DONGXUNTECH.COM

aptno1.com

留言板 - APT防御产品

http://www.aptno1.com/375.html

aptno1.com

公司介绍 - APT防御产品

http://www.aptno1.com/378.html

公司成立于北京，南京设有子公司，专业从事高级持续性威胁 APT 相关技 术研究、安全产品研发及服务，致力于打造基于大数据思想的APT安全云平台，为中高端客户所面临的高级持续性威胁提供高级安全保障服务。 地址 南京市江宁区紫金江宁U-PARK 2号楼1302室 电话 15161467056 张.

aptno1.com

如山布局信息安全投资，东巽科技A轮融资成功 - APT防御产品

http://www.aptno1.com/gsxw/395.html

例如 纳斯达克上市公司Fire eye 2004年成立，位于美国加州，全球领先的APT防御公司之一，其业务包括APT检测和防御、威胁情报及安全服务等于一体，客户已覆盖美国90%以上的全球500强公司。 2014年公司销售收入4亿美元，市值70多亿美元 、纽交所上市公司Paloalto 2005年成立，位于美国加州，主要经营下一代防火墙，提供全面的可视性，策略控制，和集中管理企业网络中所有的应用、用户及内容，2014财年收入5.98亿美元，市值158亿美元 等。 顺网科技拟3.7亿元收购信息安全商国瑞信安 2015-7-29 1:29.

aptno1.com

APT防御 - APT防御厂家

http://www.aptno1.com/tag/APT防御

近期，FireEye发布了一篇题为 Digital Bread Crumbs: Seven Clues To Identifying Who's Behind Advanced Cyber Attac. 顺网科技拟3.7亿元收购信息安全商国瑞信安 2015-7-29 1:29.

aptno1.com

投稿地址 - APT防御产品

http://www.aptno1.com/391.html

安全类 Web安全 密码学 终端安全 网络安全 Linux安全 加固 Windows安全 加固 取证分析. 渗透类 渗透实战案例 渗透技巧 权限提升 内网渗透. 逆向类 代码审计 程序、后门分析 shellcode、exploit编写 漏洞挖掘、分析.

aptno1.com

IOS APP安全 - APT防御产品

http://www.aptno1.com/XXAQ/394.html

上一节我们主要说了三点 IOS APP本地文件安全 HTTP/HTTPS下通信数据安全性的思考 非安全从业者是中间人攻击的重灾区。 1 获取并编译 dumpdecrypted dumpdecrypted. SDK=‘xcrun - sdk iphoneos - show-sdk-path’. 这里附上 IOS应用逆向工程 作者沙梓社编译好的 文件地址. GCC UNIVERSAL=$(GCC BASE) -arch armv7 -arch armv7s -arch arm64. GCC UNIVERSAL=$(GCC BASE) -arch armv7 -arch armv7s. If (lc- cmd = LC ENCRYPTION INFO lc- cmd = LC ENCRYPTION INFO 64. If(lc- cmd = LC ENCRYPTION INFO). 在Mac终端下使用SSH连接到手机 手机的SSH可以通过PP助手的工具打开 ，然后手机端关闭其他所用应用打开目标APP，在终端运行ps e 需要安装adv-cmds ，此时可以轻松找到目标的可执行文件。 顺网科技拟3.7亿...

aptno1.com

未知威胁 - APT防御厂家

http://www.aptno1.com/sort/weizhiweixie

Xcode 是由苹果公司发布的运行在操作系统Mac OS X上的集成开发工具 IDE ，是开发OS X 和 iOS 应用程序的最主流工具。 铁虎行动 Operation Iron Tiger. 趋势科技的安全专家披露一个名为铁虎行动 Operation Iron Tiger 网络间谍活动，趋势认为这疑似是中国黑客所为，攻击目标是美国国防承包商。 新型思科路由器后门SYNful Knock思科路由器在国内有多大的使用量 做过系统集成的知道，在百度搜索中也可以知道，那思科路由器出现后门，可能影响其大多数型号，你惊慌吗 做过网络管理的都知道，路由器. 顺网科技拟3.7亿元收购信息安全商国瑞信安 2015-7-29 1:29.

