搜索[安全]结果-低调大师优秀个人博客

精选列表

搜索[安全]，共10000篇文章

《iOS取证实战：调查、分析与移动安全》一3.3 数据存储位置

3.3 数据存储位置 iPhone拥有标准的文件目录结构，在其中存储着各种文件（参考附件C，展示了从iPhone中恢复的文件夹和文件的全列表）。iPhone硬件没有外置存储插槽，因此它所有的数据都存储在设备内部（与之对应的是，其他设备拥有外置SD卡或仿真SD卡设备）。为了显示iPhone的目录层级，我们使用第5章中提及的技术，通过Wi-Fi远程接入一个已越狱的iPhone。在一台Macintosh电脑上通过SSH连接到iPhone，以查看其文件系统进行研究分析。登录设备后可以通过“1s”命令查看目录内容。审查者感兴趣的大部分数据都存储在“private/var/mobile/”路径下（在iPhone磁盘映像上，“mobile”文件夹将是已挂载映像的根目录）；然而，我们也能够在其他位置找到有价值的取证证据。在Mobile文件夹中，有三

2017-07-31

《iOS取证实战：调查、分析与移动安全》一3.2 可恢复的数据

3.2 可恢复的数据 “任何iPhone上的可见数据都将永远存储在此设备上，直到它被重写”，这个假设看起来似乎很合理。这些可见数据大多数是此设备上所安装的应用程序的一部分。在iPhone上有各种类型的应用程序，包括iPhone系统自带的、由制造商安装的、无线运营商安装的、用户自己通过iTunes应用商店安装的（或者越狱设备后，通过其他资源下载安装的）。第6章的内容将涵盖数据和应用程序分析，详细探讨个人应用程序的文件和存储数据。以下加以简单概括，将能够从iPhone中恢复的一些常规信息列举如下：系统默认的应用程序数据（日历、通话记录、语音信箱、短信和彩信、照片、视频文件、YouTube、Google地图、语音备忘录、备忘录（Notes）、联系人、Web历史记录以及书签）；地理位置信息（由存储着本地数据的设备和应用程序获取的图片和视

2017-07-31

《iOS取证实战：调查、分析与移动安全》一3.5 存储器类型

3.5 存储器类型 iPhone设备有两种主要的存储器类型，易失性存储器（RAM）和非易失性存储器（NAND闪存）。这两种存储器各自提供了对设备数据的不同处理方法。 3.5.1 RAM RAM用于系统加载、执行，以及处理操作系统、应用程序和数据的关键部分，它的数据在重启后不保存。类似于传统计算机，RAM可包含应用程序处理数据的重要信息。例如：密码加密密钥用户名应用程序数据系统进程和服务数据在审查调查中，获取设备RAM中存储的数据的能力是非常重要的。然而，更重要的一点是，我们必须在设备关闭或重启前去获取这些信息。尽管从标准Windows硬盘驱动器、Linux工作站甚至Android设备上都可能进行内存检查，但是目前还没有方法从一台开机状态的iPhone设备上恢复内存数据。直到2011年初，通过恢复位于/private/var/v

2017-07-31

对黑客的恐惧催生了网络安全行业的独角兽

许多大企业出于对沦为下一个Ashley Madison、索尼或塔吉特的恐惧，争抢有价值的安全解决方案。一个网络安全行业的独角兽(指估值10亿美元以上的公司)就此产生。

2017-07-31

美国信息安全架构师的岗位职责和胜任资格

信息安全架构师需要知晓业务，对其技术和信息需求有广泛了解，能够开发和测试安全架构以保护其各类系统。一、关键职责职责，就是信息安全架构师应负责的任务和目标。

2017-07-31

《iOS取证实战：调查、分析与移动安全》一3.6 iPhone操作系统

3.6 iPhone操作系统 iOS是专门为iPhone开发的操作系统，但现在它也用在其他的Apple设备上，包括iPad、iPod Touch和Apple TV。尽管iOS是专门为移动设备而开发的，但是iOS和Mac OS X系统拥有许多相似之处（Apple Developer, 2010）。Apple的开发者站点中有一个iOS开发中心专区。正如第1章中提到的一样，iOS软件开发套件（SDK）包括了在iOS环境中开发和测试移动应用的工具。这些Xcode工具也允许开发者在iOS模拟器中测试自己的代码，来进一步保证应用程序功能的正确性。iOS分层iOS内核和Mac OS X内核是松耦合的，iOS内核包含几个用于运行相关应用程序的层级。这些层级包括OS核心层、服务核心层、媒体、Cocoa触摸和应用层。下面对iOS架构层的描述（Apple

2017-07-31

阿里云安全肖力：边界消亡后，你需要四个“新认知”

但在保卫互联网的安全人眼里，这里从来不是阳光净土，而是蛮荒的森林。魑魅魍魉，百鬼夜行。曾经，为了抵抗来自黑暗中的攻击，人们选择点起篝火，避退山洞；而后选择结成村庄，建立城池。

2017-07-25

iOS是最安全的？苹果iOS恶意软件数量增速首次超过Android

之前小编还说Android系统似乎已经成为世界各地病毒作者的首选目标，但是近日一份安全研究报告让小编啪啪打脸.

