OpenSea遭到黑客攻击，部分用户的NFT被盗，价值170万美元。根据PeckShield的统计，本次攻击导致254枚代币被盗。大多NFT智能合约的开源底层标准是Wyvern Protocol，协议有漏洞，被黑客利用。
2017年10月24日，GeekPwn2017国际安全极客大赛在上海举办。本次比赛以“解构行动”为主题，来自全球的顶级黑客用“无所不Pwn”的脑洞，为全球安全技术爱好者带来了一场融合智能生活安全与AI
根据最新报道，国内的两名安全研究专家在GMR-2密码实现中发现了漏洞，而这些漏洞将允许攻击者以秒为单位来实时解密卫星电话的通讯数据。 GMR-2是一种应用于国际卫星电话的流密码，这种流密码所使用的密钥
呜啦啦啦啦啦啦啦大家好，连续两周拖更的AIScholar Weekly栏目又和大家见面啦！
我国通信技术迭代和数字经济发展正迈入新阶段。1 月 12 日，国务院发布《“十四五”数字经济发展规划》，提出到 2025 年，数字经济迈向全面扩展期，数字经济核心产业增加值占 GDP 比重达到 10%。在数字经济发展按下加速键的同时，也不要忘系上“安全带”。为了堵住数据安全漏洞，建立健全数据安全治理运维体系至关重要。
DDoS（分布式拒绝服务）攻击由于往往能造成大面积的网络瘫痪，导致企业业务中断，被称为攻击中的“核武器”。但你能想象吗，攻击者甚至无需控制僵尸网络，仅通过个人电脑、低带宽网络，就可以调用全球CDN资源发起DDoS攻击，让你的服务器访问缓慢甚至瘫痪？ 在10月24日国际安全极客大赛GeekPwn2019上海站现场，来自清华-奇安信联合研究中心的安全团队和腾讯安全大禹DDoS防护团队一起，展示了双方共同的研究成果，对一种全新的DDoS攻击方式进行了演示——在主办方搭建的网站环境下，选手通过一台普通笔记本电脑和
2.4 对模拟器网络进行配置在右边的设置里面选择设置>网络设置>网络桥接模式开启，ip设置dhcp，最下面点击安装：
公网业务中时长会出现服务器异常繁忙或者CPU和内存突然增长，导致我们服务不稳定，很有可能是被网络攻击导致的。所以运维人员都要具备对服务器的流量和连接数进行随时监控和排查的能力。
原文标题：十大数据可视化站点 改变审视世界角度 作者：核子可乐 编译 编辑：王玉圆 摘自：IT168 一、全球黑客活动 从黑客活动开始踏上可视化数据工具体验之旅。这份迷人的地图由安全供应商Norse打
近日网络上有多个消息称，Win10系统出现漏洞，使用Chrome等浏览器访问路径：
2016年7月14号，来自美国加利福尼亚州莫德斯托社区学院的Salvador Mendoza发表了一篇题为《Samsung Pay:Tokenized Numbers, Flaws andIssu
最先发现漏洞的比利时荷语鲁汶大学Mathy Vanhoef教授，实况演示了这些漏洞会造成怎样的严重后果。
Kali Linux 是最流行的渗透测试(Pentesting)Linux 发行版之一。如果您需要测试网站、网络、系统或 Web 应用程序的漏洞，Kali Linux 不仅是一个很好的起点，也是一个很好的结束点。为什么? 因为 Kali Linux 具有渗透测试、取证和更多功能所需的所有工具。
很多人可能误以为使用代理就可以完全隐藏我们的真实IP地址，但实际并不总是这样。事实上，有大量文章指出，WebRTC存在安全风险，**而WebRTC安全风险的可怕之处在于，即使你使用VPN代理上网，仍然可能会暴露自己的真实IP地址。**
