浅谈企业中的安全框架
随着安全行业的巨大变革，企业安全由早期的防火墙、防病毒到现在的多维度防护、监控。本文将探讨目前行业中企业流行的安全防护手段，一共分为以下几点：威胁情报安全威胁情报在企业安全防护中占据着举足轻重的地位。所谓知己知彼百战不殆，只有了解当前的局势才能采取正确的防护手段。威胁情报又分为以下几点：行业安全情报。主要指同行业的友商相互分享各自了解的安全情报，比如被发现最近的针对行业的攻击手段，或者友商被黑客攻
一个PHP混淆代码的逆向分析
最近接触到一个案例，有个网站被频繁挂马。其中有个php文件十分可疑，下载过来发现是一个经过混淆的后门程序。这里演示如何逆向分析这些混淆代码首先，以下是原始代码：<?php eval(gzuncompress(base64_decode('eNo1veeyq1izLfgqX9xf51w6Gu+64/7ASUKAhISEQFERHXgjhDeCp29yrjoVUVV7ay1h5kwzMnNkzm
关于世界上最常用密码
根据最近流出的22亿账户密码导出，统计了最常用的密码，结果如下：