话题: 黑客攻防
-
黑客技术分析 会话劫持攻击实战讲解
2008-01-27通常,大家所说的入侵,都是针对一台主机,在获得管理员权限后,就很是得意;其实,真正的入侵是占领整个内部网络。针对内部网络的攻击方法比较多,但比较有效的方法非ARP欺骗、DNS欺骗莫属了。
-
2008企业安全:恶意软件推陈出新
2008-01-23 | 作者:Ed Skoudis新年来临,不怀好意的人继续改进计算机攻击技术,改良已经过时的技巧,并引入新的攻击窍门。让我们看一下在2008年在信息安全威胁领域可能存在的新趋势:
-
黑客的社会工程攻击新技术:机遇型攻击
2008-01-16机遇型攻击是指在特定的时间、地点、事件环境的条件下,采取专门的工具进行入侵与破坏的手段,它属于社会工程攻击的一种,而在2008年将会频繁出现。
-
黑客技术:密码破解简介
2008-01-16 | 作者:Rob Shimonski密码与用户帐户的有效利用是网络安全性的最大问题之一。在本文中,Rob Shimonski 将研究密码破解:如何以及为何进行密码破解。Rob 将只说明渗透网络是多么简单,攻击者如何进入网络、他们使用的工具以及抗击它的方法。
-
黑客利用MySpace发布虚假微软升级程序
2008-01-16 | 作者:Robert McMillan在线犯罪分子利用被攻破的社交网络网站MySpace的网页引诱受害者下载伪装成微软更新程序的恶意木马程序。
-
黑客技巧之EXE程序的自删除实现
2008-01-15程序的自删除已经不是什么新鲜的话题了,它广泛运用于木马、病毒中。试想想,当你的程序还在运行中它就自动地把自己从磁盘中删掉,这样一来,就做到了神不知鬼不觉……
-
防御内部威胁的预防性措施
2008-01-15 | 作者:Joel Dubin企业能够采取五个步骤保护自己不受内部犯罪分子的侵害。这些不应该是正式的或者书面的政策,而是非正式的最佳做法……
-
社会工程学基础:黑客战术
2008-01-15几年前的一个早晨,一群陌生人走进了一家大型远洋运输公司并控制了该公司的整个计算机网络。他们是怎么做到的?
-
应对不同行业安全威胁的最佳做法
2008-01-15 | 作者:Michael Gregg | 翻译:东缘网络安全威胁在每个行业都有所不同。但是,无论你在金融服务、制造业、教育、政府部门还是健康医疗行业工作,某些最佳安全做法都能够帮助你阻止安全威胁使你的业务陷入瘫痪。
-
企业安全管理 从内部人员做起—十招减风险
2008-01-15如今内部人员给公司的安全造成的威胁非同小可。近来的一些报告指出,内部人员对公司的损害在所有的危害事件中已从80%上升为86%,而且超过半数发生在雇员的终端。