首页 ›网络安全

网络安全

在恶意软件的宏中插入8KB单个命令行

几天前，有人给我了一个奇怪的恶意宏样本，这个样本无法被在线的沙盒和普通工具检测到。0×01提取并分析宏这个vbaProject.bin文件是从Word或者Excel2007+文档（.docm或xlsm）中提取出来的典型的包含宏的OLE文件。使 ...

安全学院 2016-3-1 11:20 3042
WiFi 万能钥匙原理和危害探究

本文不会从代码角度分析 WiFi 万能钥匙这个软件是如何「破解」密码的，主要从使用这个软件后的感受出发，分析它可能会用到的手段以及可能存在的风险。?我要说话以前因为好奇，安装了 WiFi 万能钥匙，但是从来没有打 ...

安全学院 2016-2-29 18:37 2240
Win10系统怎么卸载IE浏览器？

Win10系统怎么卸载IE浏览器？在Win10系统中，由于已经配置了新的Edge浏览器，所以基本上IE浏览器就可以退休了，但是在Win10系统中，IE浏览器还是可以正常使用的，下面小编就给大家带来Win10系统卸载IE浏览器教程，一 ...

安全学院 2016-2-29 18:36 1773
XSS攻击的解决方法

在我上一篇《前端安全之XSS攻击》文中，并没有把XSS攻击的解决办法说完整，而XSS的攻击又那么五花八门，有没有一招“独孤九剑”能够抗衡，毕竟那么多情况场景，开发人员无法一一照顾过来，而今天通过阅读《白帽子讲W ...

安全学院 2016-2-29 18:36 2893
安卓微信、QQ自带浏览器UXSS漏洞

Author: [email protected]: 2016-02-29一、漏洞描述在安卓平台上的微信及QQ自带浏览器均使用的QQ浏览器X5内核，在处理ip及域名hostnames存在逻辑缺陷，从而绕过浏览器策略导致UXSS漏洞。二、PoC代码及简单分析Po ...

安全学院 2016-2-29 18:32 2383
大批WordPress网站被渗透，成为DDOS攻击源

近日，Sucuri的安全研究人员发现，数万WordPress站点被利用于实施第7层DDos攻击。共有26000个不同的WordPress站点持续向同一个网站以每秒10000到11000次的频率发送HTTPS请求，最多时能达到20000次每秒。更严重是，如 ...

安全学院 2016-2-26 10:46 2080
OS X版本的OceanLotus（海莲花木马）

2015年5月，奇虎360的研究人员公布了一份关于OceanLotus木马的研究报告。在报告中，他们详细的分析了这个攻击了中国组织机构的木马。报告中还介绍了一个针对OS X系统的木马，这个木马样本在几个月前被上传到了VirusT ...

安全学院 2016-2-25 11:13 2439
Foolav：免杀小工具+win主机运行任意payload

在渗透测试中，当你需要执行如meterpreter等的payload，而又需要做免杀时，下面这段代码编译的exe也许会对你产生帮助。你需要做的就是上传这两个文件，同目录下的可执行exe文件和payload文件。实验指南1.准备好你的p ...

安全学院 2016-2-25 11:10 2316
Teensy HID 攻击工具 Kautilya 的改进与稳定利用分析

0×00 前言HID 即 Human Interface Devices 人机接口设备。HID攻击意味着模拟 HID 设备与主机通讯的攻击行为。最常见的攻击形式是模拟成USB HID设备如USB键盘。最近玩烧鹅的时候翻了不少资料，Freebuf 关于 HID Hack ...

安全学院 2016-2-25 11:09 3307
YARA：抗击恶意代码的神兵利器

0×00 简介YARA是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的开源工具，使用YARA可以基于文本或二进制模式创建恶意软件家族描述信息，当然也可以是其他匹配信息。这款工具配备一个短小精悍的命令行搜索引 ...

安全学院 2016-2-25 11:05 3638
四款顶级的开源问题追踪工具概述

生活中充斥着大大小小的bug。无论如何精心加以策划，无论我们在设计工作中投入多少时间，任何项目都会在步入实际运行的过程当中遭遇种种不可预见的问题。这很正常，也许衡量一家企业是否拥有良好弹性的标准并不在于 ...

安全学院 2016-2-24 11:54 1677
Linux Mint网站被黑，下载链接指向带有后门的ISO镜像

你在2016年2月20日下载过Linux Mint吗？你可能已经感染了病毒……Linux Mint是目前最畅销、最流行的Linux发行版，如果你最近刚下载并安装了该操作系统，不幸的告诉你，你下载的可能是带有恶意程序的ISO镜像。20日晚 ...

安全学院 2016-2-23 12:15 1910
Windows下通过bat获取网络连线实际名称

其中比较难解决的问题就是获取网络连线的实际名称,大部分人使用的IP设置脚本都是将【本地连接】写死在代码中，可实际上并不是所有电脑都叫本地连接；比如有的用户电脑可能升级了网卡驱动，或者更换了网卡，导致网络 ...

安全学院 2016-2-22 15:16 2836
最受欢迎的14款黑客工具

就像任何事物都有两面，黑客既可以进行恶意的攻击破坏，同样也可以通过利用自己的技术去找到系统的漏洞、缺陷等，然后通知相关企业进行修复已获得更好的防护。但无论是出于何种目的，对于黑客们而言，工具和脚本的使 ...

安全学院 2016-2-22 15:15 2689
一次大规模网站攻击防御报告

所在的网站在某一个晚上出现大范围的攻击，据事后统计而知，这次用了攻击方用了大约50万并发持续攻击网站，一看网站应用服务器的负载很高，怪不得很慢呢。接下来开始分析和解决问题。一、攻击描述年初开始，网站应 ...

安全学院 2016-2-22 15:14 1974

1 ... 177 178 179 180181182 183 184 ... 1000 / 1000 页下一页

网络安全

相关分类