首页 ›网络安全

网络安全

首例具有中文提示的比特币勒索软件“LOCKY”

0x00 概述安天安全研究与应急处理中心（安天CERT）发现一款新的勒索软件家族，名为“Locky”，它通过RSA-2048和AES-128算法对100多种文件类型进行加密，同时在每个存在加密文件的目录下释放一个名为_Locky_recover_i ...

安全学院 2016-2-22 15:12 2756
骨灰级密码设置方法,大牛也无解

首先：相信很多人都喜欢用自己的生日作为密码，例如：19900523，这么做的原因仅有一个好记。毕竟如今的网站实在太多，注册的账号自己都不知道有多少个。密码大都是自己熟记的那么一两个，多了也真心记不住!例如：@ww ...

安全学院 2016-2-19 15:56 3605
如何防御“神器”Mimikatz窃取系统密码？

Mimikatz是一款能够从Windows中获取内存，并且获取明文密码和NTLM哈希值的神器，本文将介绍如何防御这款软件获取密码。Mimikatz介绍Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTL ...

安全学院 2016-2-18 10:43 4110
针对爱尔兰DDoS攻击的取证分析

在过去一段时间内，爱尔兰的许多在线服务和公共网络都遭受到了 DDoS 攻击。英国广播公司（BBC）最近的一篇文章就指出 2016 年 DDoS 攻击事件将呈现上升趋势。针对爱尔兰的 DDoS 攻击大部分为 NTP 放大攻击。之所以使 ...

安全学院 2016-2-18 10:42 3481
银行的动态口令令牌是什么原理

有网银的少年们一般都收到过银行给的这样一个令牌，俗称动态口令，在支付的时候输入自己的密码和动态口令上的动态密码，就能完成验证，银行就相信你不是坏人了，今天我们来简述一下这个动态口令令牌是个什么原理。PS ...

安全学院 2016-2-16 11:29 2517
计算机病毒发展史

情人节马上就要到来，它带来的不仅仅是色彩亮丽，迷人多情的世界，有时随之而来的还有外界的恶意软件。在这篇博客中，我们将共同探讨一些多年来具有里程碑式意义的威胁。1971：Creeper病毒在1949年，数学家约翰·冯 ...

安全学院 2016-2-15 11:12 2749
教你在忘记各种密码时如何破解

（一）遗忘了QQ/ICQ密码为保护QQ密码，你应该赶快申请密码保护。假如你忘记了QQ密码、或者密码被盗时，只需利用密码保护填写正确的信息即可取回。如果你要找回ICQ密码，可以使用软件ICQ Password Revealer，这是一个 ...

安全学院 2016-2-3 11:43 23373
OpenSSL高危漏洞：允许黑客解密HTTPS通信流量

OpenSSL加密代码库的维护者们宣布修复了一个高危漏洞。该漏洞能让黑客获取在HTTPS和其他安全传输层，对加密通信进行解密的密钥。OpenSSL漏洞细节当各种条件满足时，该漏洞就可以被利用。首先，这个漏洞存在于OpenSSL ...

安全学院 2016-2-2 12:23 3316
2015年第4季度DDoS攻击一半来自于运行Linux的僵尸网络

根据卡巴斯基实验室公布的2015年第4季度DDoS情报报告，攻击者变得更加狡猾且会寻找发动DDoS攻击的新方式来竭尽所能的达到自己想要的目的。除了常见的RPC（远程过程调用协议）, NetBIOS和Sentinel之外，在2015年最后 ...

安全学院 2016-2-1 11:49 2352
一次Linux服务器被入侵和删除木马程序的经历

一、背景晚上看到有台服务器流量跑的很高，明显和平常不一样，流量达到了800Mbps，第一感觉应该是中木马了，被人当做肉鸡了，在大量发包。我们的服务器为了最好性能，防火墙（iptables）什么的都没有开启，但是服务 ...

安全学院 2016-2-1 11:48 3323
非侵入式监控PHP应用性能监控分析

前言所谓非侵入式监控PHP应用性能，就是不修改现有系统代码，而对系统进行监控。这样的系统才能更容易的应用到PHP应用中。这里抛砖引玉，欢迎大家交流。方案一如果只是监控每次请求的访问时间。直接检测nginx的日志 ...

安全学院 2016-1-28 12:06 2705
FreeBSD远程DoS攻击（CVE-2016-1879）的利用分析

FreeBSD团队宣布他们的操作系统存在严重的漏洞，黑客可以利用这个漏洞进行DoS（拒绝服务）攻击，提权或窃取系统敏感信息。SCTP ICMPv6错误处理漏洞 (CVE-2016-1879)SCTP (流控制传输协议)是一种传输层协议，它可以用 ...

安全学院 2016-1-28 12:06 2008
iOS客户端hack的两种姿势

分析某商城漏洞，在漏洞验证时采用了两种iOS上的hack工具：cycript和reveal，各有风情，均能攻城拔寨，实乃我辈日常居家、杀人越货之利刃，现与诸君共享之。0x00 漏洞缘起该商城的iOS版app为用户提供了找回密码的功 ...

安全学院 2016-1-27 11:50 2200
如何用Scapy写一个端口扫描器？

常见的端口扫描类型有：1. TCP 连接扫描 2. TCP SYN 扫描(也称为半开放扫描或stealth扫描) 3. TCP 圣诞树(Xmas Tree)扫描 4. TCP FIN 扫描 5. TCP 空扫描(Null) 6. TCP ACK 扫描 7. TCP 窗口扫描 8. UDP 扫描下面先 ...

安全学院 2016-1-27 11:47 2061
Magento存在XSS漏洞，在线商城可被攻击者操控

Magento是一套开源的电子商务系统，是主要面向企业的应用，可处理电子商务各方面的需求，包括像购物、航运、产品评论等等，最终为建设一个多用途和适用面广的电子商务网站提供帮助。Magento项目小组目前已经发布补丁 ...

安全学院 2016-1-27 11:45 1861

1 ... 178 179 180 181182183 184 185 ... 1000 / 1000 页下一页

网络安全

相关分类