05 2022 档案
摘要:Web浏览器的技术发展与安全威胁 随着互联网信息化的不断发展,web应用得到了迅速开发,为互联网的进步发挥着非常重要的作用。同时,安全问题也随之而来,针对于现在的web安全现状,应该采取哪些有针对性的措施呢? 安全认识误区: 为了确保web应用安全,人们在各个工作层面部署属于自己的安全策略,比如安装
阅读全文
摘要:知识点 1、 Web应用安全威胁 (1)针对浏览器和终端用户的Web浏览安全威胁:网页木马、网站钓鱼等。 (2)针对传输层的网络协议安全威胁:针对HTTP明文传输协议的敏感信息监听、拒绝服务攻击等。 (3)系统层安全威胁:Web站点的宿主操作系统。 (4)Web服务器软件安全威胁:Web服务器软件也
阅读全文
摘要:反汇编 编程原理 通常,编写程序是利用高级语言如C,C++,Delphi等高级语言进行编程的,然后再经过编译程序生成可以被计算机系统直接执行的文件(机器语言)。反汇编即是指将这些执行文件反编译还原成汇编语言或其他语言。但通常反编译出来的程序与原程序会存在些许不同,虽然执行效果相同,但程序代码会发生很
阅读全文
摘要:1、实践内容 1.1恶意代码(Malware,或Malicious Code)指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。 恶意代码可以根据其执行方式、传播方式利对攻击目标的影响分为计算机病毒、蠕虫、 恶意移动代码、特洛伊本马、后门、僵尸程序、内核套件等。 反病毒业界普遍釆用“三元组
阅读全文