发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 新型安卓木马SpyNote生成器遭泄露
    新型安卓木马SpyNote生成器遭泄露
    近日，Palo Alto Networks 威胁情报团队Unit42 宣布发现一类新型安卓木马SpyNote，该木马可执行远程入侵功能，其生成器近日在多个恶意软件论坛上遭泄露。 SpyNoted与知名的RAT (Remote Administration Tools, RAT) ...
    2016-8-4 13:30 3082
  • OAuth 2.0攻击面与案例总结
    OAuth 2.0攻击面与案例总结
    *本文原创作者：cdxy，本文属FreeBuf原创奖励计划，未经许可禁止转载 本文整理了OAuth 2.0的攻击面+实际案例+辅助测试代码。 OAuth流程 本文以两种广泛使用的方案为标准展开.。如对流程不了解,请先移步学习: 理解OAu ...
    2016-8-4 13:28 1642
  • Black Hat 2016上，你值得关注的8款安全工具
    Black Hat 2016上，你值得关注的8款安全工具
    哪些渗透测试，逆向工程以及其他安全工具将在Black Hat2016大会上绽放异彩？一起拭目以待吧。 2016年7月30日-8月4日，一年一度的美国黑帽大会（Black Hat USA 2016）在拉斯维加斯曼德勒海湾酒店(Mandalay Bay)顺利 ...
    2016-8-4 13:26 1908
  • Python渗透工具的架构探讨
    Python渗透工具的架构探讨
    在最近忙活的一些事情中，体会到：如果你写的不是一个脚本，那么作为一个有命令行交互的工具，整个工具的结构和可拓展性就应该称为一个非常重要的部分。本文就带大家来探讨一下这个问题。当然前提是读者能写得出这个 ...
    2016-8-4 13:25 1522
  • frp——内网穿透工具
    frp——内网穿透工具
    frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。 frp 的作用 利用处于内网或防火墙后的机器，对外网 ...
    2016-8-3 15:36 4855
  • T50：一款优秀的网站压力测试工具
    T50：一款优秀的网站压力测试工具
    T50是一款网络层压力测试工具。 该工具在检查完“/usr/include/linux”之后，会选择下面的协议进行测试： a) ICMP – Internet Control Message Protocol b) IGMP – Internet Group Management Protocol c) TCP ...
    2016-8-3 12:45 2014
  • T50：一款优秀的网站压力测试工具
    T50：一款优秀的网站压力测试工具
    很多的网络应用都有基于用户名密码的登陆功能，而绝大多数的登陆都毫无安全性可言，不夸张的说，大多数的程序员根本不知道怎样去保证用户名和密码的安全。 安全的标准 要想一个登陆系统安全，至少要保证以下几个方面 ...
    2016-8-2 12:44 2730
  • PHP 错误与异常的日志记录
    PHP 错误与异常的日志记录
    提到 Nginx + PHP 服务的错误日志，我们通常能想到的有 Nginx 的 access 日志、error 日志以及 PHP 的 error 日志。虽然看起来是个很简单的问题，但里面其实又牵扯到应用配置以及日志记录位置的问题，如果是在 ubunt ...
    2016-8-1 17:02 1531
  • 微信公众号开发总结
    微信公众号开发总结
    公司准备在微信公众号上做个东西，所以研究了一周的微信公众号开发，今天在这里做一个总结。 在总结之前，先说一下本人使用的环境，语言是PHP，框架是CI和CI框架下的一个RESTFul框架codeigniter-restserver。一、配 ...
    2016-8-1 16:59 2072
  • 魔兽世界中招：一条命令行就能劫持你的游戏（附劫持代码和视频）
    魔兽世界中招：一条命令行就能劫持你的游戏（附劫持代码和视频）
    最近出现了一种涉及社工技术的新型游戏攻击骗局，攻击者利用了魔兽世界（World of Warcraft，WoW）游戏插件中一个隐藏的功能。新型攻击想象一下这种场景：游戏中一个貌似某知名公会的角色成员，接近你在游戏中的角色 ...
    2016-8-1 16:59 1933
  • MIT研发的新型匿名网络Riffle，下一个Tor？
    MIT研发的新型匿名网络Riffle，下一个Tor？
    现在的隐私问题是一个网络热词，如果你担心你上网的隐私会泄露，最有效的解决办法就是使用Tor。这款免费的匿名通信软件，能够让人们在与其他人通信时隐藏自己真实的信息。 虽然Tor是一个很好的匿名网络系统，但它自 ...
    2016-7-27 23:34 1586
  • 浅谈开源威胁情报工具和技术
    浅谈开源威胁情报工具和技术
    互联网是巨大的，拥有比你能想到的更多、更重要的数据。它并不局限于用来搜索人或者公司的信息，也可以用来预测未来会发生的事情，这一预测基于数据。你需要处理这些数据，OSINT的工作就是将数据联系起来，得出有意 ...
    2016-7-27 11:38 1649
  • 黑客可利用Docker漏洞下载Twitter Vine的完整源码
    黑客可利用Docker漏洞下载Twitter Vine的完整源码
    你猜怎么着?有人竟然可以将Twitter Vine的完整源代码下载了下来。Vine是一个短视频分享服务,用户可以利用Vine来分享一个时长为六秒的视频剪辑,并无缝地嵌入至Twitter消息之中。与其它视频分享服务不同的是,Vine支持 ...
    2016-7-26 12:16 1479
  • RFID Hacking ④:ProxMark3 破解门禁
    RFID Hacking ④:ProxMark3 破解门禁
    作者：雪碧0xroot@漏洞盒子安全团队文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！0×00 前言国际黑客大会Defcon传统之一：开锁！因为黑客认为锁也是一种安全挑战。我们在黑客题材 ...
    2016-7-26 12:14 7168
  • 读《图解密码技术》:密钥、随机数和应用技术
    读《图解密码技术》:密钥、随机数和应用技术
    原创文章，转载请注明：转载自Keegan小钢 并标明原文链接： http://keeganlee.me/post/reading/20160722 微信订阅号： keeganlee_me 写于2016-07-22 读《图解密码技术》(一):密码 读《图解密码技术》(二) ...
    2016-7-23 16:21 5026
1 ...114115116117118119120121... 1000下一页

相关分类

返回顶部