- 综合排序
- 最热优先
- 最新优先
- 来自专栏WhITECat安全团队
推荐 | 10个好用的Web日志安全分析工具
经常听到有朋友问，有没有比较好用的web日志安全分析工具？ 首先，我们应该清楚，日志文件不但可以帮助我们溯源，找到入侵者攻击路径，而且在平常的运维中，日志也可以反应出很多的安全攻击行为。 一款简单好用的Web日志分析工具，可以大大提升效率，目前业内日志分析工具比较多，今天推荐十个比较好用的Web日志安全分析工具。 一键自动化分析，输出安全分析报告，支持iis/apache/nginx日志，支持自定义格式。 下载地址： https://wangzhan.qianxin.com/activity/xingtu ? 10、IBM QRadar Qradar有一个免费的社区版本，功能上和商用版本差别不大，适合小规模日志和流量分析使用。 团队成员目前由起源实验室核心成员、一线安全厂商攻防实验室、某研究院、漏洞盒子TOP10白帽子等人员组成。团队内有不定期的技术交流，（不可描述）工具分享等活动，致力于实现“开放分享”的hack精神。
2.7K10发布于 2020-09-17 - 来自专栏Bypass
推荐 | 10个好用的Web日志安全分析工具
经常听到有朋友问，有没有比较好用的web日志安全分析工具？ 首先，我们应该清楚，日志文件不但可以帮助我们溯源，找到入侵者攻击路径，而且在平常的运维中，日志也可以反应出很多的安全攻击行为。 一款简单好用的Web日志分析工具，可以大大提升效率，目前业内日志分析工具比较多，今天推荐十个比较好用的Web日志安全分析工具。 一键自动化分析，输出安全分析报告，支持iis/apache/nginx日志，支持自定义格式。 下载地址： https://wangzhan.qianxin.com/activity/xingtu ? 5、Logstalgia 一款非常炫酷且可视化日志分析工具，可以直观的展示CC攻击和网站的日志分析，并以可视化的3D效果展示出来。 10、IBM QRadar Qradar有一个免费的社区版本，功能上和商用版本差别不大，适合小规模日志和流量分析使用。
3.7K12发布于 2020-07-02 - 来自专栏菜鸟小白的学习分享
OWASP大模型安全Top 10分析与实践
OWASP大模型安全Top 10 LLM01：提示注入 定义 • 攻击者通过恶意输入（文本/图像/音频）覆盖系统指令，操控模型执行越权操作 典型场景 • 图像隐写指令：CT扫描图中嵌入代码，诱导医疗模型误诊 • RAG知识库投毒：插入偏见内容操控金融模型分析。 防御方案 • 数据区块链存证：追溯来源确保不可篡改。 • 对抗训练+RAG增强：提升鲁棒性 + 实时事实性验证。 合规关联 • 《互联网算法推荐规定》要求“标注虚假信息”（第12条） LLM10：无界消费 定义 • 资源滥用导致服务拒绝（DoS）、经济损耗或模型被盗。 大模型安全实践 技术防护实践 输入安全加固 • 「多模态威胁检测」：部署AI安全网关，实时过滤文本/图像/音频中的恶意指令（如隐写攻击、对抗性后缀）。 运营监控与响应 风险动态监测 • 「资源滥用防控」*：API调用速率限制（≤100次/分钟）+ GPU占用率阈值（≤70%）， 阻断无界消耗（LLM10）。
1.3K10编辑于 2025-11-21 - 来自专栏网络安全技术点滴分享
Caddy安全插件中的10个安全漏洞分析与修复方案
caddy-security是其安全中间件插件，提供表单认证、OAuth 2.0、SAML等多种身份验证方式。 建议使用Go的safehtml/template包进行HTML转义，并实施内容安全策略(CSP)。 漏洞2：不安全随机数生成严重性：高危 使用基于时间戳的math/rand生成OAuth nonce值，可能导致认证绕过。应立即改用crypto/rand加密安全随机数生成器。 漏洞10：Caddyfile解析崩溃严重性：低危 未对nil输入进行检查导致panic。建议添加Go原生模糊测试。 Golang安全实践我们建议开发者：在CI/CD中集成Semgrep静态分析（如math-random-used规则）参考《Real World Cryptography》实施密码学最佳实践对关键操作强制重新认证漏洞披露时间线
