记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

不解密识别恶意流量

在过去的两年中,我们一直在系统的收集和分析恶意软件生成的数据包捕获。在此期间,我们观察到,有一种恶意软件是使用基于TLS的加密来逃避检测,而这种恶意软件的样本百分比正在稳步增加。
发布时间:2019-01-04 17:23 | 阅读:65271 | 评论:0 | 标签:Web安全 泄密

载体管控的隐患风险

载体是信息传播中携带信息的媒介,是信息赖以附载的物质基础,即用于记录、传输、积累和保存信息的实体。信息载体包括以能源和介质为特征,运用声波、光波、电波传递信息的无形载体和以实物形态记录为特征,运用纸张、胶卷、胶片、磁带、磁盘传递和贮存信息的有形载体。 如今社会信息交流的速度日益剧增,传递消息的方式也不断更新,从口耳相传到驿站快马,从邮局寄信到实时通信。人们在享受现代社会快捷方便的信息交流同时,却也不断地暴露出安全意识的不足,这使我们不得不对载体管控的隐患风险多加注意,而载体的安全风险是多方面的,覆盖信息转移的整个周期,下面我们一些发生的完整实例中,看看信息的泄密如何发生。 曼宁维基解密泄密案 曼宁曾在社交媒体上对军队设备做出这样的评价“服务器薄弱,物理安全保障弱,反间谍能力弱,疏忽的信号分析…完美的搞事机会”
发布时间:2017-07-12 17:25 | 阅读:98910 | 评论:0 | 标签:观点 泄密 载体管控 隐患风险

美退伍军人事务部希望有软件能扫描暗网上的泄露数据

美国退伍军人事务部(VA)已于周四提交了一份文件,披露了其正在寻找一款软件,以便扫描暗网上泄露的相关信息。感兴趣的承包商将给出描述其技术能力的提案,但篇幅不得超过20页。美国政府对七个方面的软件特别感兴趣:“该软件应能够搜索暗网上泄露、在VA掌控之外的数据”。普通Web扫描软件能够在任何服务器上发起搜索而没有特殊要求,而扫描暗网的软件则需要能够在I2P等协议下工作。 此外,暗网数据转储门户和论坛会经常变更网址,因而软件必须能够自行发现新的链接或动态网址扫描: 该软件应能采集VA数据、创建一个单向加密散列或模式匹配,确保供应商与任何方面没有其它关联,除此实例外不得探查或使用数据。 显然,VA不希望给第三方承包商以这类数据的访问权,而是仅仅用哈希值来鉴别泄露的文件: 该软件理应能够借助VA的加密数据哈希值或模式来
发布时间:2016-05-16 18:20 | 阅读:170665 | 评论:0 | 标签:业界 OPM VA 暗网 泄密 扫描

军报:军人使用打车软件易致泄密 可精准定位营区

“有事外出不用慌,智能手机帮咱忙,打车软件一预约,眨眼泊车营门旁……”1月30日,陆军第39集团军某旅下士小周,经批准允许外出后,还没走到营院大门口,营门外一辆出租车已等待多时。值班的警调连排长宋现洁上前询问得知:小周是通过使用智能手机上安装的打车软件预约用车,再看看出租车师傅的手机屏幕,不仅小周的姓名、电话等信息齐全,就连营区的位置也被精准定位。 宋排长不禁倒吸一口凉气,他婉言让司机删除了手机上小周的相关信息,并将此情况逐级上报。 “打车软件虽然方便,但容易造成失泄密,不符合安全保密规定!”该旅保密委员会经过技术鉴定后认为:打车软件依赖的是“基于位置服务”的技术,通常会在手机系统后台强制启动并进行定位。官兵们在发出预约信息的同时,既暴露了所在部队的具体位置,又泄露了个人身份信息。 为 帮助官兵进一步认清打车
发布时间:2016-02-16 03:15 | 阅读:87359 | 评论:0 | 标签:圈内纪实 安全播报 铁血强国 打车软件 泄密

美国公司网站遭黑客攻击 1100万人信息或泄露

美媒17日报道,美国一家健保公司宣布,该公司成为一次网络大攻击的主要目标,多达1100万人的信息可能泄露。 为美国太平洋沿岸西北部服务的这家公司说,黑客在2014年5月5日开始的“复杂攻击”行动中,闯入该公司系统,今年1月29日该公司才发现。 网络攻击者可能接触到该公司1100万名顾客的多种信息,包括姓名、出生日期、社安号、邮寄地址、电邮地址、电话号码、保险代号、银行账户信息、报销信息等。 该公司说,被盗窃的顾客信息可能回溯到2002年。除了顾客之外,被盗信息和可能涉及同该公司有关的个人。 联邦调查局(FBI)正在调查这次网络攻击事件。该公司也正在同网络安全机构合作,评估相关情况。 上个月,美国另外一家健保公司披露,在网络攻击中,可能有多达8000万人的信息泄露。
发布时间:2015-03-19 16:00 | 阅读:73251 | 评论:0 | 标签:业界 泄密 美国 黑客

警惕军属朋友圈泄密 微信禁用穿军装头像

“前两天,我打开手机微信,看到朋友圈里一位军嫂留言,说老公近期在某地参加野营拉练。”2月底,在第13集团军某团随军家属安全保密座谈会上,十连连长家属小杨的发言迅速引发关注。 小杨眉头紧蹙,接着说道:“我当时心里犯了嘀咕:别有用心的人很可能通过谈话内容,分析出部队执行任务时间和大致行动方向。于是,我赶紧回复她:不要在朋友圈里谈论涉及部队任务和行动的话题,请尽快删除谈话中有泄密可能的内容!” “由于爱人常常不在家,在军属‘朋友圈’里发信息、晒照片、评论点赞,早就成为我们军属生活中很重要的一部分。”接着小杨的话题,机关干部家属小肖讲述了一段亲身经历,“去年底,我将爱人穿着军装和我照的合影设置为微信头像后,一个陌生人频频申请加我为好友,并反复说‘很想和兵哥哥交个朋友’。我爱人得知情况后,很严肃地告诉我,‘《严密防范网络
发布时间:2015-03-08 23:25 | 阅读:117121 | 评论:0 | 标签:信息安全 朋友圈 泄密

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云

本页关键词