首页 ›网络安全

网络安全

  • 像加载DLL一样加载EXE
    介绍你可能已经被警告过,不要用LoadLibrary()加载可执行文件,你可能尝试这么做过,然后程序就崩溃了,所以你可能会认为这是不可能的。但实际上这是可行的,本文就将介绍具体的方法。声明这好像跟微软说的有点不一 ...
    安全学院 2015-11-10 11:46 2637
  • 揭秘中国第三大黑色产业:网络诈骗地下产业链分析
    近年来,随着互联网的渗透和应用的普及,传统的电信诈骗、金融诈骗和传销活动也都已经在广泛的采用互联网的技术方法,并与网络诈骗结合的越来越紧密,网络诈骗犯罪近年来呈现持续高发的状态,成为互联网上的公害之一 ...
    安全学院 2015-11-6 15:50 3502
  • 恶意代码清除实战
    恶意代码清除实战 什么是恶意代码,指令集?是二进制可执行指令?还是脚本语言?字处理宏语言?其他指令集等等……以常见的类型举例,那么如果一台服务器存在恶意代码,windows系列机器的恶意代码一般指的是病毒,蠕 ...
    安全学院 2015-11-4 11:46 2560
  • 浅谈如何实现任意手机查询物理位置
    本文原创作者:bt0sea0×00、业务需求我一直运营一个安全相关的公众号,突然有一天,一个微信公众号用户就问我是否销售位置定位软件(包括手机、微信)。可能是看到我一篇有关微信定位好友位置的文章,听起来好高科 ...
    安全学院 2015-11-4 11:45 4017
  • 百度系应用WormHole漏洞细节
    百度moplus SDK的一个被称为虫洞(Wormhole)的漏洞被报导后“一石激起千层浪”,它被植入到14000款app当中,这些app有接近4000个都是由百度出品的。该漏洞被中国的一个漏洞报告平台wooyun.org所发现。然而,根据我 ...
    安全学院 2015-11-3 11:55 6584
  • 记一次被中间人攻击的经历
    俗话说得好,常在河边走,哪能不湿鞋?俗话又说了,出来混,早晚要还的。只是没想到自己还的这么快。就在之前的几篇关于MITM的笔记兼科普文刚发布不久,我自己就遭遇了一次中间人攻击。无奈由于技不如人,当时花了两 ...
    安全学院 2015-11-2 12:12 3284
  • 2015年Mac恶意攻击数量成史上最高
    BI中文站 11月2日报道长期以来,与PC用户受到的病毒和恶意软件攻击相比,Mac用户几乎没有受到过攻击,这并不是什么秘密。当然,这并不是因为Mac的安全性能能够抵挡所有的网络攻击,而是黑客和攻击者通常把目标放在了 ...
    安全学院 2015-11-2 12:11 2764
  • 警告:18000个Android应用包含代码用于监视你的短信
    据称,大量的第三方Android应用程序被发现感染了设备,抓取其接收或发送的短信副本,并将所有抓取到的发送到攻击者的服务器。63000多个Android应用程序使用Taomike SDK ——中国最大的移动广告解决方案之一 ——来帮 ...
    安全学院 2015-10-30 12:30 3083
  • 数据防泄漏技术
    在企业中提到数据保护,大家可能常常想起文档,很少有人会关注文档中的内容,对数据的管理也比较单一,通常就是全加密、全授权,对文档的重要性不做区分,随着社会的发展,文档的格式越来越多,安全事件的不断爆发, ...
    安全学院 2015-10-30 12:29 4023
  • 记一次ASP.NET网站的入侵和如何避免被入侵
    首先我要申明的是不是什么语言写出来的程序就不安全,而是得看写代码的人如何去写这个程序前些日子我去客户那调研,发现客户的监控系统用的是海康威视的硬盘录像机,然后默认用户名是amdin 密码是12345,回来后就想玩 ...
    安全学院 2015-10-30 12:21 2866
  • 钓鱼骗局:通过伪造App Store支付链接误导用户
    网络犯罪目前又将目标指向苹果用户,他们通过更加成熟的钓鱼手法,引导用户点击一个支付退款链接,由此获取用户个人敏感数据。钓鱼的前期-引导用户进入“陷阱”这种新的钓鱼攻击被伪装为Apple store 的退款邮件。一 ...
    安全学院 2015-10-28 11:19 2504
  • 美国国防部机密文件销毁算法
    当我们在系统里“删除”了一个文件时,并不意味着这个文件就一定从磁盘上清除了,很多优秀的文件恢复软件都可以恢复被删除的文件,这在一定程度上就带来了隐私泄露的隐患。好在现在很多软件,比如360、电脑管家等等 ...
    安全学院 2015-10-28 10:48 2482
  • 基于攻击链的威胁感知系统
    随着网络威胁形式的多样化和复杂化以及面临APT攻击的挑战,新一代威胁不仅传播速度更快,其利用的攻击面也越来越宽广,可以覆盖移动、桌面、网络、web和各种应用、社交网络等,新常态下仅仅依靠传统NIPS/NIDS设备提 ...
    安全学院 2015-10-28 10:47 2109
  • Android平台漏洞挖掘与利用
    CSDN移动将持续为您优选移动开发的精华内容,共同探讨移动开发的技术热点话题,涵盖移动应用、开发工具、移动游戏及引擎、智能硬件、物联网等方方面面。如果您想投稿,或寻求《近匠》报道,请发送邮件至tangxy#csdn. ...
    安全学院 2015-10-28 10:46 2864
  • 恶意邮件里的doc文件解析
    有些恶意软件经常通过垃圾邮件作为进入电脑的途径。通常他们会先部署简单的陷阱:将打包好的可执行文件发送到伪装的doc文件里。这样的手段能欺骗一些不注意用户,不过观察仔细的用户仍然会注意到文件的真实扩展名是 ...
    安全学院 2015-10-26 11:06 2231
返回顶部