74210编辑于 2025-08-11 - 来自专栏菜鸟小白的学习分享
OWASP大模型安全Top 10分析与实践
OWASP大模型安全Top 10LLM01：提示注入定义• 攻击者通过恶意输入（文本/图像/音频）覆盖系统指令，操控模型执行越权操作典型场景• 图像隐写指令：CT扫描图中嵌入代码，诱导医疗模型误诊 • 合规关联• 需符合NIST AI RMF供应链安全标准（SC 1.3）。LLM04：数据和模型投毒定义• 训练数据或微调过程被注入恶意样本，扭曲模型行为或植入后门。 • RAG知识库投毒：插入偏见内容操控金融模型分析。防御方案• 数据区块链存证：追溯来源确保不可篡改。 • 对抗训练+RAG增强：提升鲁棒性 + 实时事实性验证。 合规关联• 违反《数据安全法》第27条“数据质量管控”义务。LLM05：不当输出处理定义• 模型生成的代码/SQL/HTML未经验证直接执行，引发二次攻击。 合规关联• 《互联网算法推荐规定》要求“标注虚假信息”（第12条）LLM10：无界消费定义• 资源滥用导致服务拒绝（DoS）、经济损耗或模型被盗。
1.4K10编辑于 2025-10-27 - 来自专栏架构驿站
【安全测试】安全之10种攻击途径解析
Web服务路由问题 Web服务安全协议使用WS-Routing服务，假如任何中转站被攻占，SOAP消息可以被截获。 8. 10.
70470编辑于 2022-03-25 - 来自专栏学习笔记ol
框架分析（10）-SQLAlchemy
框架分析（10）-SQLAlchemy 主要对目前市面上常见的框架进行分析和总结，希望有兴趣的小伙伴们可以看一下，会持续更新的。希望各位可以监督我，我们一起学习进步。 特性分析 ORM支持 SQLAlchemy提供了一种将数据库表映射到Python类的方式，使得开发者可以使用面向对象的方法来操作数据库。通过定义模型类和属性，可以轻松地进行数据库的增删改查操作。
97520编辑于 2023-10-11 - 来自专栏Java架构师必看
spring源码分析10
spring源码分析10 强烈推介IDEA2020.2破解激活，IntelliJ
42230发布于 2021-04-13 - 来自专栏数据科学（冷冻工厂）
ATAC-seq分析：差异分析（10）
在这里，我们将采用类似于 Diffbind 中的方法，并在 ATACseq 分析中合理建立。1. 图片library(TxDb.Mmusculus.UCSC.mm10.knownGene)toOverLap <- promoters(TxDb.Mmusculus.UCSC.mm10.knownGene 由于我们有 TSS +/- 500bp 范围内的区域子集，此时我们可以使用标准富集分析。这里我们使用clusterProfiler来识别富集。 anno_KidneyMinusHindbrain <- annotatePeak(KidneyMinusHindbrain, TxDb = TxDb.Mmusculus.UCSC.mm10.knownGene DB_ATAC <- as.data.frame(anno_KidneyMinusHindbrain)DB_ATAC[1, ]图片由于我们有 TSS +/- 500bp 范围内的区域子集，此时我们可以使用标准富集分析
1.3K20编辑于 2023-01-27 - 来自专栏数据科学（冷冻工厂）
ATAC-seq分析：差异分析（10）
