首页 ›网络安全

网络安全

专家教你如何彻底破坏硬盘数据

12 月 2 日，塞科姆湖发生了一起枪击案，造成 14 人死亡，22 人受伤。联邦调查局在了解到疑犯丢到湖中的笔记本硬盘中可能包含有跟案件有关的电子邮件和其他证据之后，对这个湖进行了一次搜索。有数据取证专家表示， ...

安全学院 2015-12-23 11:51 2283
14个开发者和黑客的编程社区

你对编程社区（像讨论版，论坛和公告板等）的选择往往决定你所学习的语言的进度。我也说不出为什么，但是实时的社区会给你提供一种独一无二的学习的经验。问题在于事实上有大量的论坛可供选择，同时五分之一的网络管 ...

安全学院 2015-12-23 11:51 2445
Linux被曝重大漏洞：这也太低级了

GRUB(Grand Unified Bootloader) 2是大部分Linux操作系统的开机管理程序，日前，它被曝出现了一个重大漏洞，而且十分低级...新浪科技报道称，瓦伦西亚科技大学网络安全小组研究人员Hector Marco与 Ismael Ripoll在Gr ...

安全学院 2015-12-22 11:59 1802
Cuckoo恶意软件自动化分析平台搭建

Author:kernux Topsec α-lab0x00 cuckoo概述Cuckoo是一款开源的自动化恶意软件分析系统，目前主要用于分析windows平台下的恶意软件，但其框架同时支持Linux和Mac OS。cuckoo能够自动化获取如下信息：能够跟踪恶意软 ...

安全学院 2015-12-22 11:58 2005
一次mysql瘫痪解救

最近项目访问流量逐步的增加，特别是在一次新的业务消息推送后，极光推送给手机接受到的客户端达到19万个，此时app立马开始访问速度变慢了，用户体验相当差客服接到的问题电话开始一个接一个，我一看心想完了，肯定 ...

安全学院 2015-12-20 01:07 2380
鬼影DDoS黑客追踪

0×00 概述安天追影小组通过威胁态势感知系统发现了一个DDoS攻击控制事件。从一个控制事件开始进行了一次黑客追踪之旅。经过关联分析找到控制C2的样本，该样本是采用暴风内核的DDoS家族变种，运行后安装.net clr 的 ...

安全学院 2015-12-20 01:07 5365
下一代防火墙 —决胜于应用层

互联网+时代，海量应用隐藏亿万风险。网络失陷，也许只是源于一次网页浏览，或打开一封邮件。传统的包过滤型或状态检测型防火墙虽然可以有效防范各种网络层的攻击，但对于大多数利用Web应用漏洞进行的攻击却束手无策 ...

安全学院 2015-12-18 12:15 2273
密码恢复工具Hashcat password cracker开源

12月4日，Hashcat工具的开发者Jens 'Atom' Steube宣布将Hashcat的源代码进行开放。Hashcat和oclHashcat是广大侵入测试员及安全专家常用的高级密码恢复和破解工具，该工具基于CPU和GPU，可跨平台使用。Hashcat及其变 ...

安全学院 2015-12-17 10:15 2464
Windows再现毁灭级漏洞

安全研究人员发现Windows的Kerberos认证系统存在一个可称之为“毁灭级”的漏洞。该漏洞无法修复，唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存。漏洞是由于第三方认证系统建立密钥 ...

安全学院 2015-12-16 11:48 1845
Windows恶意代码分析学习笔记

0×00 使用现成工具在没有恶意代码分析所需要的一些知识和技能的情况下，使用现成的杀毒工具无疑是最好的方法。即使有这个能力，如果恶意软件样本的泄露不会造成重要资产的泄露，使用现成的工具进行扫描也能够提供很 ...

安全学院 2015-12-15 15:27 3228
Joomla的远程代码执行漏洞0day

Joomla安全团队刚刚发布了一个新版本的Joomla远程代码执行的补丁,这个关键漏洞影响Joomla1.5到3.4的所有版本。这是一个严重的漏洞,可以很容易地被利用。如果您正在使用Joomla,你现在必须更新它。update——2015/12/1 ...

安全学院 2015-12-15 15:25 5455
基于WPAD的中间人攻击

0x00 前言学习@Her0in《Windows名称解析机制探究及缺陷利用》很受启发，于是对其实际利用做了进一步研究，发现基于WPAD的中间人攻击很是有趣，现将收获分享给大家。0x01 简介WPAD:全称网络代理自动发现协议（Web Pro ...

安全学院 2015-12-14 18:07 3764
网络应用漏洞最多的十大语言

据国外最新的调查研究显示，脚本语言虽然应用面很广，但也带来了为数不少的Web应用潜在的安全漏洞，给数以百万计的网站增加了安全隐患。据应用安全公司Veracode近日公布的一项报告‘国家软件安全报告：关注应用开发 ...

安全学院 2015-12-13 20:58 2526
安卓恶意软件是如何攻击安卓机，并窃取用户银行账户信息

手机银行是一种非常便捷的方式让用户可以随时随地的完成交易。KPMG预测手机银行用户在2019年会增长到1.8亿。但是，随着手机银行涉及的金钱数额越来越大，坏人要找到创造性的方式来窃取金钱。现在，坏人将在个人电脑 ...

安全学院 2015-12-13 20:57 3181
木马通过修改手机ROOT工具攻击安卓设备

日前，Palo Alto Networks公司安全研究人员Wenjun Hu,Claud Xiao 和 Zhi Xu发现了一款新型木马Rootnik，通过使用商业root工具获取手机root访问权限，进而获取安卓设备的敏感信息，并影响范围甚广。FreeBuf百科：什么 ...

安全学院 2015-12-12 11:14 3425

1 ... 182 183 184 185186187 188 189 ... 1000 / 1000 页下一页

网络安全

相关分类