首页 ›网络安全

网络安全

“远程越狱”间谍软件Pegasus技术分析

上周苹果紧急发布了iOS 9.3.5，修复了三个0day漏洞，这3个漏洞能让攻击者对全球范围内的iPhone进行监听。这三个漏洞被爆出的起因是因为以为阿联酋的人权活动人士在8月10日、11日，分别收到的两条短信，短信中附 ...

安全学院 2016-8-30 13:46 1458
Masscan：最快的互联网IP端口扫描器

Masscan号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网。masscan的扫描结果类似于nmap(一个很著名的端口扫描器)，在内部，它更像scanrand, unicornscan, and ZMap，采用了异步传输的方式。它和这些扫 ...

安全学院 2016-8-25 11:57 4266
148个资源让你成为CSS专家

迄今为止，我已经收集了100多个精通CSS的资源，它们能让你更好地掌握CSS技巧，使你的布局设计脱颖而出。 CSS3 资源 20个学习CSS3的有用资源CSS3 风暴 — 提示, 诀窍和技巧20个非常有用的CSS3教程令人 ...

安全学院 2016-8-24 13:32 2329
PGP没你想象的那么安全

怎么才能知道网络中的邮件信息是否可信呢？在开发和安全人员的圈子里，他们可能会选择使用 PGP 密钥做验证。然而， xkcd PGP的缔造者Randall Munroe指出，PGP在实际使用中，可能没有理论上那么安全。 FreeBuf百科 W ...

安全学院 2016-8-24 13:31 1768
PhpMyAdmin某版本无需登录任意文件包含导致代码执行(可getshell)漏洞分析

前言这个漏洞来源于路人甲在wooyun提交的漏洞漏洞编号： WooYun-2016-199433 4月12日也曾在t00ls发表过，但是帖子关闭了（详细漏洞文档可进群索取）分析存在漏洞的已知版本为2.8.0.3 其余版本未知本次测试 ...

安全学院 2016-8-24 13:31 3518
导致API战略失败的5个初级错误

API给技术产业带来了巨大的变化，已经成为移动，云和物联网等技术的先锋部队。服务导向架构(SOA)和API优先方法已被证明具有超高整合能力和多平台支持能力。在工作过程中，我注意到有些公司在API使用上还有提升空间 ...

安全学院 2016-8-22 11:09 1649
揭秘NSA秘密黑客组织方程式

NSA 被黑了！？不不。发布消息的黑客组织 The Shadow Broker （暗影经纪人），只是声称他们入侵了“Equation Group”（方程式组织），并将他们从该黑客组织的计算机系统中所获取到的大部分黑客工具全部泄漏在了互 ...

安全学院 2016-8-22 11:08 1814
NSA（美国国安局）泄漏文件深度分析

* 本文原创作者：tom_vodu，本文属FreeBuf原创奖励计划，未经许可禁止转载一、前言防火墙是保护内网机器不受网络攻击者侵害的第一道也是非常核心的一道防线，最基本的功能就是外部人员无法访问到内网的机器，内部 ...

安全学院 2016-8-22 11:03 2361
dns劫持

我们都知道，dns服务器的作用在于解析域名，将人容易记忆的域名与机器理解的ip地址联系起来。我们用域名访问一个网站的时候，主机首先会访问dns服务器，得到所要访问网站的ip地址，然后主机再根据这个IP地址来访问网 ...

安全学院 2016-8-22 11:03 2969
NSA被泄露工具文件的介绍、技术分析

0x01 曝光的数据与方程式和NSA的关系从泄露数据包所解压出的内容看，是专门针对防火墙设备进行攻击和渗透行动时所使用的工具集。据数据曝光者Shadow Brokers所描述，这个数据包是来自于著名国家级APT攻击团队— ...

安全学院 2016-8-19 12:06 3239
火狐、Chrome皆中招：针对主流浏览器的网址欺诈漏洞

研究员Rafay Baloch昨天披露了漏洞的细节，他曾在今年3月新加坡举行的Black Hat Asia做过关于地址栏欺骗的演讲。漏洞原理 Baloch在个人网站中说，出现漏洞的主要原因是Chrome和Android版本的Firefox浏览器对某些Un ...

安全学院 2016-8-19 12:05 1912
zabbix再爆高危SQL注入漏洞，可获操作系统权限

漏洞概述 zabbix是一个开源的企业级性能监控解决方案。官方网站： http://www.zabbix.com zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过scr ...

安全学院 2016-8-18 12:59 1383
APP漏洞自动化扫描专业评测报告（中篇）

前言上一篇中通过对阿里聚安全、360App漏洞扫描、腾讯金刚审计系统、百度移动云测试中心以及AppRisk Scanner 在收费情况、样本测试后的扫描时间对比和漏洞项专业对比后，本篇将以各个厂商的扫描能力作为分析维度展 ...

安全学院 2016-8-18 12:57 1345
如何XSS自动化入侵内网

0×01 前言很多人都认为XSS只能做盗取cookies的活。以至于有些SRC、厂商对待反射型XSS视而不见，或者说是根本不重视。直到“黑哥”在之前的演讲中提到XSS入侵内网，情况才得以好转。但是经过本人测试，黑哥所说的XS ...

安全学院 2016-8-17 15:06 2117
一个简单的Java获取源代码信息

Java爬虫的底层获取模块，构造POC和漏洞检测时常用爬虫抓取或发送测试代码查询目标站点的可疑bug 源代码 import java.io.BufferedReader; import java.io.BufferedWriter; import java.io.File; import java.io.Fil ...

安全学院 2016-8-17 14:42 1578

1 ... 159 160 161 162163164 165 166 ... 1000 / 1000 页下一页

网络安全

相关分类