首页 ›网络安全

网络安全

TCP握手欺骗

通常来说，TCP握手就表示通讯双方互相验证了IP地址。事实却并非如此，TCP握手欺骗是一种新型的攻击方式。假设A是客户端，正在连接B：A: Hi B, I'm A, send number 5.B: Hi A, I'm B, 5, send number 3.A: Hi B, I'm ...

安全学院 2015-12-12 11:13 2073
雅虎邮箱公布修复XSS攻击漏洞（含XSS漏洞测试视频）

近日，就在雅虎还在考虑是否分拆阿里巴巴股份，甚至在考虑出售雅虎的核心业务，包括雅虎邮箱、体育网站和广告技术的时候，雅虎邮箱宣布目前已经修复此前被发现但未公布的一个高危漏洞，该漏洞可导致数亿雅虎邮箱用户 ...

安全学院 2015-12-12 11:10 2235
Discuz 20150609 版本存储 XSS 漏洞修复绕过报告

Author: RickGrayDate: 2015-12-09之前（2015-03-07）乌云上报了《Discuz全版本存储型DOM XSS（可打管理员）附Discuz官方开发4大坑验证脚本》，但是在 Discuz版本（2015-06-09）的修复中却因为修复不全导致漏洞仍然 ...

安全学院 2015-12-10 14:16 3091
从一条微博揭秘“专黑大V名人”的定向攻击

0x00 前言本月初微博上有知名大V晒出一封私信截图，私信是以某记者名义发出，要求采访该大V博主，并提供了一个网盘链接作为“采访提纲”。当博主下载网盘中存放的所谓“采访提纲”后，该文件被360安全卫士检测为木马 ...

安全学院 2015-12-10 14:16 2571
知名Hash密码猜测工具：Hashcat开源

作为目前最好的GPU破解HASH的软件，hashcat号称世界最快，“支持每秒猜测最多80亿个密码”。北京时间12月5日凌晨，hashcat的作者“atom”宣布将工具开源。FreeBuf 百科：HashcatHashcat是一个基于GPU的Hash密码破解 ...

安全学院 2015-12-6 16:08 2622
浅析网站为何频频被黑

一、涉及到黑客的产业链以前比较流行的是挂黑链，因为以前黑链对优化的效果还可以，但是随着百度以及安全联盟等各个平台对黑链的打击，现在单一的黑站挂黑链的现象已经不多了。目前黑站之后挂的不良信息内容主要有以 ...

安全学院 2015-12-4 11:29 3407
SQL 注入有病，安全专家有何良方？

SQL 注入攻击现状SQL 注入攻击是一个非常老的攻击方式，由于很多应用程序都存在 SQL 注入漏洞而且 SQL 注入方式与手段变化多端，尽管大型企业一般都花巨资购买多种安全保护系统，但是 SQL 注入攻击导致企业蒙受损失 ...

安全学院 2015-12-4 11:28 2328
互联网大陆的守夜人：信息加密技术

从古代战争中密码系统到互联网时代的OpenSSL，这篇文章为我们讲述信息加密技术的进化之路。文章最后，作者还分析了为什么SSL在中国难普及，以及怎么用信息加密技术保护个人信息。本文经授权转载自微信公众号点融黑帮 ...

安全学院 2015-12-3 10:34 1991
Android平台下二维码漏洞攻击杂谈

0x00 前言现在Android App几乎都有二维码扫描功能，如果没有考虑到二维码可能存在的安全问题，将会导致扫描二维码就会受到漏洞攻击，严重的可能导致手机被控制，信息泄漏等风险。0x01 拒绝服务低版本的zxing这个二维 ...

安全学院 2015-12-3 10:32 2113
保护Windows计算机的9个方法

对于现如今的犯罪分子来说，互联网已经成为了他们经常活动的地点。相比传统的强盗和窃贼，网络犯罪在获得非法收入的同时面临的风险要更小一些。这意味着我们需要格外谨慎，因为在互联网上保护自己比锁好门拿好包要难 ...

安全学院 2015-12-2 11:35 2046
浏览器地址栏欺骗漏洞背后

JavaScript函数setInterval是HTML DOM窗口对象的一种方法，能连续执行指定代码。Deusen研究人员发现，通过使用setInterval函数每10秒重新加载网页，攻击者能够让地址栏显示真正有请求的站点的URL而浏览器上显示的则 ...

安全学院 2015-12-2 11:34 1816
揭开XSSI攻击的神秘面纱

同源策略是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript的浏览器都会使用这个策略。所谓同源是指，域名，协议，端口相同。不同源的客户端脚本(javascript、ActionScript)在没明确授权的情况下，不能 ...

安全学院 2015-12-1 11:24 2030
一个可感染电脑的APK木马分析

1. 传播途径伪装成正规应用进行传播：2. 恶意行为概述该病毒监听系统开机广播，开机自启动;启动后，该病毒会发送消息给服务器，并不断接收、执行服务器发送的指令;该样本会下载感染电脑所需的配置文件及木马文件，当 ...

安全学院 2015-11-30 10:27 2705
针对一款DDoS木马的简要分析

本文是国外研究者对一款DDoS木马的分析，木马文件MD5为：67877403db7f8ce451b72924188443f8安装在这个恶意软件的主函数中有两个子程序是用于检查恶意软件是否已经安装到了系统上。此木马检测注册表和文件的路径如下 ...

安全学院 2015-11-29 19:39 3042
Webshell安全检测篇

0x00 基于流量的检测方式1.概述笔者一直在关注webshell的安全分析，最近就这段时间的心得体会和大家做个分享。webshell一般有三种检测方式：基于流量模式基于agent模式（实质是直接分析webshell文件）基于日志分析模 ...

安全学院 2015-11-29 19:38 4507

1 ... 183 184 185 186187188 189 190 ... 1000 / 1000 页下一页

网络安全

相关分类