-
更自动、更易用：安全扫描器Netsparker 4新版发布
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。近日Netsparker发布了新版4.0，新版最大的亮点就是安全扫描的自动化程度更高了！安全测试时你不再需要录制登录信息，同时其还支持双因素认证。 新建扫描任务更简洁 如上截图，所有...作者：J0s1ph | 分类：网络安全 | 围观：64次发表评论
-
企业IT系统安全性提升困难的六个原因
企业安全性之最佳实践早已广为人知，但为什么绝大多数企业仍然无法真正实现?就在去年，Target公司CEO及CIO在遭遇到有史以来规模最大的支付卡信息窃取案件后相继宣布辞职，这也标志着又一个历史转折性时刻的到来：终于，企业中的高层管理人员意识到了安全问题的严重性与迫切性。不考虑安...作者：J0s1ph | 分类：网络安全 | 围观：62次
-
针对金融行业平台的渗透测试与防御
一、前言 互联网金融是这两年来在金融界的新兴名词，也是互联网行业一个重要的分支，但互联网金融不是互联网和金融业的简单结合，而是在实现安全、移动等网络技术水平上，被用户熟悉接受后，适应新的需求而产生的新模式及新业务，目前除了常见的网上银行、第三方支付，这两年很多的...作者：J0s1ph | 分类：网络安全 | 围观：55次
-
WebRTC漏洞可泄露VPN用户真实IP
WebRTC（网页实时通信，Web Real-Time Communication）是一个支持网页浏览器进行实时语音对话或视频对话的开源标准。使用WebRTC，用户无需安装其他软件或浏览器插件即可进行即时通讯。近日WebRTC曝出安全漏洞，可能泄露用户的真实IP地址，即使用户使用了VPN。 什么是WebRTC？ WebRTC实...作者：J0s1ph | 分类：网络安全 | 围观：60次
-
使用Referer Meta标签控制referer
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议，使用这个 metadata 参数，html 文档可以控制 http 请求中的 referer ，比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ，比如 flash，以及一些 js 的 tricks，但...作者：J0s1ph | 分类：网络安全 | 围观：75次
-
Windows10安全增强：Build 9926引入的两个字体安全特性
概要 微软在北京时间2015年1月22日，公布了其新一代操作系统Windows 10的新技术预览版，并在随后的北京时间1月24日向公众开放了该预览版本的下载（Build：9926）。在这个新的Windows10预览版中，内核版本直接从6.4提升到了10.0，同时也带来了一些新的产品形态和用户体验上的诸多改进。...作者：J0s1ph | 分类：网络安全 | 围观：79次