首页 ›网络安全

网络安全

盘点那些世界顶级的黑客

他可以用一台电脑让银行流失现金，他可以用一台电脑让美国总统恐慌。只需一台电脑他就能入侵你的生活，这就是黑客。凯文·米特尼克看起来他是一个温文尔雅的人，但他却让整个美国震惊。15岁的米特尼克闯入了“北美空 ...

安全学院 2016-4-3 21:00 2602
高级组合技打造“完美” 捆绑后门

0x00 简介之前写过一篇关于客户端钓鱼的文章：《使用powershell Client进行有效钓鱼》中，在使用各个Client进行测试的过程中，个人发现CHM文件是最好用的一个，但是其缺点就是会弹黑框，这样就会让被攻击者察觉。那 ...

安全学院 2016-4-1 14:32 3551
人机接口工具Kautilya：渗透测试的好帮手

Kautilya是一个给人机接口设备提供各种payload的工具包，比如可以烧录给teensy，它可以帮助人们进行渗透测试。下面是Payload列表：Windows搜集功能：收集信息Hashdump和Exfiltrate键盘记录和Exfiltrate嗅探功能：导 ...

安全学院 2016-4-1 14:32 2951
USB木马被发现：威胁物理隔离的系统

据悉，目前发现一类难以检测分析的USB木马，安全厂商ESET安全研究人员初步研究发现该木马主要对物理隔离的系统进行感染传播，是一款网络及工业间谍活动中的“理想”木马。其被称为“USB窃取者”木马（该木马目前于杀 ...

安全学院 2016-3-31 11:42 1832
CVE-2016-0636漏洞分析

0x00 漏洞简介漏洞编号:CVE-2016-0636，此漏洞是安全研究员（Adam Gowdiak）于2013年报告给Oracle的漏洞（CVE-2013-5838）的变体。由于Oracle在部分代码分支中未对该漏洞进行修补，导致了此漏洞再现江湖，影响版本： ...

安全学院 2016-3-31 11:39 2142
Petya敲诈木马拆解

近日，安全厂商G-Data发布报告说，发现了一种新的敲诈类木马Petya。此木马的特点是首先修改系统MBR引导扇区，强制重启后执行引导扇区中的恶意代码，加密硬盘数据后显示敲诈信息，通过Tor匿名网络索取比特币。这是第 ...

安全学院 2016-3-31 11:36 2012
FBI反抗法官命令：拒绝透露利用Tor浏览器漏洞的代码

上个月，FBI被命令揭露用于攻击暗网中儿童色情网站单访问者单完整版恶意代码。做出这个决定的法官是Robert J.Bryan，他表示了解FBI究竟是如何抓到被告的是一个非常公平的问题。但是FBI一直反对执行法官的命令。周一 ...

安全学院 2016-3-31 11:36 2095
Client病毒分析报告

简介：从2015年下半年开始，猎豹移动监测到大量网友反馈自己的手机或平板中了一种名为Client的病毒木马。通过进一步监测，猎豹移动安全实验室发现该病毒在近几个月呈现出爆发式增长态势，病毒样本量迅速增加，尤其是 ...

安全学院 2016-3-30 11:11 2856
一个信息偷窃软件的研究案例（一）

信息偷窃软件（stealer）是一种寻找机器上保存的密码并且远程发送（比如mail、HTTP）给攻击者的恶意软件。大部分stealer使用web接口来帮助浏览数据，特别当有众多重要目标的时候。比如说Pony的web接口，提供了对盗取 ...

安全学院 2016-3-30 11:08 2339
黑客的四行代码让数千台打印机宣传种族主义

在此前，我们了解了关于入侵打印机的一些原理及方式，如《利用无人机或吸尘器黑掉企业无线打印机》、《我是如何黑掉惠普打印机的？》，现在竟然有人对连接公共网络的打印机成功实施了入侵。Andrew Auernheimer（代号 ...

安全学院 2016-3-30 11:03 1994
如何巧妙利用PSR监控Windows桌面

0x00 前言在渗透测试的过程中，如果需要获取主机的更多信息，相比于键盘记录，记录系统屏幕的操作往往更加直接有效。也许每个人都有自己独特的实现方式，但是如果能够利用Windows系统自带的程序实现，个人认为绝对是 ...

安全学院 2016-3-30 11:02 2213
一个支付宝木马的分析溯源之旅

0x00 引子人在做，天在看。与网络的黑暗面斗争中，我们看到太多的年轻人陷入黑产的陷井，少数人暴发横财及时收手还能全身而退，多数人身处产业链的底端所得不多却受牢狱之灾。年轻人是国家的未来，他们敢想敢干而又 ...

安全学院 2016-3-30 11:01 1898
老炮黑客制作上世纪DOS病毒：仍具美学和历史价值

安全公司F-Secure的首席研究官米科·哈普林（Mikko Hypponen）与计算机病毒打了25年的交道，他在此期间搜集了不少计算机病毒并将它们保存在老式软盘上。当他获悉互联网归档（Internet Archive）组织能够运行专为DOS ...

安全学院 2016-3-29 11:08 1975
“听说你爱我”网游盗号木马追踪

近期有玩家反映游戏遭木马盗号，并发现黑客就像阴魂不散一样随时都能控制电脑。根据网友反映的样本信息，360QVM团队进行分析，发现该木马以内存加载和恢复恶意代码的方式来躲避查杀，同时它还会开启3389端口并增加一 ...

安全学院 2016-3-29 11:06 1990
三种解密 HTTPS 流量的方法介绍

Web 安全是一项系统工程，任何细微疏忽都可能导致整个安全壁垒土崩瓦解。拿 HTTPS 来说，它的「内容加密、数据完整性、身份认证」三大安全保证，也会受到非法根证书、服务端配置错误、SSL 库漏洞、私钥被盗等等风险 ...

安全学院 2016-3-29 11:06 2542

1 ... 173 174 175 176177178 179 180 ... 1000 / 1000 页下一页

网络安全

相关分类