在这里，我们将采用类似于 Diffbind 中的方法，并在 ATACseq 分析中合理建立。 1. library(TxDb.Mmusculus.UCSC.mm10.knownGene) toOverLap <- promoters(TxDb.Mmusculus.UCSC.mm10.knownGene 由于我们有 TSS +/- 500bp 范围内的区域子集，此时我们可以使用标准富集分析。这里我们使用clusterProfiler来识别富集。 anno_KidneyMinusHindbrain <- annotatePeak(KidneyMinusHindbrain, TxDb = TxDb.Mmusculus.UCSC.mm10.knownGene as.data.frame(anno_KidneyMinusHindbrain) DB_ATAC[1, ] DB_ATAC 由于我们有 TSS +/- 500bp 范围内的区域子集，此时我们可以使用标准富集分析
64420编辑于 2023-02-27 - 来自专栏37手游iOS技术运营团队
iOS15 安全漏洞分析：价值10万美元的漏洞曝光
作者称在今年 3 月 10 日 ~ 5 月 4 日之间给苹果报告了 4 个 0-day 漏洞，但到发文为止，只在 iOS 14.7 修复了一个，但苹果在 iOS 14.7 安全性内容 更新页面并没有披露出来 小编注：iOS 14.7 发布于 2021 年 7 月 19 日； 在作者发文后 2021年 10 月 11 日，苹果发布 iOS 15.0.2 ，又修复了一个漏洞。 接下来，我们先分析这 4 个漏洞的危害，然后在讨论关于苹果安全赏金计划，最后，在一些探讨一下关于 iOS 安全性。 漏洞作用 允许任何用户安装的 app 访问分析日志（设置->隐私->分析和改进->分析数据 中的日志），这些日志包含(但不仅限于)： 医疗信息（心率、检测到的心房颤动计数和心律不齐事件） 月经周期长度、 报告的时间线 2021年3月10日：向苹果报告了漏洞 2021年3月10日：苹果确认了我的报告 2021年5月20日：请求更新状态（但没有收到回复） 2021年5月30日：再次请求更新状态 2021年7
2.4K20发布于 2021-10-26 - 来自专栏啄木鸟软件测试
安全测试工具（连载10）
apktool是一个为逆向工程师打造的用于反编译Android二进制APP的工具。它可以将资源解码为几乎原始的形式，并在修改之后重建它们。本书介绍的apktool版本为：2.4.0。
68820发布于 2019-12-12 - 来自专栏FreeBuf
网络安全这10年
网络安全这10年，风雨有过，辉煌有过，曾谷底呆过，也曾见高楼起。一群白帽子，从独行者，侠客，到归于企业麾下或是走出创业的一条路，他们为网络世界的安全而战。 一批网络安全企业，从0到1，见证网络安全走向合规和产业化，而穿插其中的，是这10年来一个个或许你还依稀记得的安全事件…… 2020年，网络安全再启程之际，笔者却想和你，再走一遍这10年。 各个安全团队从不同角度分析了XGhost病毒行为、传播方式、影响面积甚至还人肉到了作者信息。 可以说，这一年，网络安全领域面临的威胁多种多样。 10年归0，2020年网络安全再启程！回顾20世纪的第2个十年，会发现，网络安全的一个个变革，似乎早就在10年间一个个看似普通的日子里埋下了伏笔。 3、从NSA棱镜计划到索尼数据泄露，再到剑桥分析丑闻，一个个历史性的安全事件见证了数据泄露变得常态化、规模化，泄露数据量级呈几何增长。
1.3K20发布于 2020-02-20 - 来自专栏FreeBuf
Windows 10中的DHCP安全性：分析关键漏洞CVE-2019-0726
网络侦查 一开始我们打算使用搜索引擎来寻找关于该漏洞的信息，但并没有找到太多的细节，而且大部分内容都是来自MSRC网站发布的安全公告。 不过在浏览这些安全公告的过程中，我们发现我们面对的是Window10（版本1803）中客户端和服务器端系统的一个内存崩溃漏洞，当攻击者向DHCP客户端发送专门设计的响应信息时，就会触发该漏洞。 ? 不过，我们还是想通过自己的分析，看看这个漏洞到底是什么情况。 在这个网站中，我们下载了这个安全更新补丁（.msu文件），将其解压，然后查找跟客户端处理DHCP响应相关的文件。 不过Windows 10在新版本1803中引入了针对域名搜索选项的处理库。 ?