Metova CyberCENTS解决方案为演示、培训、练习、工具开发和测试全频谱网络空间功能提供了一个相关的、集成的、实时虚拟建设性（LVC）的网络靶场环境。其允许在网络靶场环境中，通过封闭网络连接或使用VPN实现多个互连环境相互访问与隔离。每个Metova CyberCENTS解决方案的单元均具有符合IEEE RFC的流量生成、动态流量和协议生成功能，可对其进行操作以遵循客户需要的背景流量仿真和自然流量仿真。环境的模拟元素（例如用户，流量，攻击，互联网）与系统的虚拟化和物理元素进行交互，从而提供真实的系统响应（无预先编程的响应；事件将继续运行/影响目标直到停止或缓解）。所有元素都是用户可配置的，并且每个网络靶场环境都是独立的，仅需要Internet连接才能用于远程用户访问或在不同位置的系统之间进行互连。该解决方案具有社交媒体服务以及多层动态网站。所有IP地址和网站URL都在网络空间靶场的DNS中解析。所有虚拟化的互联网 IP空间都使用实际的geo-IP地址。网络场景以自动或手动模式执行。每个Metova CyberCENTS解决方案都可以在数分钟内重新配制。所有IP地址和网站URL都在网络范围的DNS中解析。所有虚拟化的Internet IP空间都使用实际的geo-IP地址。网络场景以自动或手动模式执行。
研究人员日前发现，在谷歌Android、微软Windows以及苹果iOS等三大操作系统上存在一处安全漏洞，该漏洞允许黑客利用恶意程序获取个人信该研究小组称，尽管他们的测试项目仅在Android手机操作
第二章的目标是搭建一个无线网络的渗透测试环境，本节是第一节，对无线渗透实验环境做了解和概述。
之前看过其他的二维码登陆劫持漏洞，有的地方写的不是很详细，花了不少时间去研究二维码的原理，才弄懂漏洞。为了照顾更多入门新手，以本人的理解重新总结一遍，二维码登陆原理不是这里的主题，不过有必要熟悉一下流程。
近年来，全球网络安全形势日趋严峻，APT攻击、勒索病毒、挖矿木马、供应链攻击等各种新型攻击手段层出不穷，严重影响着千行百业数字化转型的进程。
作者 Taskiller 简介 “汽车黑客”（car hacking） 的话题正越来越多地在媒体和安全公司之间讨论。曾几何时，黑客利用手中的工具黑掉一辆汽车的画面还只是出现在电影中，现如今已经在现实中成为可能，且成为了人们开始担忧的问题，这正是本文要讨论的话题。 对车辆进行大规模技术引进的影响之一就是汽车黑客的出现。汽车黑客（car hacking）这一术语特指可以破坏汽车中的某些高科技组件（technological components）的黑客。 现代汽车（译者注：这里的现代指当今的、现在这个时代的，不
作者介绍：《漏洞战争：软件漏洞分析精要》作者，2011年毕业于福建中医药大学中西医骨伤专业，在腾讯安全平台部主要从事安全应急响应工作，涉及终端安全、Web安全、移动安全等方向。 “只有具备犯罪能力的人才能洞察他人的犯罪行为！” —— 题记 引言：戏里戏外 【图1《窃听风云》场景】如果有看过电影《窃听风云》的朋友，不知道是否还记得【图1】的片段，故事背景是这样的：男主角为了进入警察局的档案室偷取资料，通过黑客技术黑入警察局的监控系统，将监控视频替换为无人状态，以隐藏潜入者的行踪，防止被警察发
2010年6月震网（Stuxnet）病毒首次被检测出来，它是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，比如核电站，水坝，国家电网。“震网”病毒利用了微软视窗操作系统之前未被发现的4个漏洞。只要电脑操作员将被病毒感染的U盘插入USB接口，这种病毒就会在神不知鬼不觉的情况下(不会有任何其他操作要求或者提示出现)取得一些工业用电脑系统的控制权。
WebSocket的出现，使得浏览器具备了实时双向通信的能力。本文由浅入深，介绍了WebSocket如何建立连接、交换数据的细节，以及数据帧的格式。此外，还简要介绍了针对WebSocket的安全攻击，以及协议是如何抵御类似攻击的。
SSRF-King是一款针对BurpSuite的SSRF插件，在该工具的帮助下，广大研究人员能够针对所有的请求实现自动化的SSRF检测。
机器之心专栏 作者：汪宁非 来自加州大学尔湾分校（UC Irvine）的研究者发现，L4 自动驾驶里用的最广泛的用来提高系统鲁棒性的多传感器融合感知（Multi-Sensor Fusion based Perception）技术存在一个安全漏洞，使得攻击者可以 3D 打印出一个恶意的 3D 障碍物，放在道路中间，从而让自动驾驶车辆的 camera 和 LiDAR 机器学习检测模型都识别不到。这项研究已经正式发表在计算机安全四大顶会之一 IEEE S&P 2021。 在自动驾驶系统里，「感知」实时周围物体是所
