首页 ›网络安全

网络安全

为什么钓鱼攻击比以往任何时候都严重

现如今的钓鱼攻击复杂而巧妙，即使是最有经验的安全专家也会上当受骗。近日，InfoWorld编辑Roger A. Grimes从以下10个方面分析了钓鱼攻击比以往任何时候都要严重的原因。攻击是由职业罪犯精心炮制的职业罪犯朝九晚五 ...

安全学院 2015-11-27 12:50 3413
使用scapy做扫描器的一些技巧

有些时候nmap的扫描很嘈杂会触发主机或者网络的IPS警报。那么在进行扫描的时候一个可行的选项是使用ARP Ping。下面让我们来看下在一个C段下使用命令nmap -PR 192.168.0.0/24进行ARP Ping扫描的时的数据包分布情况。 ...

安全学院 2015-11-26 11:34 2386
破解Hidden Tear勒索软件的加密机制

当我研究勒索软件时，我看到的是很多漂亮的框图，以及试图解释其工作原理的汇编代码。可能对于那些熟悉汇编语言的人来说，阅读分析这些代码并不那么棘手；然而对于大多数人来说并非这样，尤其是对于新手来说。此外， ...

安全学院 2015-11-26 11:31 2970
广告联盟变身挂马联盟 HackingTeam漏洞袭击百万网民

11月初，360互联网安全中心监控到一款名为“restartokwecha“的下载者木马拦截量暴增,而对其溯源发现，木马竟然来自PConline（太平洋电脑网），1ting（一听音乐网），stockstar（证劵之星）等一批知名网站。对这些网 ...

安全学院 2015-11-24 11:19 2825
勒索软件Chimera背后藏着什么秘密？

0×00 前言最近，勒索软件世界给网民带来了不少惊喜：CryptoWall 4在网络上活跃，以及出现一种名为Chimera的勒索软件，目前为止发现它主要的感染区域在德国，主要手段是要求受害者支付赎金，否则就威胁说将他们的私 ...

安全学院 2015-11-23 11:35 3180
手机系统被“注入”病毒安卓手机惊现“蜥蜴尾”木马

手机病毒正在变得越来越“拟人化”。日前，360手机安全中心发现了首次在Android系统中通过感染方式进行自我保护的木马病毒——“蜥蜴尾”，采用“注射”式的静态感染方法入侵手机底层系统，查杀难度高，还能繁衍数十 ...

安全学院 2015-11-20 14:43 3732
劫持GPS定位&劫持WIFI定位

0x00 概述在刚刚举行的Black Hat Europe 2015大会上，来自阿里移动安全的Wang Kang Shuhua Chen Aimin Pan 展示了劫持GPS定位以及劫持WIFI定位的技术于是我用朋友的Hackrf试了一下0x01 GPS劫持步骤在Ubuntu 15.10 ...

安全学院 2015-11-20 14:42 7706
Linux加密勒索软件事件涉及4万个站点并持续上升中

俄罗斯杀毒软件公司网站已经对Linux.Encoder.1进行了研究,并且报告了一些更坏的消息——感染数量在持续上升中。这家公司已经发现了这个问题,但现在它拥有更多的相关信息。而我们之前谈到的已经被感染方,数量已经上万 ...

安全学院 2015-11-18 11:41 1813
Linux勒索软件马失前蹄：加密存在漏洞可被人攻破

在Windows里很早就有了ransomware（赎金勒索软件），直到Linux中的Linux.Encoder.1，也就是第一个linux勒索软件的出现。这款软件的行为与CryptoWall、TorLocker等臭名昭著的木马软件非常类似。黑客利用勒索软件的案 ...

安全学院 2015-11-17 11:59 2843
WAP：一款WEB安全检测工具

Web Application Protection（WAP）是用于源代码静态分析和数据挖掘的一个工具,WAP主要检测使用PHP（4.0版本及以下）编写的web应用程序，并且因为它的误报率很低而受到广泛WAP可被用来检测并纠正以下漏洞：SQL注入漏 ...

安全学院 2015-11-16 11:28 4356
XcodeGhost S——iOS病毒门进一步升级

在XcodeGhost事件发生近2个月后，美国知名网络安全公司FireEye近日指出，尽管苹果和相关公司反映迅速，XcodeGhost的影响却仍在持续，且出现了变异的XcodeGhost S版本。该版本可以在最新的iOS 9系统中继续窃取用户信 ...

安全学院 2015-11-16 11:18 2059
一封QQ恶意邮件，导致Apple ID密码丢失

一个朋友丢了一台iPhone 6 Plus，用iCloud开启了丢失模式。直到某一天收了一封QQ邮件，几分钟后APPLE ID被修改了，丢失的iPhone 6 Plus从iCloud中移除了。不是钓鱼邮件，也没有输入任何账户密码，就点了一个图片链接 ...

安全学院 2015-11-13 14:25 2637
七种方式令Wi-Fi成为黑客攻击受害者的强大凶器

Wi-Fi——多么美妙的事物，但在其甜蜜的外表之下，亦隐藏着一颗凶险的心。下面就让我们一同了解Wi-Fi连接可能导致大家身份信息泄露的七种方式及其应对办法。使用免费热点时至今日，免费热门几乎已经无处不在，而且其 ...

安全学院 2015-11-13 14:24 2645
直接通过Twitter控制僵尸网络

伦敦的安全研究员保罗·阿玛最近建立了一个工具,它可以利用Twitter扩展的直接消息传递功能悄悄地实现对僵尸网络的命令与控制。保罗·阿玛创建的工具叫Twittor,它允许攻击者控制一系列的机器,让这些机器进行沟通、接 ...

安全学院 2015-11-13 14:23 1886
PoS攻击成本并非你想象中的那么昂贵

不能避免的前言攻击PoS系统是一个十分热门的话题，现如今随处都可以找到PoS恶意软件(jackPOS, gamaPOS, Backoff, FighterPOS…)。在每次媒体报道中不难得出这些攻击中都包含了高超的技术以及无所不能的工具，但是现 ...

安全学院 2015-11-11 20:22 2529

1 ... 184 185 186 187188189 190 191 ... 1000 / 1000 页下一页

网络安全

相关分类