两款可绕过双因素认证的钓鱼攻击工具

研究人员发布了两个工具——Muraen和NecroBrowser。它们可以自动绕过2FA进行钓鱼攻击……

作者:星期二, 六月 11, 201914,391
标签:, , ,

双因子认证!这4种身份认证方式你都了解吗?

双因子认证的小科普 前几天公司里忽然出现了一个陌生人,坐在甄梵仁的位子上。 &nb……

作者:星期四, 三月 28, 20199,408
标签:, , ,

身份管理如何驱动安全

新型智能身份管理系统正在改变公司企业验证用户和设备身份的方式,令身份成为了新的安全边界。企业外部应用的激增也是推动这一改变的又一因素。手机App、私有云上的App,或者基于SaaS的App,要保护这些新型资源,身份管理就是最佳选择。

作者:星期一, 七月 23, 20182,187
标签:, , ,

双因子认证又怎样?凯文·米特尼克演示怎样绕过

反网络钓鱼教育非常重要。员工就是公司防御的最后一道防线,我们很有必要进行新式的安全意识培训和模拟网络钓鱼攻击。

作者:星期日, 五月 13, 20181,627
标签:, ,

从“三明治”的角度分析双因素认证

为实现多业务场景统筹管理,宁盾双因素令牌可支持一个用户绑定多个令牌,实现不同令牌控制不同业务场景;亦可支持一个令牌绑定多个场景,以节约企业资产。

作者:星期二, 四月 24, 20181,672
标签:,

14亿被盗口令任何人均可免费下载

因为太直观,凭证填充这种重要的攻击方法往往被低估了。幸运的是,其缓解办法也简单而有效。但安全管理员和公司高层必须重视起来,采取行动,遵循NIST指南,部署容易理解的最佳实践。

作者:星期一, 四月 2, 20182,710
标签:, ,

网络钓鱼案例及防御措施

一旦用户能够了解到,任何安全工具无法完全保障百分百地阻止所有的恶意电子邮件或站点,他们才有可能形成一种高度的责任感,来帮助维护组织的网络安全。

作者:星期四, 一月 18, 20183,973
标签:, ,

一条短信干掉谷歌的双因子验证

这种情况下,攻击者很可能已经有了用户名和密码,只差验证码即可完全控制该账户。

作者:星期日, 六月 12, 20168,039
标签:, ,

一起绕过双因子验证的实际入侵案例

云环境引入了机会的同时也引入了风险。云服务提供商必须将安全放在首位,云客户在购买服务时应将安全作为主要关键因素进行考量。

作者:星期二, 三月 1, 20163,110
标签:, ,

详解Google Authenticator工作原理

Google Authenticator是谷歌推出的一款动态口令工具,旨在解决大家Google账户遭到恶意攻击的问题。那么,Authenticator采用了哪些算法?又是如何实现的?且看本文技术解读。

作者:星期二, 九月 23, 20143,485
标签:, , , ,

过去十年全球最严重的数据泄漏事件

“密码已死,所有的密码都是弱密码,2014年越来越多的网站和企业将采用多因子认证、生物认证”,如果你认为这是危言耸听,那么请看看我们的账户密码在以何种速度泄露...

作者:星期四, 十二月 12, 20131,869
标签:, , ,

忘记密码