【新智元导读】 2017年的“315”落下帷幕，人脸识别技术公司纷纷躺枪。16日一大早，大家纷纷发表声明，表示自家的人脸识别技术还是相当安全的。本文整理了各家的回应，由此也可以看到，这些科技公司是否真的“躺枪”？人脸识别技术近年来持续火热，那么真实的行业发展状况如何？商业化应用中是否真的会如此轻易就被攻破？来看看专家们怎么说。 一年一度的“315” 落下帷幕，伴随着人工智能的火热，相关技术应用也在这场以“打假”、“维护消费者权益”为名的晚会上被点名。其中最受关注的一个便是——人脸识别。 晚会现场，主持人现
今天给大家介绍一款功能强大的高级中间人攻击工具，该工具名叫Injectify，而这款工具将可以帮助我们轻松地对目标网站进行渗透测试。 Injectify是一款基于现代Web开发的中间人攻击工具，该工具
9月22日，第六届全国信息安全等级保护技术大会在南京顺利召开。本次大会由公安部网络安全保卫局、中央网信办网络安全协调局、工信部网络安全管理局、国家密码管理局、国家保密局和中国科学院办公厅指导，公安部第
随着互联网的快速发展，HTTP代理爬虫已成为数据采集的重要工具。然而，随之而来的是恶意爬虫对网络安全和数据隐私的威胁。为了更好地保护网络环境和用户数据，我们进行了基于机器学习的HTTP代理爬虫识别与防御的研究。以增强对HTTP代理爬虫的识别和防御能力。
数据可视化一直是一个很有趣的领域。许多普通人直观上难以感受的数据，如漏洞分布、实时流量分析等，通过数据可视化的手法，可以清晰地看出数据的结构特点和每一个部分之间的内在联系。 著名数据可视化库 D3.js 的部分应用 D3.js 可视化群关系，来自利用 d3.js 对大数据资料进行可视化分析 数据可视化除了常用的图表之类，与地理位置信息系统（GIS）的结合也是其中一个有趣的应用。 首先是数据的准备，要做全球的分布图，得有全网扫描的实力才行哦。HeartBleed 风波的当天晚上，ZoomEye 就给全球
如今，人脸识别已经进入我们生活中的方方面面：拿起手机扫脸付账、完成考勤、入住酒店等，极大地便利了我们的生活。
大多数情况下，像Google Home，亚马逊的Echo和苹果的HomePod这样的AI驱动的智能扬声器是相对无害的。它们所做的一般是播放音乐和网络电台，强调即将到来的日历事件，发布外卖订单，提供最新的天气预报等等。但正如本月涉及Alexa演讲者的事件所表明的那样，他们并不完美，他们的不完美使他们容易受到外部攻击。
作者：Frederico Araujo 和 Teryl Taylor，IBM 研究院
对于制造行业和物流行业的公司来说，通过更多地利用工业物联网，可以更好地满足新时代的新需求。
选自BAIR 机器之心编译 参与：Panda 因为感知细节的能力和识别方式等方面的差异，在人类眼中看起来差别不大的东西在机器看来则可能具有非常不同的意义。近日，伯克利人工智能研究实验室（BAIR）在博客上介绍了他们在真实世界中的对抗攻击上的研究新成果，有望为自动驾驶等人工智能应用领域带来新的思考和见解。该研究的论文已经发布：https://arxiv.org/abs/1707.08945，研究者还表示进一步的研究也正在进行中。 深度神经网络（DNN）已经在图像处理、文本分析和语音识别等各种应用领域取得了很
note：第2种方法是要求路由器开启了wps功能,并且要求路由器没有设置pin防护，其它的方法关于Router’s Exploitation of Vulnerability 本技术贴不讨论！
近期，一群来自以色列的安全研究专家发明了一种能够从物理隔离网络中窃取数据的新技术。研究人员表示，他们可以通过扫描仪来控制目标主机中的恶意软件，然后从这台物理隔离网络中的计算机提取出目标数据。 00
