首页 ›网络安全

网络安全

如何利用十行代码，绕过杀毒软件实现免杀？

我原本打算写一篇冗长的博客讲述针对不同杀毒软件的绕过技术，但当我开始着手写教程的第一章并上传样本到 virustotal 后，我震惊了！样本得到了 0/56 的检测率。于是我决定扔掉先前的长篇大论，转而记录这个快速、令 ...

安全学院 2016-3-29 11:05 2479
HID高级攻击姿势：利用PowerShell脚本进行文件窃取

0×01 引言又到了期中考试了，我又要去偷答案了，一直发现远程下载运行exe的方式不太好，容易报毒所以这里打算用ps脚本。0×02 关于HIDHID是HumanInterfaceDevice的缩写，由其名称可以了解HID设备是直接与人交互的设 ...

安全学院 2016-3-28 11:10 2851
Nmap备忘单：从探索到漏洞利用 Part1

在侦查过程中，信息收集的初始阶段是扫描。侦查是什么？侦查是尽可能多的收集目标网络的信息。从黑客的角度来看，信息收集对攻击非常有帮助，一般来说可以收集到以下信息：电子邮件、端口号、操作系统、运行的服务、 ...

安全学院 2016-3-28 11:06 2390
教你几招：轻松搞定Windows 10的安全问题

在1.7亿人已经安装Windows 10的同时，这个新的操作系统对用户数据过多的窥探，舆论可谓是一片哗然。瑞士数据保护官员和俄罗斯总检察长，两个完全不同国家、不同机构的官员下令对Windows 10进行审查，瑞士方面调查Win ...

安全学院 2016-3-27 15:25 2553
安全研究员发现新型加密勒索软件：使用Tor网络隐藏服务器

2016年3月9日，Cyphort实验室里发现了一个受感染的H网站（keng94.com），它会将游客导向去下载工具包，最后安装上一个勒索赎金软件。这个网站会将用户导向rg.foldersasap.com，它的页面上挂了恶意flash文件和恶意二 ...

安全学院 2016-3-25 11:08 2588
谷歌紧急释放补丁，修复安卓系统高危提权漏洞（CVE-2015-1805）

谷歌发布了紧急安全补丁来修复影响Android操作系统的特权提升漏洞CVE-2015-1805。影响所有Nexus设备和部分安卓谷歌已经发布了紧急安全补丁来修复影响Android 操作系统设备内核的特权提升漏洞CVE-2015-1805。该漏洞属 ...

安全学院 2016-3-24 10:48 2436
TFTP反射放大攻击浅析

0x00 前言经由@杀戮提示，让我看看softpedia上的这篇报道，咱就来研究一下文中的使用TFTP（Trivial File Transfer Protocol,简单文件传输协议）进行反射型DDOS攻击。在报道的最后提到了Evaluation of TFTP DDoS ampl ...

安全学院 2016-3-24 10:48 2459
如何在PowerShell脚本中嵌入EXE文件

我在尝试解决一个问题，即在客户端攻击中只使用纯 PowerShell 脚本作为攻击负荷。使用 PowerShell 运行恶意代码具有很多优点，包括：1.无需在目标上安装其他任何东西。2.强大的引擎（例如可以直接调用 .NET 代码）。 ...

安全学院 2016-3-23 10:46 2733
内存条容易遭到恶意攻击

近日安全研究人员展示了一种新的Rowhammer攻击，利用该技术可攻击某些DDR4内存模块。Rowhammer攻击影响较广Rowhammer攻击被众所周知是在2014年，卡内基·梅隆大学研究人员在足够多的访问次数后让某个内存单元的值从1 ...

安全学院 2016-3-22 11:19 2153
XSS报警机制

0x00 前言在第一章结尾的时候我就已经说了，这一章将会更详细的介绍前端防火墙的报警机制及代码。在一章出来后，有人会问为什么不直接防御，而是不防御报警呢。很简单，因为防御的话，攻击者会定位到那一段的JavaScr ...

安全学院 2016-3-22 11:08 2053
一招悄无声息破解WiFi密码！

对于现代人来说有WiFi的地方才能正常呼吸，可是走出免费WiFi场所简直就要窒息有木有！当家里没有WiFi时，翻来覆去不知道做什么好，流量又很心疼！打开无线搜索，发现隔壁家的WiFi信号居然是满格！不好意思去问WiFi密 ...

安全学院 2016-3-21 11:25 4816
谁在入侵偷窥你的电脑？

谁在偷窥你的电脑吗？当你发现硬盘灯突然闪烁不停时，你是否想知道是谁访问了你的电脑？你是否想到，当你在上网娱乐、学习、浏览新闻或从事商业活动时，你就会无形中陷入一张数据采集的罗网，这张网的覆盖面之广你绝 ...

安全学院 2016-3-21 11:24 3081
FireEye：恶意软件家族拥有共同的起源

简介2月19日，IBMXForce研究者发布了一篇报告，是关于2015年12月份公布出来的恶意软件GMBot的源代码。GMBot是一款很繁杂的安卓恶意软件家族，2014年年末出现在俄罗斯的地下犯罪网络中。IBM声称，最近发现的好几款安 ...

安全学院 2016-3-18 10:38 3273
SSLyze：快速全面的SSL安全扫描器

SSLyze是一个Python打造的工具，它可以分析我们用于连接某服务器的SSL配置。其设计出来就是为了帮助组织和测试人员，快速发现会影响他们SSL服务器的错误配置。主要特点多进程+多线程扫描：速度会非常快。SSLyze也可 ...

安全学院 2016-3-18 10:37 3538
如何控制开放HTTPS服务的weblogic服务器

0x00 前言目前在公开途径还没有看到利用JAVA反序列化漏洞控制开放HTTPS服务的weblogic服务器的方法，已公布的利用工具都只能控制开放HTTP服务的weblogic服务器。我们来分析一下如何利用JAVA反序列化漏洞控制开放HTTP ...

安全学院 2016-3-18 10:34 3978

1 ... 174 175 176 177178179 180 181 ... 1000 / 1000 页下一页

网络安全

相关分类