首页 ›网络安全

网络安全

系统通知里下毒：弹幕通知

据说那些没事喜欢上 AcFun 和 Bilibili看看视频追追番的人分三种：单纯找视频的（毕竟 B 站没广告）、单纯看弹幕的（某些视频内容需要弹幕「护体」）以及觉得没有弹幕的视频是「不健全」的……如果你是最后一种，那 ...

安全学院 2016-4-25 11:19 2553
PowerWare：勒索软件如何温柔地借刀杀人

简介2016 年 3 月底，一个名为PowerWare的新型加密勒索软件通过钓鱼邮件袭击了一家医疗组织，被国外安全公司Carbon Black捕获。PowerWare 最大的特点是核心的加密勒索功能由 Powershell 脚本实现，通过简单的社会工 ...

安全学院 2016-4-22 11:41 2992
5分钟破密DDOS攻击——《从入门到精通云服务器》

上周咱们深入分析了云服务器的配置问题，好了，现在手上有了云服务器之后，我们又不得不提它：DDOS攻击。这是所有运维者的心头痛，也是任何公司听闻后都将心惊胆战的强大对手。下面我们将用浅显易懂的方式讲述什么叫 ...

安全学院 2016-4-22 11:41 4431
.NET Remoting 远程代码执行漏洞探究

本文主要有以下内容：对 .NET Remoting 技术作一个简单的介绍使用 VS 编写一个简单的.NET Remoting客户端和有漏洞的服务端。获取.NET Remoting传输的数据。使用 dnSpy 对 .NET Remoting 过程进行简单的调试。重新创 ...

安全学院 2016-4-22 11:38 3441
渗透Hacking Team过程

0x00 Hacking TeamHacking Team 是一个协助政府hack和监视记者、政治家等的公司（详见段尾链接），当然有时候也会监控恐怖分子和罪犯。其CEO——Vincenzetti——很喜欢在他的邮件末尾加上一句纳粹标语“boia chi mol ...

安全学院 2016-4-21 11:25 2399
推荐这9本黑客书籍

1、这9本都和我有些关系或缘分，也是我至少过了一遍的，虽然并没都仔细推敲，但是这些书，我还是不得不点个赞。2、其中一本是我和 xisigr 写的:-)我并不觉得在这不能推荐，因为这本书毕竟卖得很好。然后，尽信书不如 ...

安全学院 2016-4-21 11:24 5545
如何绕过Edge XSS过滤器？

作者曾经在2015年9月向微软提交了这个bug，但是微软至今也没有修复这个问题。考虑到离提交报告已经过去了很长时间，于是作者决定在他的博客中公开这个问题。过去 IE 有一个缺陷，你可以使用位置对象作为一个函数，并 ...

安全学院 2016-4-21 11:16 2096
安全科普：浅谈弱口令的危害

故事要从一次艰难的渗透测试说起（以下案例均为授权测试），实践证明，要想进行一次完美的渗透，网站漏洞跟弱口令更配！简介通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。常 ...

安全学院 2016-4-21 11:14 3577
你的应用是如何被替换的，App劫持病毒剖析

0x00 App劫持病毒介绍App劫持是指执行流程被重定向，又可分为Activity劫持、安装劫持、流量劫持、函数执行劫持等。本文将对近期利用Acticity劫持和安装劫持的病毒进行分析。0x01 Activity劫持病毒分析1.1 Activity劫 ...

安全学院 2016-4-20 11:20 2027
黑客爆料Hacking Team入侵细节

近日，黑客PhineasFisher透露了当初如何侵入了意大利安全公司 Hacking Team的相关细节。2015年7月，意大利安全公司 Hacking Team 由于严重的安全漏洞，遭到了黑客的入侵，400 GB 的内部电邮、文件和程序源代码等大量 ...

安全学院 2016-4-20 11:19 2476
Qbot回归，已感染5.4万台计算机

近日，BAESystems的安全人员发表了一篇关于Qbot网络感知蠕虫回归的调查报告，指出已经感染了5.4万台计算机。FreeBuf百科Qbot蠕虫，也叫Qakbot，并不是新出现的恶意软件。最早在2009年被发现，该恶意软件之所以持续发 ...

安全学院 2016-4-19 12:04 1536
互联网新病毒出现！感染移动设备、攻击本地路由劫持DNS

日前，安全公司趋势科技发现了一款使用JavaScript编写的病毒程序，该程序能够感染各类移动设备和攻击路由器，该病毒名为JS_JITON。去年12月的时候，安全专家们首次捕捉到了病毒的踪迹，与此同时，每天被该病毒感染的 ...

安全学院 2016-4-19 12:01 1789
知乎某处XSS+刷粉超详细漏洞技术分析

我觉得十分经典的一个漏洞，和大家分享一下~好久没法前端漏洞分析了，这次来一个。老问题导致的XSS漏洞首先看一个XSS漏洞，这个点是老问题了，http://www.wooyun.org/bugs/wooyun-2016-0171240知乎按照洞主提供的方 ...

安全学院 2016-4-18 10:59 3134
使用mitmf 来绕过HSTS站点抓取登陆明文

HSTS简介HSTS是HTTP Strict Transport Security的缩写，即：”HTTP严格安全传输”。当浏览器第一次访问一个HSTS站点,会跳转到https页面,并种植hsts,下次再访问此站时,只要HSTS 还在有效期中,浏览器就会响应一个 HTTP ...

安全学院 2016-4-18 10:58 2493
php webshell攻击加剧，大量WordPress站点遭受威胁

近期，IBM的管理安全服务(MSS) 团队发出警告，称其监测到通过利用C99 php webshell，大量WordPress站点遭受到新的攻击，提醒WordPress站点管理员应及时扫描并修复站点漏洞。据悉，基于IBM MSS团队长期对恶意事件的监 ...

安全学院 2016-4-18 10:56 2124

1 ... 170 171 172 173174175 176 177 ... 1000 / 1000 页下一页

网络安全

相关分类