在这个信息时代,互联网时代, 信息安全已经成为每个网民的困扰, 在大数据时代,各种互联网产品逐渐把收集用户数据作为最重要的商业模式,通过不断收集、存储、浏览你的行为信息,甚至可以勾勒出你的兴趣爱好、健康状况甚至家庭成员等个人隐私信息。 如果你不愿意做一个束手就擒的人,还是可以采取一些行动。 那我们就来探讨一下,如何在这个“无隐私”时代...
Kali Linux 更新源 操作完整版教程
我相信第一次用kali linux的人在更新源这个问题上,都遇到过很多的坑。我也是一样的,要么是kali linux更新源失败,要么是kali linux更新源无法正常使用,甚至是在更新途中会报“无法获得锁 /var/lib/dpkg/lock – open (11: 资源暂时不可用) ”的错误...... 其实,有问题是很正常的,下...
阿里巴巴程荣:IPv6的安全之路
阿里巴巴集团高级安全专家程荣在2018 ISC互联网安全大会上分享了阿里云IPv6的实践。在演讲中,程荣讲述了全球IPv6发展趋势及国内政策要求,分享了阿里巴巴集团IPv6升级面临的挑战和安全威胁,以及阿里巴巴集团IPv6改造和安全解决方案。 阿里巴巴IPv6升级面临的挑战及安全威胁 程荣提到,阿里巴巴的整个业务生态在落实国家IPv6...
国内首家!360浏览器推出自有根证书计划
随着黑客攻击手段的层出不穷,网络劫持现象愈演愈烈,且手段日益升级。与此同时,目前国内仍有大量网站未全站支持SSL证书,更有不少网站仅支持http访问,使用明文网络协议传输敏感信息,如同裸奔。 近年来全球范围内屡次爆出赛门铁克等CA机构未经授权错误签发大量SSL证书的事件,也让传统老牌CA机构的权威性和安全性频频遭遇信任危机。 去年,G...
【CTF攻略】CTF线下赛AWD模式下的生存技巧
Hello,大家好,我是Nu1L战队队长Veneno,通过这篇文章说一下关于CTF线下赛的AWD模式(当然也有一些比赛是沙盒模式),以及身为一只Web狗的你如何在各位大佬们的手下存活:)可能没有技术干货,大家勿喷:) 1-何为AWD Attack With Defence,简而言之就是你既是一个hacker,又是一个manager。 ...
斐讯K2专用工具,轻松给斐讯K2换系统
现在斐讯路由器已经沦为“全民路由”了,几乎家家必备,走哪都能搜到以@PHICOMM开头的wifi信号。 不过,这款路由出名除了斐讯的超强“营销”之外,还有它的超强可玩性:这款路由CPU采用了MTK的7620a,一个2、3年前非常主流的路由器芯片,支持超多路由系统,比如:华硕ac54u、华硕ac1200、小博、高恪、LEDE、潘多拉等诸...
为什么说不要用VLAN、VPC解决东西向隔离问题
前言 作为一个严谨的、有着职业操守的安全从业人员,首先我要摸着良心说:技术没有好坏,评价一个技术,我们主要看它能否在某些场景下很好的解决特定问题。而基于我们多年来的运维经验及实际的客户走访,基于VLAN/VPC的内部隔离方式基本上已经不再适用于解决虚拟数据中心/私有云(包括含有私有云的混合云)环境下的东西向隔离问题。 在开始今天的讨论...
5
