会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

浅析账号体系安全

账号体系与业务安全相关性 直接影响 如何防止-营销活动 如何防止-金融安全（账号体系） 为何不去密码? 假如没有了登陆密码,会发生什么? 我们将面临新的挑战

  • 2021-07-08
  • 阅读135
  • 下载0
  • 19页
  • pdf

央视网信息安全的前世与今生

央视网信息安全的前世与今生 作者 央视网 黄 乐 标签 信息安全 信息安全建设 简介 我们从一些尴尬的事开始 继续 漏洞永远补不完 设备升级无止境 我们在做什么？ 方法 重点业务重点保障 未来关注 援引 http://skdlabs.com/bbs/forum.php?mod=viewthread&tid=166&extra=page%3D1 提示 本站仅做资料的整理和索引,转载引用请注明出处

  • 2021-07-08
  • 阅读120
  • 下载0
  • 10页
  • pdf

7.互联网金融安全.2017唯品会第二届电商安全峰会议题.

互联网金融安全建设之我见 作者 刘锦祥 标签 互联网金融 信息安全风险 安全建设 简介 目录 互联网金融业态 互联网金融的信息安全风险 信息科技安全建设 援引 https://mp.weixin.qq.com/s/_JAKKe3znq2Q5A0G4Qxhww 提示 本站仅做资料的整理和索引,转载引用请注明出处

  • 2021-07-08
  • 阅读112
  • 下载0
  • 13页
  • pdf

跨进程域利 内核漏洞提升Android权限

跨进程域利 内核漏洞提升Android权限在过去，我们往往直接使用Linux内核漏洞完成Android root权限的提升。不过自Android 4.4以来，Android系统安全性得到了不少改善。其中主要的一点就是借助内核DAC、SELinux等安全特性，将app对内核资源的访问权限进行限制，缩小了内核的攻击面。即使我们知道内核中某个点存在漏洞，可能也无法进行直接打击。 如果能先利用用户态漏洞进行权限提 升，就可以访问到更多的内核资源，进而去攻击那些原本无法触碰内核问题。本议题即是一个这样场景下的真实案 例。本例中，我会试图攻击某个访问受限的内核驱动程序，当然在此之前，我会使用用户态漏洞获得访问该驱动的系统权限。 在本议题中，将会包含以下技术： Dalvik-heap spray 构造ROP chain，绕过数据段执行保护（DEP） 泄露内核地址 & 利用内核漏洞提升root权限 绕过SELinux

  • 2021-07-08
  • 阅读129
  • 下载0
  • 54页
  • pdf

二进制漏洞挖掘分享

标题 二进制漏洞挖掘分享 作者 Cstring 标签 漏洞 漏洞挖掘 简介 如何定位攻击界面，以及定位相关处理点， 通过一些技巧， 快速定位漏洞的原因与触发点等 提示 本站仅做资料的整理和索引,转载引用请注明出处

  • 2021-07-08
  • 阅读123
  • 下载0
  • 39页
  • pdf

浅谈分布式漏洞扫描器搭建.dark3r

标题 如何快速搭建分布式漏洞扫描器 作者 dark3r 标签 扫描器 安全测试 漏洞挖掘 简介 教大家快速搭建属于自己的挖洞神器 扫描器的分类 分布式扫描器搭建 课外分享（漏洞挖掘机） 援引 http://mp.weixin.qq.com/s?__biz=MzAxMTY5MTEyMQ==&mid=212662635&idx=1&sn=1c12a8aa3a6d94e1cc899391b6b83abe&scene=23&srcid=0504HlbPelbL2B7OC79N4SlN#rd

  • 2021-07-08
  • 阅读118
  • 下载0
  • 17页
  • pdf

Android.App开放网络端口的安全风险.CNCERT2016

标题 Android App开放网络端口的安全风险 作者 小荷才露尖尖角 MS509 Team 标签 Android 漏洞挖掘 移动安全 简介 引言 Android安全机制 漏洞挖掘方法 典型漏洞案例 反思 援引 http://www.ms509.com/?attachment_id=322 提示 本站仅做资料的整理和索引,转载引用请注明出处

  • 2021-07-08
  • 阅读156
  • 下载0
  • 29页
  • pdf

业务安全之防守者说

分享了业务安全的方方面面、坑坑洼洼、黑黑白白，IP识别、验证码对抗、设备识别、人机识别、关系网络、订单泄露等干货 #总结 ？ 内忧 ？ 攻防成本 ？ 大公司的内部合作 ？ 内外勾结,尤其是外包 ？ 外患 ？ 游击队VS合成旅 ？ NO DATA NO BB,貌合神离的各类合作组织 ？ OTHER ？ 情报组、爬虫组、重案组、政委下连队、联席作战 ？ 数据狂:宽表、关系网络 ？ 联防:黑手机、高危身份证、黑名单、多头贷款、黑卡

  • 2021-07-08
  • 阅读126
  • 下载0
  • 21页
  • pdf