腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2148887

阅读量

250

订阅数

4云数字资产管理的安全风险

数字营销自动化

一张图片胜过千言万语吧？全球对视觉内容和数字营销的需求不断增长，营销人员正在寻找更好地组织和管理其数字资产负载的方法。数字很明显，数字资产管理市场呈指数级增长，预计到2024年将超过80亿美元。越来越多的公司转向使用云来利用其可访问性和可扩展性。将有价值且可能敏感的媒体和数字资产存储在云中有哪些风险？了解如何减轻它们并避免灾难性的数据泄露。什么是数字资产管理

2022-04-26

8020

面向开源软件的自动化漏洞数据采集与处理技术研究

网络安全安全深度学习自动化开源

漏洞数据分散在数百种资源中，这些数据是零散的、非格式化的，导致收集不便、处理复杂。而人工构造的漏洞数据集样本类型简单、特征单一，难以支撑真实软件漏洞检测的研究。因此，软件安全领域缺乏大规模、真实、有效的漏洞数据集。为解决这一问题，本文提出了一个面向开源软件的漏洞数据自动化采集与处理系统，该系统能够从多源平台自动采集补丁文件，经过冗余处理和一致化处理得到精简的数据集，进一步的生成大量漏洞样本。相比现有研究，本文构建的系统可以采集更多源平台的漏洞数据，且漏洞数据更加丰富，样本质量更高。通过深度学习漏洞检测实验证明，经过本文数据集训练的模型，在真实软件漏洞检测中效果更好。

2021-09-07

1.1K0

从Web日志还原SQL注入拖走的数据

自动化网站 php http 网络安全

利用SQL注入漏洞拖库，从而导致数据泄漏。一般的排查方式，我们可以使用关键字进行搜索，找到可疑的url尝试进行漏洞复现，通过Web访问日志来还原攻击路径，从而确定问题的根源。

2021-09-07

3670

ReconCobra：一款针对信息收集的全自动化渗透测试框架

https 网络安全 bash bash 指令自动化

今天给大家介绍的是一款名叫ReconCobra的全自动渗透测试框架，该框架可以帮助安全研究人员在研究的信息收集阶段自动化完成绝大部分的任务。本质上来说，ReconCobra是一款指纹识别与收集框架，该框架目前支持在Kali、Parrot OS、Black Arch、Termux和Android Led TV平台上运行。

2020-02-18

1K0

2019年网络安全专业人员最火热的六大能力

网络安全安全自动化

在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。

2020-01-20

1.2K0

Legion：一款易于使用且功能强大的半自动化网络渗透工具

容器镜像服务 python 网站渗透测试自动化

一款名叫Legion的开源软件，这款工具简单易用，且具有高度可扩展性。这是一款半自动化的网络渗透测试工具，可帮助研究人员发现、侦察和利用目标信息系统中的安全漏洞。

2020-01-20

1.6K0

Kaboom：一款功能强大的自动化渗透测试工具

安全 https 网络安全自动化网站渗透测试

本文介绍的是一款名叫Kaboom的自动化渗透测试工具，广大研究人员可以使用这款功能强大的工具来完成日常的渗透测试任务。

2020-01-20

2.1K0

国内首例空号短信劫持案告破：与运营商“内鬼”勾结

微信游戏数据库自动化网络安全

2018年8月17日，公安部公布9起打击整治网络乱象典型案例，排在第二位的是广西、湖南公安机关侦破的“长沙线尚网络科技有限公司”破坏计算机信息系统案。广西贵港警方与湖南长沙警方网安部门联合侦查发现，长沙线尚网络科技有限公司与多省运营商“内鬼”相勾结，利用未投入市场未激活的“空号卡”，搭建平台连通电信运营商服务器用以注册账号、收发验证码，已查证被非法使用的“空号卡”逾百万张。目前，该公司及运营商相关人员共15人被警方采取强制措施。该案被公安部定性为全国首次出现通过运营商服务器批量获取电话“黑卡”及验证码的犯罪模式。据悉，自今年2月公安部部署全国公安机关深入开展打击整治网络违法犯罪“净网2018”专项行动以来，各地公安机关网安部门深挖犯罪链条和源头，查破了一批网络违法犯罪案件。

2018-09-28

3.9K0

罗克韦尔 Allen Bradley MicroLogix 1400 系列工控设备曝多项严重漏洞

自动化安全漏洞存储

罗克韦尔自动化公司的 Allen-Bradley MicroLogix 1400 可编程逻辑控制器( PLCs )被用于各种不同的工业控制系统（ICS）的应用和流程，这些 PLCs 设备为不同的关键基础设施部门执行关键过程控制功能提供了一定支撑。

2018-08-29

6920

施耐德电气修补16 个 U.motion Builder 软件漏洞

sql 自动化安全漏洞

据外媒报道，施耐德电气于上周向其客户通报说已修复 U.motion Builder 最新版本中的 16 个漏洞，其中包括那些被评为严重和高危的漏洞，例如可能导致信息泄露的路径遍历或者其他一些错误，以及通过 SQL 注入造成的远程代码执行缺陷。

2018-08-29

3430

WEB访问日志自动化分析浅谈

自动化安全 iis

最近经常需要分析WEB访问日志，从中发现非法请求，然后做相应安全检查，为了方便，所以写了一个日志分析平台，支持提交iis,apapche,tomcat,ngnix等日志格式，代码使用python语言。

2018-08-29

7110

一种基于机器学习的自动化鱼叉式网络钓鱼思路

机器学习自动化安全黑客

基于社会工程的网络虽攻击出现已久，一直是较为关注的一种有效攻击手段；尤其是鱼叉式网络钓鱼，因其成效显著且传统的安全性防御机制无法阻止这类攻击类型，仍然是大众关注的目标。而且90%的APT攻击也是通过网络钓鱼来完成。

2018-08-29

1.3K0

Sqlmap的使用

sql 开源自动化 python 云数据库 SQL Server

Sqlmap是开源的自动化SQL注入工具，由Python(2)写成，具有如下特点：

2018-08-29

1.5K0

揭秘“微信群控”

微信机器人自动化安全

在电影《钢铁侠3》中，我们看到了身穿机械战甲的男主角托尼为了打倒坏人，通过他的电脑智能系统“贾维斯”，一人控制无数台机器人同时作战，最终赢得胜利，迷倒了一片吃瓜群众。而在现实生活中，也有一些人打着微信营销的旗号，研发了一款类似的系统设备，名为“微信群控”。同样是用一个系统控制着多台设备，但不同的是，微信群控所谓的”营销神器”并不是为了什么正义。相反，我们在微信上看到的很多恶意，大部分都是拜它所赐，并衍生出各类黑色产业链。

2018-08-28

5.3K0

注入利器之“四人帮”

数据库自动化

“注入”者，名如其义，在与对方数据库的一次次“别有用心”刺探访问中猜解出那些敏感信息的长要、范围，最终精确到点，颇有些让自己战友悄悄地打入敌人内部一样。看危险漫步博客好长时间了，我就发现这几年大家所使用的注入扫描工具基本上就锁定为“啊D”和“明小子”，当然它们的火力是非常猛的一一不然大家也不会这么捧场（我也一样）。说来惭愧，危险漫步是用了很长时间的“啊D”和“明小子”进行常规注入之后，才偶然在看一个视频入侵教程时发现二者其实还都有“旁注”的功能！其实，针对工具而言，旁注就相当于注入的批处理，是一种更为自动化

2018-08-28

7480

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态