首页 ›网络安全

网络安全

  • 大前端工具集
    目录前端组织前端博客博客搭建CSS浏览端JSNodeJS推荐PackageNode学习资料Build 项目构建Gulp推荐包精选阅读前端面试工具/软件WebAPPAndroidiPhoneMacLinuxChrome浏览器插件GitRedisMongoDB杂七杂八前端炫技-炫酷狂拽 ...
    安全学院 2015-10-14 12:15 2514
  • 作为一个前端,可以如何机智地弄坏一台电脑?
    无论你触发了多少bug,最多导致浏览器崩溃,对系统影响不到哪去。 这就像二次元各种炫酷的毁灭世界,都不会导致三次元的世界末日。 然而,作为一个前端,我发现是有方式打开次元大门的…这个实验脑洞较大,动机无聊 ...
    安全学院 2015-10-13 11:49 2841
  • WinRAR(5.21)-0day漏洞-始末分析
    0x00 前言上月底,WinRAR 5.21被曝出代码执行漏洞,Vulnerability Lab将此漏洞评为高危级,危险系数定为9(满分为10),与此同时安全研究人员Mohammad Reza Espargham发布了PoC,实现了用户打开SFX文件时隐蔽执行攻击代 ...
    安全学院 2015-10-12 18:35 2302
  • Fareit恶意软件又出躲避检测新方法
    思科安全专家Talos团队发现了Fareit信息窃取器的一个新品种,在进行每次攻击的时候它都会使用一个不同的哈希文件以避免AV检测。Fareit恶意软件的发展历程他们已经发现了Fareit恶意软件的新菌株。自2012年起Fareit就 ...
    安全学院 2015-10-10 11:57 2685
  • SNORT入侵检测系统
    0x00 一条简单的规则alert tcp 202.110.8.1 any -gt; 122.111.90.8 80 (msg:”Web Access”; sid:1)alert:表示如果此条规则被触发则告警tcp:协议类型ip地址:源/目的IP地址any/80:端口号-:方向操作符,还有双向 ...
    安全学院 2015-10-9 15:01 3540
  • IOS越狱恶意软件:WiFi破解大师
    Xcode事件把IOS系统终端安全再次推向了风口浪尖,AppStore已然如此那作为越狱系统应用商店的Cydia中的APP又会是如何呢?太极越狱重大安全后门暂且按下不表,此次以越狱应用“WiFi破解大师”为例进行分析。应用简介“ ...
    安全学院 2015-10-9 15:00 1971
  • 细说SQL Server中的加密
    简介加密是指通过使用密钥或密码对数据进行模糊处理的过程。在SQL Server中,加密并不能替代其他的安全设置,比如防止未被授权的人访问数据库或是数据库实例所在的Windows系统,甚至是数据库所在的机房,而是作为当 ...
    安全学院 2015-10-9 14:56 1619
  • 追踪黑客论坛,解密黑暗之渊
    黑客论坛依然存在,黑客社区态势良好并在持续增长。但黑客论坛通常很难被发现,一旦被发现了踪迹,他们便会立马改变地址。黑客论坛大部分位于俄罗斯、中国、巴西、阿拉伯地区,因此语言就成了交流的最大问题。黑客论 ...
    安全学院 2015-9-30 18:10 7205
  • Windows蓝屏死机**:新的恶意钓鱼方式
    新的恶意**:恶意软件的制作者们,劫持了Windows系统中的最让人崩溃的蓝屏死机,制造了钓鱼**。搜索引擎广告的恶意利用近日,有安全团队发现一种新的恶意入侵方式正在扩散,他们利用蓝屏死机的假象,诱使用户付 ...
    安全学院 2015-9-30 18:09 6779
  • 一款流行DDoS木马工具的分析
    一 背景近期,阿里云云盾安全攻防对抗团队通过异常流量分析和攻击溯源发现了一种被大量肉鸡使用,面向目标IP发起DDoS攻击的木马工具。经过取样和入侵分析,我们发现该DDoS攻击工具大部分是由于网络上某些服务器存在M ...
    安全学院 2015-9-28 17:43 2630
  • 木马GetShell的另类姿势
    0×00 工欲善其事,必先利其器 其实吧,之前是想写一长篇小说的,把整个过程详细的写一遍,怕各位看官拍砖,转了话风 …… 中间件: XAMPP(能运行PHP程序即可) ‍‍武器: Chrome浏览器、ProxySwitchySha ...
    安全学院 2015-9-24 18:14 3608
  • 浅谈Slowloris拒绝服务攻击
    DDOS又称为分布式拒绝服务,全称是Distributed Denial of Service。DDOS本是利用合理的请求造成资源过载,导致服务不可用。比如一个停车场共有100车位,当100车位都停满后,再有车想要停进来,就必须等待已有的车先 ...
    安全学院 2015-9-24 18:11 2682
  • Browser Password Dump 4.0
    浏览器密码转储是一个简单的应用程序来扫描系统还原保存你的浏览器(S)的任何凭据。   如果您遗失或忘记了用于登录到各种在线服务或网站需要身份验证的密码,浏览器密码转储可以帮助你恢复数据。   该方案支持 ...
    安全学院 2015-9-23 18:57 2997
  • 黑VPN服务商“兵马俑”威胁情报分析
    0×01什么是兵马俑VPNVPN的基础设施和服务面向中国**消费者,使用场景:游戏加速,翻墙,用户匿名访问等等。而“兵马俑VPN”的特殊之处是,它通过入侵漏洞服务器获得世界各地的网络结点。“兵马俑”是中国的一个VP ...
    安全学院 2015-9-23 16:27 4080
  • 破解WPA/WPA2-PSK加密
    下面以kali linux为例,带大家分别一起学习如何利用Aircrack 和 Cowpatty两种工具进行无线WPA/WPA-PSK的攻击与破解。如果大家是在vmware虚拟机上做破解攻击的话,你们需要先准备一个kali linux能够识别的外置无线网 ...
    安全学院 2015-9-23 16:25 18814
返回顶部