首页 ›网络安全

网络安全

技术分享：逆向破解华为路由器

写在前面的话下面将会介绍逆向一个路由器的过程，准确的说是一台华为 HG533路由器。本文仅代表原文作者意图，同时文章中介绍的工具、技术带有一定的攻击性，请合理合法使用。正文前面的思路也比较简单就是寻找串口， ...

安全学院 2016-4-18 10:55 2697
黑客词典：什么是白帽、灰帽和黑帽黑客？

导语：近日，《华盛顿邮报》援引知情人士消息称，FBI解锁iPhone并非依靠以色列公司 Cellebrite的帮助，而是向黑客购买了iOS漏洞资料，利用系统漏洞解锁了加州枪击案恐怖分子的iPhone手机。当前，FBI正在考虑是否向苹 ...

安全学院 2016-4-17 13:38 1931
早逝黑客：曾让ATM机自动吐钞让心脏起搏器自动挂掉

在黑客世界中，有三顶帽子的说法：黑的、灰的和白的，如何戴上合适的帽子，是根据他们做事的法律后果来界定。带着黑帽子的是不计法律后果的犯罪行为，灰帽子游走在法律的边界，而戴着白帽子的则是为了信息安全而出 ...

安全学院 2016-4-17 13:36 1604
XSS姿势——文件上传XSS

0x01 简单介绍一个文件上传点是执行XSS应用程序的绝佳机会。很多网站都有用户权限上传个人资料图片的上传点，你有很多机会找到相关漏洞。如果碰巧是一个self XSS，你可以看看这篇文章。0x02 实例分析首先基本上我们 ...

安全学院 2016-4-15 12:45 3112
全球13.5亿的ARRIS有线调制解调器可被远程攻击

ARRIS SURFboard的有线调制解调器中被发现一枚安全漏洞，攻击者可远程攻击全球约13.5亿的设备。安全专家David Longenecker 解释：ARRIS（前身是Motorola）生产的一款非常流行的有线调制解调器中存在一个安全漏洞，影 ...

安全学院 2016-4-15 12:44 2920
MongoDB注入：如何攻击MongoDB？

不管是商业项目还是个人项目，MongoDB都是一个非常好的数据库引擎，国内很多公司也开始用MongoDB。比起传统的数据库，这款数据库比较新，也有很多安全问题是大家还没有意识到的，而这些问题通常可以打得你措手不及。 ...

安全学院 2016-4-15 12:44 2617
“心脏出血”漏洞可导致密码泄露

10日，安全人员又发现了Heartbleed漏洞的踪迹，利用该漏洞的攻击者可获取用户密码，并诱使用户访问伪造的网站。FreeBuf 百科Heartbleed漏洞（CVE-2014-0160，CNNVD-201404-073）是OpenSSL中的一个重大安全漏洞，2014 ...

安全学院 2016-4-14 15:33 2027
职业黑客出售漏洞帮FBI破解了iPhone

腾讯科技讯苹果和FBI（美国联邦调查局）、美国司法部的iPhone破解风波暂告一段落，FBI依靠外界帮助，成功破解了恐怖分子法鲁克的iPhone 5C。之前诸多媒体称美国警方获得了以色列一家公司的帮助，不过，全球大名鼎鼎 ...

安全学院 2016-4-13 14:03 2485
在Excel怎么设置身份证号码就自动跳出出生年份?

日常生活中，我们常常运用到Excel表格，但对于企业HR工作人员来说，经常在做花名册遇到过这样的问题，就是如何设置输入身份证号码，那么出生年份那栏就自动跳出出生年份，下面小编告诉你方法/步骤首先打开我们要制作 ...

安全学院 2016-4-13 14:01 1833
黑客组织APT6入侵美国政府网络长达数年

联邦调查局发布一个警告通知，APT6（一个政府赞助黑客组织）已经入侵进美国政府网络长达数年的时间。FBI确认该网络组织至少自2011年就已经开始活跃，主要是入侵各国政府和商业网络，从而窃取敏感信息。FBI方面还列出 ...

安全学院 2016-4-13 13:59 2180
探析门禁的功能与分类寻觅平凡中的安全

门禁系统的功能说到门禁系统的功能，可能不少的读者都会认为：门禁门禁，那肯定就是拦人的呗。如果放在最初的简单门禁设备当中，这确实是一个不错的答案。但是要放在今天的门禁系统当中，恐怕就实在有些片面了。那么 ...

安全学院 2016-4-12 12:00 2260
Powershell恶意代码的N种姿势

引言人在做,天在看。技术从来都是中性的,被用来行善还是作恶完全取决于运用它的人。原子能可以用来发电为大众提供清洁能源,也可以用来制造能毁灭全人类的核武器,这不是一个完善的世界,于是我们既有核电站也有了核武 ...

安全学院 2016-4-12 12:00 2284
如何通过一张照片来获取ip地址？

今天早上起床之后，我看到一篇关于“使用sql注入语句获取ip地址”的文章，对此我很感兴趣，就仔细阅读了一下，在读完这篇文章之后，我有了一个新的想法：通过对htaccess的利用，实现用一张照片获取他人的ip地址在本 ...

安全学院 2016-4-11 11:43 3671
TREASUREHUNT：为黑客特别定制的POS恶意软件工具

本文中所介绍的软件及工具具有一定的攻击及危害性，仅作为学习交流使用，严禁用于非法用途。自2015年初POS恶意软件的数量就在不断增长。这种软件一般都是将窃取的银行卡信息上传到一个指定的CNC服务器上。虽然2015年 ...

安全学院 2016-4-11 11:43 2547
做一名Web渗透测试人员必备的8种素质和技能

无疑，Web安全测试工程师或Web渗透测试工程师的任务就是审计公司的Web应用程序、Web服务、Web服务器的安全性。那么，公司如何才能请到优秀的Web应用安全专家而不是纸上谈兵的“赵括”?下面的这八项素质或技能可以为 ...

安全学院 2016-4-10 15:29 2468

1 ... 171 172 173 174175176 177 178 ... 1000 / 1000 页下一页

网络安全

相关分类