首页 ›网络安全

网络安全

“短信拦截马”黑色产业链与溯源取证研究

根据猎豹安全实验室的云端监控数据显示，近1个月截获的“短信拦截”类样本变种数量超过10万，影响用户数达数百万之多。“短信拦截”木马作为安卓手机病毒中的一类常见样本，近两年来显现出爆发增长的趋势，其背后 ...

安全学院 2015-9-8 16:01 3038
BWAPP：一款非常好用的漏洞演示平台

写在开头由于工作需要，想找一款比较好的漏洞演示平台，发现freebuf之前有朋友提到bwapp这个平台，研究了一下觉得挺不错，而网上大部分漏洞演示平台的介绍都是关于webgoat和dvwa的，对bwapp的介绍却非常少。所以决 ...

安全学院 2015-9-7 15:23 14795
Linux下随机10字符病毒的清除

故障表现：登陆服务器执行sar –n DEV，查得向外流量输出达到120Mbit/s多，cacti显示占满总出口流量故障判断：关闭所有对外应用服务，即tomcat、nginx、vsftp，但关闭之后发现流量依然非常高使用Ps –ef和netstat -n ...

安全学院 2015-9-6 11:54 6512
PHP Web木马扫描器代码分享

不废话了，直接贴代码了。代码如下： ?123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858 ...

安全学院 2015-9-6 11:51 2304
Windows 10开始菜单“慢如狗”？有三种方法缓解

开始菜单是 Windows 10 的重要特性之一，微软声称其能给从 Windows 8 升级到 Windows 10 的用户带来一种亲切而熟悉的感觉，因为它既带回了 Windows 7 上传统的展开方式，而且还融入了 Windows 8 系统最具代表性的动 ...

安全学院 2015-9-2 18:41 1880
揭秘：iOS恶意软件KeyRaider如何盗取超过22.5万苹果账户

最近威锋技术组发布微博称发现苹果商店后台存在漏洞，22.5万有效苹果账户密码被盗。他们对外公布了iCloud账号泄露查询工具（地址），只要输入用户邮箱，就可以查询其iCloud帐号是否被盗。在与威锋技术组的合作过程 ...

安全学院 2015-9-1 11:53 7481
知名论坛系统MyBB被爆0day漏洞

MyBB是国际上非常优秀的免费论坛软件，最大的特色是简单但是功能却出奇的强大。支持多国语言，可以分别设置前台后台的语言，每个用户都可以设置自己使用何种语言访问论坛包括自己的时区等，自定义功能强大到没有做不 ...

安全学院 2015-8-31 11:53 1710
流量僵尸木马及流量黑产分析报告

第一章木马概述一、木马危害近期，360互联网安全中心检测发现有90款手机应用的部分样本被混入了一段云控代码，该段代码会在用户不知情的情况下，从网上下载恶意插件msg.jar，msg.jar释放后在后台静默访问某知名 ...

安全学院 2015-8-28 18:53 3134
php后门隐藏技巧

一句话 and 大马phpspy 菜刀一句话?php@eval($_POST);?反射后门?php$func = new ReflectionFunction($_GET);echo $func-invokeArgs(array($_GET));?调用如x.php?m=systemc=whoami后门也可绕过某些检测禁用system函数 ...

安全学院 2015-8-28 18:51 4079
支付宝官方回应暴力刷钱软件瞬间清空账户千万别信

近日网络上发生多起支付宝被盗并遭到刷钱的事件，这起事件的始作俑者来自一款“暴力刷钱”的软件，看来支付宝再次出现系统缺陷，具体内容如下：近日，一款名为“暴力刷钱”的钓鱼软件开始传播，宣称可以利用“通过 ...

安全学院 2015-8-28 18:50 2575
一个针对中国用户的安卓木马

近日，Doctor Web安全小组发现了一个新的Android木马，被命名为Android.Backdoor.260.origin。该木马在中国用户之间传播，监视着受害者的信息。攻击者可以利用该木马劫持受害者的短信、通话记录、定位GPS坐标、屏幕 ...

安全学院 2015-8-27 17:37 2326
前端代码异常监控

在复杂的网络环境和浏览器环境下，自测、QA测试以及 Code Review 都是不够的，如果对页面稳定性和准确性要求较高，就必须有一套完善的代码异常监控体系，本文从前端代码异常监控的方法和问题着手，尽量全面地阐述错 ...

安全学院 2015-8-25 15:54 1555
Root权限通行证：Sudo

sudo（substitute user do），是一程式，用於Unix作系如BSD，Mac OS X，以及GNU/Linux以允使用者透安全的方式使用特殊的限行程式（通常系的超使用者）。在sudo於1980年前後被出之前，一般使用者管理系的方式是利用 ...

安全学院 2015-8-25 13:16 2625
“企业应急响应和反渗透”之真实案例分析

峰会上讲过的议题，整理成文章，以供大家批评指正。对于企业应急响应，我想只要从事安全工作的同学都有接触，我也一样，在甲方乙方工作的这几年，处理过不少应急响应的事件，但是每个人都会有自己做事的方法，在这里 ...

安全学院 2015-8-21 18:50 1858
批量统计AD账户最后一次登录时间

在许多IT企业由于管理不善，AD用户账号出现大量过期或不在使用中的账户，如何有效导出这些用户账户最后一次登录时间，经过IT部确认之后再删除这些用户，而不是直接删除XX天前未登录的用户（比如有些账户不一定需要 ...

安全学院 2015-8-19 11:58 1881

1 ... 189 190 191 192193194 195 196 ... 1000 / 1000 页下一页

网络安全

相关分类