发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • IE浏览器漏洞利用技术的演变 ( 一 )
    IE浏览器漏洞利用技术的演变 ( 一 )
    IE浏览器漏洞利用技术的演变注：文章中涉及的软件，或dll, 即最终的 exp: https://yunpan.cn/OckK8EjZnR9cGj （提取码：2a79)现今，浏览器是用户接入互联网的门户。浏览器从诞生之初主要提供简单的文档阅读功能，很 ...
    2016-9-13 12:29 1210
  • 一条恶意规则远程攻陷你的工作站！
    一条恶意规则远程攻陷你的工作站！
    当前，构建恶意Outlook规则的限制条件都比较苛刻，至少需要访问被入侵系统的交互GUI，或者拥有登录凭证，而且还要求攻击方直接与Exchange服务器进行交互。不过MWR的一名实习生Luke Roberts最近所做的一份研究，给出 ...
    2016-9-12 12:30 1544
  • App开发流程之加密工具类
    App开发流程之加密工具类
    建议先将基础的工具加入项目，后续的开发效率会呈指数增长。如果在专注功能开发过程中，才发现缺少大量常用的工具，不仅会打断思路，还会拖慢开发节奏。当然，在每个项目开始的时候，不可能将全部工具都准备充分，只 ...
    2016-9-9 17:56 1310
  • shard：密码重用检测工具
    shard：密码重用检测工具
    许多用户都会在不同网站使用相同的密码，这种做法势必会带来很多安全隐患，而今天要介绍的shard就是一个检测密码重用的命令行工具。用法参数列表：Shard (1.5) 有三种运行模式: 1) 单用户、单密码、 - 使用 -u 和 -p ...
    2016-9-9 17:56 1076
  • 一个“良心未泯”的国产敲诈者病毒分析
    一个“良心未泯”的国产敲诈者病毒分析
    一、 前言近两年，以敲诈勒索为目的的文件加密恶意软件逐渐成为恶意软件中的主力军。以Locky家族，ceber家族为典型代表的敲诈勒索软件席卷国外，对政府机构，公司乃至个人用户造成了极大的危害。早期的敲诈勒索软件 ...
    2016-9-9 17:54 1278
  • Android 三种实现定时器详解及实现方法
    Android 三种实现定时器详解及实现方法
    方法一:Handler+Thread?12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758package com.xunfang.handerDemo; import android.app.Activity; import and ...
    2016-9-8 11:41 1118
  • 高级浏览器漏洞攻击包：BrowserExploit
    高级浏览器漏洞攻击包：BrowserExploit
    .BrowserExploit是一种先进的浏览器漏洞攻击包（通常指利用浏览器的漏洞来渗透目标），常见的比如IE的漏洞都可能导致目标设备在访问恶意页面后直接被GETSHELL，另外其他的比如Flash漏洞也都是可以通过浏览器来触发的 ...
    2016-9-8 11:37 872
  • 关于邮件的伪造
    关于邮件的伪造
    其实关于这个问题,实际上是源自项目开发中公司要求当用户注册时自动发送1个随机的验证码到其对应的邮箱。而公司方面又没有提供什么资源,只能我们2个后端想办法。偶然的机会下,发现sendmail可以实现这样的功能,而自己 ...
    2016-9-7 18:27 1239
  • 对个人服务器入侵事件的调查
    对个人服务器入侵事件的调查
    这一切还要从我收到的通知邮件：“Your server is sending spam”说起。首先要说的是，这台服务器是用来运行之前项目的静态网站，并不保存关键信息。由于不经常使用，即使有Joomla和WordPress这样的高危程序，我都懒 ...
    2016-9-6 12:15 1130
  • 13个有用的渗透测试资源博客
    13个有用的渗透测试资源博客
    渗透测试是寻找能够用来攻击应用程序、网络和系统的漏洞的过程，其目的是检测会被黑客攻击的安全脆弱点。渗透测试可以检测如下内容：系统对攻击的反应，存在哪些会被攻击的脆弱点，如果有，系统中哪些数据会被窃取。 ...
    2016-9-6 12:13 1448
  • 和中国过不去的顶级网络间谍“索伦之眼”
    和中国过不去的顶级网络间谍“索伦之眼”
    电影指环王中，失去肉身的魔王索伦幻化成了一只魔眼，与魔戒相通，拥有着可以毁灭一切的力量。2015年9月，卡巴斯基实验室在其反针对性攻击平台标记出了某个政府客户网络中的异常流量特征，经过分析后发现，有一个可 ...
    2016-9-6 12:11 1451
  • 链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门
    链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门
    现在，许多主流的互联网服务提供商都会在网页的链接地址中加入target=”_blank”属性，而这绝对是一种非常不安全的行为。不仅如此，target=”_blank”属性还将会使广大互联网用户暴露在钓鱼攻击的风险之下。早在2014 ...
    2016-9-5 10:27 1343
  • 全球50大在线学习网站
    全球50大在线学习网站
    生命不息，学习不止！！小编甲2.0整理了全球50大在线学习网站！！个个都是极好的，总有一个是你感兴趣的！速速mark，学习起来吧！最最重要的是，学习、分享知识，首推咱@微课堂
    2016-9-5 10:27 1224
  • 机器人的洪流：刷库、撞库那些事儿
    机器人的洪流：刷库、撞库那些事儿
    一、 骗子从何而来？面对社会上层出不穷的诈骗新闻，我们可以发现骗子们诈骗成功的一个关键是：骗子们知道你叫什么、住在哪里、买了什么东西、花了多少钱。这些信息骗子们是从哪里得来的呢？最近某票务网站就出现了 ...
    2016-9-5 10:26 1289
  • 直播、电商、游戏等行业如何进行高并发压力测试
    直播、电商、游戏等行业如何进行高并发压力测试
    在直播、电商、游戏等用户密集型互联网行业，访问并发数通常是非常大的，所以一般会采用产品逻辑优化，倒计时延后请求等方式来缓解瞬时的大并发，如银行系统繁忙提示使用其他支付方式，但这样并不能回避系统本身在压 ...
    2016-9-5 10:22 2598
1 ...110111112113114115116117... 1000下一页

相关分类

返回顶部