aptno1.com

产品介绍 - APT防御产品

http://www.aptno1.com/379.html

铁穹高级持续性威胁 APT 预警系统 iDome 主要针对APT攻击中广泛采用的0Day/NDay漏洞、特种木马、渗透行为等技术手段及战法进行全流量深入分析，并结合攻击事件关联、资产关联、可视化展示等功能实现对APT攻击的全生命周期预警。 英文 Web Application Firewall，简称 WAF 是信息结合多年在应用安全理论与应急响应实践经验积累的基础上，自主研发的一款应用级防护系统。 Web应用防护系统 也称 网站应用级入侵防御系统 下文称 WAF 支持多种灵活的部署方式，如透明网桥模式、混合部署模式、旁路反向代理模式、策略路由模式。 WAF 工作在透明网桥模式下时，管理员可在不需要修改原网络拓扑结构的情况下进行部署，对于标准的Web应用，可以做到即插即用，无需对 WAF 进行任何配置。 同时， WAF 旁路反向代理模式，完全兼容老设备的旁路反向代理模式 或称单臂模式 ，对不能采用透明网桥模式部署的用户，提供了多种部署模式的选择。 Web漏洞扫描器行为如Acunetix Web Vulnerability Scanner扫描。 双向、单向 可选 替换关键词为* *. 入侵防御系统 英文:I...

aptno1.com

让你的手机无法接发短信！安卓再爆两个短信拒绝服务/伪造状态漏洞，影响所有Android版本 - APT防御产品

http://www.aptno1.com/XXAQ/393.html

趋势科技日前再次发现两个有关Android系统自带短信应用的漏洞，第一个漏洞 CVE-2015-3839 可能允许攻击者插入恶意消息到系统短信箱中导致其崩溃，造成用户无法发送和接收短信，第二个漏洞 CVE-2015-3840)可以伪造短信的发送和接收状态，可能导致用户重复发送短信增加话费。 这两个漏洞影响Android系统所有版本，包获最新Android5.1.1 仅影响Android原生系统的短信应用，不包获第三方短信应用。 安卓设备在发送了文字消息之后,会使用 updateMessageStatus 函数来更新 SMS-STATUS-REPORT. 为了实现目的,攻击者需要绕过 updateMessageStatus 函数的空指针检测部分。 他们可以使用 createfromPDU 函数(此函数用于解析PDUs数据,并存储消息对象),然后返回一个新的 smsMessage 对象。 这个函数并不会对消息对象 wrappedMessage 进行验证,而且总会以3GPP(GSM)和3GPP2(CDMA)形式返回一个新的 smsMessage 对象。 在下面的演示视频中,研究人员会给大家讲解如何在安卓4&#...

aptno1.com

分析最新的firefox 0day攻击 - APT防御产品

http://www.aptno1.com/XXAQ/392.html

当前,针对这个漏洞的利用非常猖狂,所以建议火狐用户立即更新到最新版本(截至目前最新版本为39.0.3)。 在本文中,我们将对涉及Windows、Linux 及OS X系统的共同攻击细节展开详细介绍,并对两个不同版本的攻击脚本进行深入剖析。 根据ESET的LiveGrid 的判断,截至2015年7月27日,恶意脚本仍然托管于IP地址为185.86.77.48的服务器上面。 恶意脚本通过空的PDF blob生成了一个IFRAME,当Firefox将要利用内部PDF阅读器PDF.js打开这个PDF blob的时候,就会有新的代码被注入到之前生成的IFRAME中,具体如图2所示。 但是,它仍然会显示一条警告信息,如果是技术比较在行的用户,可能就会注意到这一点。 在Windows系统上面,它会搜索流行的FTP客户端(比如FileZilla、SmartFTP等等)、SVN客户端、即时通信客户端和Amazon S3 客户端的配置文件。 之后,这个脚本便会在上面搜集到的主目录之外搜索文件,从而避免在标准系统用户的主目录(比如daemon、bin、sys、sync,等等)中进行查找。