首页 ›网络安全

网络安全

linux运维工程师入门和学习必经之路

最近看到了一篇新闻，linux之父建议找一份基于linux和开源环境的工作，确实，这已经是未来的大趋势了。今天就来聊一聊我的想法，本人8年linux运维一线经验，呆过很多互联网公司，从一线运维做到运维架构师一职，也见 ...

安全学院 2016-5-19 11:06 3276
漫谈流量劫持

一、本地劫持在鼠标点击的一刹那，流量在用户系统中流过层层节点，在路由的指引下奔向远程服务器。这段路程中短兵相接的战斗往往是最激烈的，在所有流量可能路过的节点往往都埋伏着劫持者，流量劫持的手段也层出不 ...

安全学院 2016-5-19 11:05 3377
国外知名黑客论坛被黑，疑似是因imageTragick漏洞

知名黑客论坛Nulled.io在本月早些时候遭到黑客入侵，一大批数据遭到泄漏，包括用户的电子邮箱地址，哈希密码，ip地址以及其它一些细节。根据上周报告此攻击的安全企业Risk Based Security公司的调查，此次泄露的数据 ...

安全学院 2016-5-19 11:04 3446
电脑系统自带的最不起眼但又最强罕的杀毒方法

大家知道，文件都是由编码组成的，记事本程序理论上可以打开任意文件(只不过有些会显示为乱码)。我们可以将病毒打开方式关联到记事本，使之启动后变成由记事本打开，失去作恶的功能。比如，一些顽固病毒常常会在注册 ...

安全学院 2016-5-18 12:20 1885
FBI利用漏洞攻击Tor用户，Mozilla要求法院公开漏洞

Mozilla已经向美国地区法院递交了申诉状，要求FBI公开火狐浏览器中存在的漏洞，这个漏洞在一起犯罪调查中被FBI用来揭露Tor用户身份。去年，FBI使用一个零日漏洞攻击了Tor浏览器，从而获取了访问儿童色情网站的用户的 ...

安全学院 2016-5-17 11:24 1885
Java反射库中的安全漏洞在30个月后终于修复了

2013年7月，安全组织Security Explorations发现了Java 7u25中的一个安全漏洞，通过这个漏洞攻击者可以完全摆脱Java沙箱。Oracle在更新的7u40中包含了一个补丁，但是据Security Explorations在今年早些时候声称，这个 ...

安全学院 2016-5-17 11:18 1812
如何在网络中追踪入侵者（三）：主机追踪

在之前的文章中，我们专注于追踪和分析从网络中得到的数据。但事实上，在网络中追踪不是唯一的选项。在企业的主机和服务器上有大量的数据集来发掘未知的恶意行为，包括运行的进程，活动的网络连接，监听端口，文件系 ...

安全学院 2016-5-16 15:09 2855
黑客大赛上的“覆雨翻云手”都是些什么人?

■极棒大会上正在努力攻克漏洞的“白帽子”们看上去都很普通。新快报记者郑志辉/图揭秘“白帽子”的世界:5月12日,2016年首次极棒大会在赌城澳门举办,一向会玩的黑客们将今年的嘉年华打造成了一场“澳门风云”:一秒 ...

安全学院 2016-5-16 11:58 1958
电脑密码忘记了怎么办

现在使用电脑的人越来越多，而各种各样的密码也越来越多，很多人在刚刚设置了电脑密码后一下就忘记了。电脑密码忘记了怎么办？并且现在使用WIN7系统的人也越来越多，WIN7电脑密码忘记了怎么办？下面小编整理出一些简 ...

安全学院 2016-5-14 01:34 2829
GitLab揭露严重漏洞，提供补丁

GitLab刚刚宣布修复一系列重要的安全问题，其中包括一个重要的权限提升。GitLab强烈建议所有安装了8.2以及后续版本的用户尽快升级。GitLab发现了一个严重的漏洞，可以让任何验证的身份登录其他用户的账户，包括管理 ...

安全学院 2016-5-11 11:04 2497
ZAProxy：寻找Web应用程序漏洞的综合性渗透测试工具

OWASP Zed Attack Proxy (ZAP)是一款用于寻找Web应用程序漏洞的综合性渗透测试工具，同时它也易于使用。ZAP是为拥有丰富经验的安全研究人员设计的，同时，也是渗透测试新手用于开发和功能测试的理想工具，它也提供一 ...

安全学院 2016-5-11 11:03 2889
微软 Office 365平台SAML服务漏洞，可越权访问其他用户资源

近期，两位安全研究人员，Klemen Bratec及Ioannis Kakavas，公布了他们发现的一个在Microsoft Office 365平台上的SAML服务漏洞，该漏洞可被利用进行跨域认证绕过，最终可对365平台上的所有联邦域造成影响。攻击者可 ...

安全学院 2016-5-10 11:13 2440
如何手工渗透测试Web应用程序（一）：入门

在这个系列文章中，我们将演示如何手工渗透测试web应用程序而不使用自动化工具。世界上大多数公司都非常关注对web应用程序的手工测试，而不是运行web应用程序扫描器——因为它会限制你的知识和技能，影响在测试中寻 ...

安全学院 2016-5-9 14:16 2358
使用PHP生成短网址的方案

正常的网址带上参数的那种可能会很长，尤其是我们在印刷纸质品如企业宣传册中要印上某个长的url的话非常难看，而且也没几个人会去记这个网址，虽然现在可以用扫二维码的方式打开长网址。但是人们可以使用短网址来实 ...

安全学院 2016-5-9 11:54 2182
如何黑掉 Telegram 以及 WhatsApp？

在上周出现了一条新闻， Telegram以及WhatsApp并没有你想的那么安全。现在我们为了了解到两个Telegram账号之间通信是否有漏洞，于是我们就注册了账号，并作出了测试，如下，我们通过攻击SS7网络中的测试账号（详情： ...

安全学院 2016-5-9 11:53 2513

1 ... 168 169 170 171172173 174 175 ... 1000 / 1000 页下一页

网络安全

相关分类