NetWork Security Essentials
在过去的十几年中，一个机构内部对信息安全的要求经历了两个重大变革。在广泛应用数据处理设备之前，对机构非常重要的信息安全保障主要是靠武力管理的方法实现的。前者的一个例子是用于存储敏感文档的带有组合锁的档案柜的应用。而后者的一个例子是在聘用过程中使用的人事屏蔽步骤。
在引入计算机之后，对于用来保护存储在计算机的文件和其他信息的自动工具的需求变得显而易见。对于共享系统更是如此，例如分时共享系统，对于能通过公共电话网络、数据网络或者互联网访问的系统而言这种需求更加迫切。用于保护数据安全和防范黑客工具集合的通用名称便是计算机安全。
应用程序错误（ 修订建议）
2016年12月28日
一般[1] 检查入局请求，以了解所有预期的参数和值是否存在。 当参数缺失时，发出适当的错误消息，或使用缺省值。 [2] 应用程序应验证其输入是否由有效字符组成（解码后）。 例如，应拒绝包含空字节（编码为 %00）、单引号、引号等的输入值。 [3] 确保值符合预期范围和类型。 如果应用程序预期特定参数具有特定集合中的值，那么该应用程序应确保其接收的值确实属于该集合。 例如，如果应用程序预...
Acunetix Web Vulnerability Scanner 9.5(20150119)破解版
2016年12月27日
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。依然是52pojie的大牛Hmily破解的，在此感谢大牛们的辛苦工作。。。。。原版下载地址（官方不支持升级啦，以后有小伙伴分享新版我会更新到这里）：http://pan.baidu.com/s/1mgqoMDi 访问密码：gzqp视频...
AppScan网络安全扫描软件
2016年12月27日
其实，对于安全方面的测试知道的甚少。因为那公司每个月要求对产品进行安全扫描。掌握了一人点使用技巧，所以拿来与大家分享。 因为产品比较大，功能模块也非常之多，我们不可能对整个产品进行扫描。再一个每个测试员负责测试的模块不同。我们只需要对自己负责测试的模块扫描即可。 扫描工具自然是IBM AppScan ，功能强大，使用简单。略懂安全测试的都使用或听说过这个工具。这里就不过多介绍了。抽取被扫描功...
Acunetix Web Vulnerability Scanner 10
2016年12月27日
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。伦敦时间2015年6月24日，官方发布了最新版AWVS 10。更新特性1、登录保护页面的自动扫描 。一个网站最有可能被攻击和容易受到攻击的区域往往是那些需要用户登录的区域。 因此对的Acunetix最新版本现在可以自动地和轻松浏览复杂...
关于拖库和撞库的思考与对策
2016年12月11日
拖库是指黑客盗取了网站的数据库。撞库是指黑客用拖库获得的用户名和密码在其它网站批量尝试登陆，进而盗取更有价值的东西。由于一些用户在多个网站用相同的用户名和密码，所以撞库是有一定成功率的。现在稍微有点责任感的网站都不会将密码明文保存在数据库中，起码会做一次MD5。要想撞库，必须得知道密码的明文，也就是用户真正输入的密码。我们知道MD5算法是不可逆的，黑客是怎么弄到密码明文的呢？最常用的办法就是MD5...
京东12G数据泄露
2016年12月11日
12月10日晚间，京东12G数据泄露。12月11日早上，京东发文称：该数据源于2013年Struts 2的安全漏洞。黑客利用了Struts 2的漏洞对京东数据库进行了拖库。这些数据被流到黑市，将会被无数不法分子购买，买回去之后，这些数据才真正被不法分子开始利用，最常见的用途比如产品推销、电话诈骗、网络诈骗，还有的，可能被放在收费的社工库里，让许多黑产从业者反复利用。下面来详细解释一下什么是”撞库“...
浅谈防火墙对FTP的影响及故障排除
2016年11月13日
FTP是常见的基于TCP的网络服务，它使用了两个TCP连接来建立逻辑通信信道，即控制连接和数据连接。当客户端与服务器建立一个FTP会话时，使用TCP创建一个持久的控制连接以传递命令和应答。当发送文件和其它数据传输时，它们在独立的TCP数据连接上进行传递，这个连接根据需要创建和拆除。更为复杂的是，FTP标准指定了创建数据连接的两种不同方法，即正常（主动）数据连接和被动数据连接。FTP的控制连接总是由...