首页 ›网络安全

网络安全

Mac勒索软件KeRanger其实是Linux.Encoder的一个变种

根据Bitdefender的研究，这个Transmission 的BT更新客户端木马又叫做KeRanger。 KeRanger 开创了多个先例——首例影响MacOSX的勒索软件，首列通过合法开发者签署的更新软件来扩散以及首例跨平台的勒索软件。深入分析 ...

安全学院 2016-3-15 11:09 2705
中国蚁剑：一款跨平台的开源网站管理工具

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！在介绍中国蚁剑之前，我想和大家提 ...

安全学院 2016-3-14 11:10 8845
技术分享：WIFI钓鱼的入门姿势

简介该实验先是搭建一个测试环境，然后创建一个假的无线接入点，把网络连接连接到假的接入点并且强迫用户连接假的无线点。事先准备1.无线网卡：无线网卡用于数据包的嗅探和注入。2. Backtrack或者Kali Linux：攻击 ...

安全学院 2016-3-14 11:08 4513
提高攻击成本的“网络安全检查表”有多牛？

在2016年RSA大会中，美国网络影响部门（U.S. Cyber Consequences Unit）两位高级官员（首席技术官John Bumgarner和首席经济学家Scott Borg）揭示了他们所谓的“新型网络安全检查表”，它可让“防止攻击者渗透只是变 ...

安全学院 2016-3-14 11:05 1853
SSL发现新漏洞，主要影响OpenSSL和HTTPS服务

日前两个独立的安全研究组织发布了两个新的、不同的严重漏洞，对象是互联网应用经常用到的OpenSSL加密库。哪些在系统（常见但不限于Linux、Mac OS X、或其它基于UNIX的系统）中使用到OpenSSL的系统管理员们要开始审 ...

安全学院 2016-3-11 10:19 2589
利用TFTP协议来进行DDoS放大攻击

近期，一群来自爱丁堡龙比亚大学的安全研究专家们发现了一种基于TFTP协议的新型DDoS放大技术。据有关媒体报道，有几位来自爱丁堡龙比亚大学的安全研究专家（Boris Sieklik, Richard Macfarlane以及Prof. William Buc ...

安全学院 2016-3-11 10:10 2763
运营商劫持LOL等客户端海量级挂马

0x00 起因从上周末开始，360互联网安全中心监控到一批下载者木马传播异常活跃。到3月7号，拦截量已经超过20W次，同时网页挂马量的报警数据也急剧增加。在对木马的追踪过程中，我们发现木马的传播源头竟然是各家正规 ...

安全学院 2016-3-11 10:10 3931
勒索软件PadCrypty域名生成算法分析

PadCrypt是一款勒索软件的名字，首次在推特@abuse_ch提及到。BleepinComputer.com写了两篇关于PadCrypt的文章。MalwareHunterTeam也在推特上提到了PadCryptversion2.2.86.1的域名生成算法（DGA）：BleepinComputer.c ...

安全学院 2016-3-10 11:30 2537
如何用神经网络来恢复破损的密码？

在这份教程中，我们将会学习到如何使用神经网络来恢复破损的密码。如果你对DiscreteHopfield网络算法不是很了解的话，你可以通过阅读这篇教程来加强了解。在开始实验之前，我们需要先设置一个种子参数使所有实验结果 ...

安全学院 2016-3-10 11:30 1931
使用Deepviz帮助恶意软件研究

我们相信恶意软件识别应该是容易进行的、高效的、强大的。这就是Deepviz想要实现的目标。这篇文章我们向展示我们的SDK（REST API的简单集合）能做什么，如何将它整合到你的事件响应工作流中，比如整合到分析流程。今 ...

安全学院 2016-3-9 10:40 1963
大话数据库SQL注入的N种姿势

一. 背景数据库凭借其强大的数据存储能力和卓越的数据处理性能，在各行各业的信息化建设中发挥着关键的作用。随着数据库在各行业的大规模应用，数据泄露事件也频繁发生，这就使数据库安全问题也日益凸显，逐渐变成用 ...

安全学院 2016-3-8 12:14 1892
使用 nghttp2 调试 HTTP/2 流量

在本站之前的文章中，我介绍过两种查看 HTTP/2 流量的方法：1）在 Chrome 地址栏输入chrome://net-internals/#http2，使用 Chrome 自带的 HTTP/2 调试工具；2）使用 Wireshark 调试 HTTP/2 流量。方案 1 使用方便， ...

安全学院 2016-3-8 12:14 3226
当地铁遇上黑客，会有什么故事发生？

本文的目的是分享地铁系统的渗透测试思路，而不是成为地铁非法入侵犯罪的呈堂证据。——爱因斯坦本文将介绍到的内容包括：复制已充值的地铁卡逆向磁条卡破解RFID卡使用软件无线电嗅探敏感信息使用FPGA来暴力破解攻击 ...

安全学院 2016-3-8 12:12 2617
Node.js程序中的本地文件操作用法小结

Node最引以为傲的就是它有一个非常小的核心。有一些语言绑定了完整的POSIX API，而 Node实现了尽可能少的绑定，并通过同步、异步或流API形式暴露他们。这种方法意味着，操作系统中有一些非常方便的功能，需要在Node ...

安全学院 2016-3-7 11:48 2008
中国菜刀仿冒官网三百万箱子爆菊记

0x00 前言常言道，出来混总是要还的，看了360播报的《网络小黑揭秘系列之黑产江湖黑吃黑 ——中国菜刀的隐形把手》一文，表示很震惊，网络竟然是如此的不安全，无聊之下花了一周时间来调查360所说的“从公开的whois ...

安全学院 2016-3-7 11:47 2364

1 ... 175 176 177 178179180 181 182 ... 1000 / 1000 页下一页

网络安全

相关分类