99020发布于 2019-07-17 - 来自专栏程序人生丶
Docker学习路线10：容器安全
安全模式和实践 在开发、部署和操作容器时实施最佳实践和特定的安全模式对于维护安全环境至关重要。 最小特权:容器应以最小特权运行，只授予应用程序所需的最小权限。 版本控制:镜像应该进行版本控制，并存储在安全的容器注册表中。 安全访问控制 应对容器管理和容器数据应用访问控制，以保护敏感信息并维护整体安全姿态。 安全基础镜像:使用最小和安全的基础镜像进行容器创建，减少攻击面和潜在漏洞。 定期更新:将基础镜像和容器保持最新的安全补丁和更新。 运行时安全 运行时安全专注于确保 Docker 容器在生产环境中运行时的安全。这是容器安全的关键方面，因为威胁可能在容器部署后到达或被发现。 实现日志分析工具来监视可疑活动并在检测到潜在事件时自动发出警报。 通过专注于运行时安全，您可以确保在容器部署到您的环境后，它们仍然是安全的。
61920编辑于 2023-07-24 - 来自专栏腾讯研究院的专栏
大数据安全分析
一、引言 单纯的防御措施无法阻止蓄意的攻击者，这已经是大家都认同的事实，应对挑战业界有了诸多方面的探索和实践，而其中最有趣的就非安全分析莫属了，围绕着安全分析展开，我们可以看到大数据、安全智能 、情景感知、威胁情报、数据挖掘、可视化等等，因为这些都是安全分析师手中的武器。 通过简单的数据计算，我们可以知道监控1G的数据流量，如果采用PCAP文件格式存储完整的内容数据，那么一天就需要大约10T的磁盘空间。 此类数据往往难以从机器中直接获取，但对安全分析会有巨大的帮助，往往要依赖安全体系建设而逐步完善； 2.网络数据：包括FPC（Full Packet Capture，一般是PCAP格式）、会话或Flow Bianco的关于情报驱动的企业安全监控的讲演（PPT、视频）。 见互联网分析沙龙：CSDN大数据
2.3K60发布于 2018-01-31 - 来自专栏绿盟科技研究通讯
Docker安全配置分析
因此，容器主机的安全性对整个容器环境的安全有着重要的影响。 1. 概述 最近有很多关于容器安全性的讨论，尤其是当在生产环境中部署使用容器的时候。 （2）容器的镜像是否是安全的。关于容器镜像的安全性，比如像镜像的漏洞、恶意程序等问题，之前的文章《容器镜像的脆弱性分析》已经进行了比较全面的分析，这里就不再过多介绍了。 （3）容器运行时是否是安全的。 容器环境脆弱性分析 本小节将从三个方面，简单介绍容器基础设施/运行环境的安全性。 至于第五部分的内容，涉及到运行时，不同的容器可能结果会不同，因此这里不再详细分析。 由于篇幅的限制，这里就不再对结果进行详细分析了。 点击此链接，下载《2018绿盟科技容器安全技术报告》完整版。
2.4K20发布于 2019-12-11 - 来自专栏网站漏洞修补
网站安全公司-数据安全风险分析
现代信息化系统越来越普遍，但对于数据安全方面却有很多问题，数据完整性风险不仅影响信息的有效性，还影响信息正确性的保证。一些政府条例特别注重确保数据的准确性。 如果没有安全预警、授权或审计跟踪就可以更改信息，则无法确保信息的完整性。 1.错误 计算机和存储故障可能损害数据和损害数据完整性。 如果已经出现了数据被篡改的问题，那么可以向网站安全公司求救来解决，国内像SINESAFE，绿盟，启明星辰，鹰盾安全，等等都是解决数据被篡改的安全公司。
2.3K30发布于 2020-08-04 - 来自专栏蓝天
strerror线程安全分析
strerror线程安全分析.pdf strerror是否线程安全了？ 答案是NO，但它有个线程安全的版本：strerror_r。 errnum); int strerror_r(int errnum, char *buf, size_t buflen); /* GNU-specific */ 那么，在多线程中使用strerror是否安全了 答案是不一定，一定情况下也是非常安全的。 不安全会造成内存违规访问吗？也就是会发生SIGSEGV吗？答案是NO，仍是内存安全的，但是可能会返回错乱的字符串。 那么，在多线程程序中，什么情况下使用strerror是绝对安全的了？如果参数errnum是一个已知的errno，则使用strerror是绝对安全的，也就是会返回期待的字符串，而不会出现乱码。 char *p, *q; bool negative = errnum < 0; numbuf[20] = '\0'; p = _itoa_word (abs (errnum), &numbuf[20], 10
1.8K30发布于 2018-08-10 - 来自专栏golang算法架构leetcode技术php
golang源码分析（10）slice
// maxSliceCap returns the maximum capacity for a slice.
43120编辑于 2022-08-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号