7月底，据《华盛顿邮报》报道，两位美国海军官员在华盛顿国际战略研究会议上声称，潜艇是美国网络战略的重要组成部分，它们保护国家免受网络攻击，其在执行任务过程中发挥着重要作用。 美国潜艇项目执行官、海军少将迈克尔贾巴利说：“它们具有一种令我们高度重视的攻击能力，在这方面，我不能说太多，只能说这类潜艇活跃于前沿阵地，在最高技术层面上积极地做着它们应该做的事情。” 另外，两位海军官员还谈到水下无人航行器配合潜艇对敌方海域进行干扰或黑客行动，以扩大潜艇网络作战系统的能力。而“安纳波利斯”号核潜艇（USS Anna
深度神经网络(DNNs)在各种应用领域都取得了巨大的进展，包括图像处理、文本分析和语音识别。深度神经网络也被作为许多网络物理系统的重要组成部分。例如，自动驾驶汽车的视觉系统可以利用深度神经网络来更好地
本文介绍了针对深度神经网络的物理对抗攻击方法，这些方法可以导致自动驾驶汽车、面部识别系统等领域出现安全问题。攻击者可以通过控制输入数据中的噪声、光照条件和其他环境因素，对神经网络产生误导。因此，防御这些对抗性攻击变得非常重要。目前已有研究提出了一些防御策略，如对抗训练和集成训练等，但研究仍处在初级阶段，需要进一步研究和完善。
国标视频云服务EasyGBS支持设备/平台通过国标GB28181协议注册接入，并能实现视频的实时监控直播、录像、检索与回看、语音对讲、云存储、告警、平台级联等功能。平台部署简单、可拓展性强，支持将接入的视频流进行全终端、全平台分发，分发的视频流包括RTSP、RTMP、FLV、HLS、WebRTC等格式。
随着数字化企业努力寻求最佳安全解决方案来保护其不断扩张的网络，很多企业正在寻求提供互操作性功能的下一代工具。 软件定义网络（SDN）具有很多的优势，通过将多个设备的控制平面整合到单个控制器中，该控制器
如果你发现你的VPS主机的变得访问异常缓慢，可以检查一下带宽是否被占用耗尽，以上命令就可以监控网络流量和带宽使用总体情况，可以提供诸如数据交换总量、最小/最大网络带宽使用量等附加信息。
Isovalent Cilium 企业版[1] 包含一个基于 eBPF 的实时安全可观测性和运行时增强（runtime enforcement）平台，2022 年 5 月 16 日，Isovalent 终于决定将该平台的主要功能开源，并将其命名为 Tetragon[2]。
这是 酒仙桥六号部队 的第 83 篇文章。全文共计2449个字，预计阅读时长9分钟。1 为什么最亲近？随着近些年国内网络基础建设的飞速发展，无线WiFi的覆盖面已经很广了。几乎每个人每天都会有所接触，办公也好、下班后刷剧打游戏也好。不知道算不算最亲近？2 为什么又是陌生人想一下下面几个场景：你独自一人出差，住某酒店并且连接酒店WiFi，半夜醒来忽然发现手机在
Gorsair是一款功能强大的针对Docker容器的渗透测试工具，可以帮助广大研究人员入侵易受攻击的Docker容器，并发现和访问目标Docker容器的API。一旦它访问了目标Docker守护进程，就可以使用Gorsair直接在远程容器上执行命令。
HAR（HTTP Archive）文件是一种记录浏览器与服务器之间网络通信的格式。它包含了在浏览器中加载网页时发生的各种网络请求和响应的详细信息，包括请求和响应头部、请求和响应体、时间戳、Cookie、缓存信息等。
腾讯云实时音视频（Tencent RTC，简称 TRTC）是一项低延时、高并发、稳定可靠的音视频 PaaS 云服务，主要提供多人实时通话以及低延时互动直播能力。TRTC 将腾讯 21 年来在网络与音视频技术上的深度积累，通过 SDK 及云端 API 的方式向开发者开放，为包括全民K歌、腾讯会议、陌陌、VIPKID 等腾讯内外客户提供底层音视频服务，覆盖了数以亿计的终端用户。
随着施耐德（Schneider）新款的Modicon M340可编程控制器集各种强劲功能和创新设计于一身，为复杂设备制造商和中小型项目提供各种自动化功能的最佳技术和高效、灵活、经济性的解决方案。且Modicon M340充分支持工业和基础设施自动化控制系统的“透明就绪”架构，成为Modicon Premium和Quantum系列产品线的最佳拓展。在灵活强大的Unity软件配合下，备受众多企业的喜爱。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