2017-07-19

正确选择云安全网关提供商的5个关键事项

虽然这种现实正在使企业业务变得更好，但它也使企业面临越来越多的安全问题。对于安全和风险（S＆R）专业人员来说，企业对云安全的关注推动了对于一流的云安全网关（CSG）提供商提供服务的需求。

2017-07-10

从《网安法》出发，给企业安全管理者的五条建议

6月1日，《网络安全法》正式实施以后，各个行业的网络安全有了基础要求，而监管部门的执法力度也依据法条要求呈加强趋势。

2017-07-09

调研报告称中国企业信息安全事件平均数量飙升

普华永道29日发布“全球信息安全状况调查”报告称，在过去12个月中，中国内地及中国香港企业检测到的信息安全事件平均数量高达2577起，是前次调查记录的两倍，较2014年更是攀升969%，商务邮件成为信息安全攻击途径的重灾区

2017-07-09

2016年上半年五大安全行业收购案汇总

安全技术为了处理能够新的安全威胁正在不断发展，然后安全领域中由一家供应商的整合不断延展到一些大型公司。2016年为止，随着轰动一时的杀毒软件，网络安全和身份识别市场收购案发生，这类整合以臻成熟。

2017-07-09

拥有更大的攻击面的 5G，如何才能做好安全工作？

然而，这也会带来更多的安全威胁。

2017-07-09

IBM 安全部门 CTO：AI 必须被重新定义为“增强智能”

AI 填补了网络安全空白在网络安全领域，AI 是我们最强有力的工具，特别是大家越来越清晰地认识到单一依靠人类的力量来打赢这场仗是不可能的。

2017-07-09

AirDroid 爆安全隐患，千万用户数据面临黑客入侵风险

只要黑客或恶意入侵者与使用 AirDroid 用户在同一网络中，黑客就可以利用这一漏洞来远程控制设备，获取设备的完整控制权，给用户安全造成威胁。

2017-07-09

微软推出主打安全性的 Project Sopris 低成本物联网设备

摘要：在“始终连接”的物联网世界，微软亦希望坚持保证安全性，并推出了一套名叫“Project Sopris”的低成本 IoT 设备。

2017-07-04

用科技编织一张安全网高铁安防有保障

怎么能把这些有犯罪动机的隔离在车站外，保证旅客的乘车安全呢？铁路部门需要加强安防，将违法乱纪分子拒之门外才行。那么问题就来了，他们脸上并没有刻“我是坏人”，铁路部门要如何分辨呢？首先就是实名制验票。

2017-07-04

15大统计数据描绘网络安全行业市场蓝图

在技术领域，网络安全目前是发展最快的一大产业。为把握该市场脉搏，美国网络安全公司 Cybersecurity Ventures 列出了2017年网络安全行业的15大统计数据。

2017-07-04

智能家居标准亟待更新语言和安全是两大难关

“安全关”和“语言关” 无论快速膨胀的智能家电单品，还是由智能硬件聚合而成智能家居，虽然发展态势火爆，但是仍处于诸侯割据、分而治之的状态。

2017-07-04

Strategy Analytics：物联网安全令人担忧，成本节约效益也不确定

Strategy Analytics物联网战略研究报告《2016年物联网部署趋势及使用调查》发现，物联网安全问题令人担忧，同时，超过半数企业对物联网带来的成本节约效益也不太确定。

2017-07-04

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

《iOS取证实战：调查、分析与移动安全》一3.3 数据存储位置

《iOS取证实战：调查、分析与移动安全》一3.2 可恢复的数据

《iOS取证实战：调查、分析与移动安全》一3.5 存储器类型

对黑客的恐惧 催生了网络安全行业的独角兽

美国信息安全架构师的岗位职责和胜任资格

《iOS取证实战：调查、分析与移动安全》一3.6 iPhone操作系统

阿里云安全肖力：边界消亡后，你需要四个“新认知”

iOS是最安全的？苹果iOS恶意软件数量增速首次超过Android

正确选择云安全网关提供商的5个关键事项

从《网安法》出发，给企业安全管理者的五条建议

调研报告称中国企业信息安全事件平均数量飙升

2016年上半年五大安全行业收购案汇总

拥有更大的攻击面的 5G，如何才能做好安全工作？

IBM 安全部门 CTO：AI 必须被重新定义为“增强智能”

AirDroid 爆安全隐患，千万用户数据面临黑客入侵风险

微软推出主打安全性的 Project Sopris 低成本物联网设备

用科技编织一张安全网 高铁安防有保障

15大统计数据描绘网络安全行业市场蓝图

智能家居标准亟待更新 语言和安全是两大难关

Strategy Analytics：物联网安全令人担忧，成本节约效益也不确定

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

对黑客的恐惧催生了网络安全行业的独角兽

用科技编织一张安全网高铁安防有保障

智能家居标准亟待更新语言和安全是两大难关