首页 ›网络安全

网络安全

NetreSec谈天朝运营商数据包注入攻击

我们之前曾发过关于数据包注入攻击的博客，例如：“Chinese DDoS of GitHub” 和 “Covert Man-on-the-Side Attacks”。今天我们还想跟大家分享一些来自真实世界的包注入攻击情报，这些攻击已经持续了好几个月了，而 ...

安全学院 2016-3-7 11:42 4320
千元电子保险箱居然这样就被打开了

随着电子保险柜的普及，目前已经有越来越多的人开始重视电子保险柜的安全性，最近有安全研究人员曝光了一种破解电子保险柜的方法，下面就一起来看看吧。廉价的攻击高价回报保险箱有很多种比如电子密码保险箱、机械密 ...

安全学院 2016-3-7 11:42 2772
Windows Server 2008 R2遗忘管理员密码后的解决方案

在日常的工作中，对于一个网络管理员来讲最悲哀的事情莫过于在没有备用管理员账户和密码恢复盘的情况下遗忘了本地管理员账户密码。在早期的系统中，遇到这种事情可以使用目前国内的很多Windows PE光盘来解决。但是， ...

安全学院 2016-3-4 16:26 3387
每个Xcode开发者应该知道的七个使用技巧

本文由CocoaChina--lingkongzi（github）翻译作者：Bart Jacobs原文链接：Seven Xcode Tricks Every Developer Should Know工欲善其事，必先利其器。对一个iOS开发者来说，这就意味着对Xcode的熟练掌握程度。Xcode是 ...

安全学院 2016-3-4 16:25 2765
使用burp进行java反序列化攻击

这篇文章主要讲解的是关于Java反序列化以及针对Java的Burp攻击插件（Java Serial Killer）。如果你想要下载这个插件，请直接忽略这篇文章，然后直接访问该项目的Github页面进行下载安装即可。近期，研究人员发现了大 ...

安全学院 2016-3-4 16:25 3444
终极Shell--Zsh 使用技巧

tab用到最多的就是自动完成,比如cd进入某个目录，可以输入该目录的中的几个字母，然后tab自动补全。你不必输入整个目录名称，只需输入初始几个可以唯一区别与其他目录的字母，Zsh会自动匹配出剩余部分。环境变量展开 ...

安全学院 2016-3-4 16:24 5107
新编码神器Atom使用纪要

是Github专门为程序员推出的一个跨平台文本编辑器。她很大程度上继承了SublimeText的美，而又不仅如此。有费了蛮大力气总结了一篇关于SublimeText文章:如何优雅地使用Sublime Text，这其中可以感受个人对于Sublime的 ...

安全学院 2016-3-4 16:24 5146
ATM僵尸：第一款窃取以色列银行金钱的木马

2015年11月，卡巴斯基实验室的研究人员发现了一种银行木马-ATM僵尸，它被认为是第一款能够从以色列银行窃取金钱的恶意软件。它采用狡猾的注入和其他复杂、隐蔽的方式进行偷窃。第一个方法被称为”代理改变”，常用于 ...

安全学院 2016-3-4 16:24 3552
勒索软件 “Locky”深度分析

2月19日，德国媒体报道，一款家族名为”Locky”的勒索者恶意软件每小时感染德国5300台计算机，Locky由此进入人们视野。目前，Locky已经蔓延到包括德国、荷兰、美国在内的十几个国家，国内知名论坛上也陆续开始出现关 ...

安全学院 2016-3-3 12:06 3266
OpenSSL CVE-2016-0800 和 CVE-2016-0703 漏洞修复细节拾趣

1. 引子本来最近和360 Nirvan Team的DQ430愉快的参加某加密厂商的年度大会，结果openssl也出来碰热闹，也许真是为了DH兄弟送大礼，苦了我们这些安全运维的。感谢Shawn的指点!hf!2. 细节360在内部信息安全实践历程中 ...

安全学院 2016-3-3 12:02 2593
UCloud 2015公有云安全年度报告：漏洞攻击增速超40%

3月1日，云服务商UCloud发布《2015公有云安全年度报告》。报告指出，Web攻击、暴力破解等漏洞攻击次数相比2014年增长超过40%，80、443、8080、8000等端口成为Web攻击的重点目标，SQL注入和Web组件漏洞攻击占3/4以上 ...

安全学院 2016-3-3 11:51 1759
openssl再爆漏洞了，官方建议禁用SSLv2

1.Drown漏洞是什么?DROWN出了一个严重的漏洞影响HTTPS和其他依赖SSL和TLS的服务,SSL和TLS协议保证用户上网冲浪,购物,即时通信而不被第三方读取到。DROWN允许攻击者破坏这个加密体系,读取或偷取敏感通信,包括密码,信 ...

安全学院 2016-3-2 12:58 2363
某国ISP将用户的合法流量重定向至恶意（广告/恶意软件）站点

据安全人员透露，某国ISP（互联网服务提供商）正在将用户的合法通信流量重定向至加载了恶意软件和广告的恶意网络站点。众所周知，某国一向是不支持也不赞成互联网言论自由的。随着时间的推移，现在还出现了大量能够 ...

安全学院 2016-3-2 12:06 2063
“无文件式”恶意软件攻击

攻击者希望尽可能保持隐身来减少他们被检测的机会，这意味着他们只能对受感染系统进行最少次数的改变，以及在系统留下最少的证据。攻击者保持不被发现的时间越长，他们就越有可能实现自己的目标。攻击者早就知道在攻 ...

安全学院 2016-3-2 12:06 1649
深入解析DLL劫持漏洞

0x00 DLL劫持漏洞介绍0.1 漏洞简介如果在进程尝试加载一个DLL时没有指定DLL的绝对路径，那么Windows会尝试去指定的目录下查找这个DLL；如果攻击者能够控制其中的某一个目录，并且放一个恶意的DLL文件到这个目录下， ...

安全学院 2016-3-2 12:04 3078

1 ... 176 177 178 179180181 182 183 ... 1000 / 1000 页下一页

网络安全

相关分类