Wiper以及在本地网络中传播 HermeticWiper 的蠕虫组件。随着最近俄罗斯和乌克兰之间战争的进行,ESET 研究人员发现了几个针对乌克兰组织的...
用 HTTPS 安全吗?HTTPS 的原理是啥?
作者:leapMie链接:http://yoursite.com/archives/418/HTTPS随着 HTTPS 建站的成本下降,现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 H...
如何应对机器身份带来的安全威胁
企业DevOps文化的兴起加速了产品交付时间线。自动化无疑有其优势。然而,容器化和云软件开发的发展将企业暴露在一大片新攻击面之下。如今,企业里机器身份的数量早已大大超出人员身份的数量。实际上,机器身份...
在CentOS 7上使用Let’s Encrypt加密来保护Apache
Let’s Encrypt是由Internet安全研究小组(ISRG)开发的免费,自动化和开放的证书颁发机构。由Let's Encrypt颁发的证书自颁发之日起有效期为90天,并且今天已受到所有主要浏...
如何在CentOS 7上使用VSFTPD设置FTP服务器
FTP(文件传输协议)是一种标准的客户端-服务器网络协议,允许用户与远程网络进行文件传输。有几种可用于Linux的开源FTP服务器。最流行和广泛使用的是PureFTPd,ProFTPD和vsftpd。...