发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 会这些你也可以成为黑客！
    会这些你也可以成为黑客！
    “黑客”一个听起来神秘又让人心生仰慕的词汇，有不少朋友问“电脑那些事儿”的小编有木有黑客技术教，说实话，小编也不太懂。不过还是可以给大家介绍一下黑客入门知识该如何学习。黑客有很多方向，较为常见的方向是 ...
    2016-6-13 10:52 2173
  • ASP.NET生成二维码的方法总结
    本文实例总结了ASP.NET生成二维码的方法。分享给大家供大家参考，具体如下：分享一例c#生成二维码的代码，直接引用ThoughtWorks.QRCode.dll 类生成二维码，有需要的朋友参考下。方法1.直接引用ThoughtWorks.QRCode.d ...
    2016-6-7 12:23 2052
  • Wfuzz：一款强大的Web Fuzz测试工具
    Wfuzz：一款强大的Web Fuzz测试工具
    Wfuzz是一个基于Python的Web爆破程序，它支持多种方法来测试WEB应用的漏洞。你可以审计参数、登录认证、GET/POST方式爆破的表单，并且可以发掘未公开的资源，比如目录、文件和头部之类的。Wfuzz是一款为了评估WEB应 ...
    2016-6-7 12:22 3376
  • QQ浏览器隐私泄露报告
    QQ浏览器隐私泄露报告
    0x00 简介QQ浏览器是腾讯开发的一款网络浏览器，面向Android，Windows，Mac和iOS等平台。相较于内置浏览器，QQ浏览器提供了更丰富的功能，例如，增加了标签窗口，并且整合了聊天平台等。报告中详细的分析了Windows和 ...
    2016-6-7 12:22 6244
  • 将通过云端验证副本，发现盗版IP定位
    将通过云端验证副本，发现盗版IP定位
    对于一家以出售正版系统软件而活的微软来说，盗版一直是微软最头疼的事情了，取决于昂贵的授权费用，微软旗下的系统等软件是盗版最严重的。不过微软也从未放弃与盗版作斗争，据外媒报道，微软国际公司总裁Jean-Phill ...
    2016-6-7 12:20 2004
  • 如何逆向Wyse终端的口令加密机制
    如何逆向Wyse终端的口令加密机制
    瘦客户端（thin client）是使用专业嵌入式处理器、小型本地DOM电子盘、精简版操作系统的基于PC工业标准设计的小型行业专用商用PC。 配置包含专业的低功耗、高运算功能的嵌入式处理器。不可移除地用于存储操作系统的 ...
    2016-6-6 11:48 2649
  • 一个MongoDB注入攻击案例分析
    一个MongoDB注入攻击案例分析
    在开始我们的MongoDB“注入之旅”之前，我们需要先知道和其他数据库相比，为什么我们更愿意选MongoDB——因为MongoDB并不是SQL作为查询语句，所以人们可能会以为这样的数据库难以进行注入攻击？然而事实上并非如此。 ...
    2016-6-6 11:47 2254
  • wifi骇客教你认识木马，攻防有招，防范为先
    wifi骇客教你认识木马，攻防有招，防范为先
    网络在给人们生活带来便利的同时也给一些不法分子开启了犯罪的方便之门-随着近几年犯罪分子利用木马盗取他人银行账号、游戏账号和邮箱账号等网络信息的案例越来越多，如何预防和清除木马成为人们关注的同题。不管是 ...
    2016-6-6 11:41 2072
  • 漏洞检测的那些事儿
    漏洞检测的那些事儿
    0x00 简介好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我 ...
    2016-6-3 16:47 2107
  • WinPcap开发（三）：欺骗与攻击
    WinPcap开发（三）：欺骗与攻击
    0×00 前言上一章节，我们学习了主机发现和端口扫描的原理，并基于winpcap开发相关工具进行测试，针对实验数据进行比对，最后提出优化建议。本章节将介绍ARP欺骗与中间人攻击的相关知识，并利用winpcap进行相关实验 ...
    2016-6-3 16:46 1822
  • 火绒安全警报:“Bloom”病毒专门攻击盗版用户
    火绒安全警报:“Bloom”病毒专门攻击盗版用户
    知名安全公司火绒(www.huorong.cn)近日发出警报，一种名叫“Bloom”的恶性病毒正在流行，专门攻击Windows盗版用户。该病毒非常狡猾，通过单一、独立多组文件相互配合篡改首页、劫持流量，一些主流安全软件难以彻底查 ...
    2016-6-3 16:45 1580
  • 黑客利用TFTP协议成功发动DDoS攻击
    黑客利用TFTP协议成功发动DDoS攻击
    爱丁堡龙比亚大学研究人员发布一项关于如何通过滥用TFTP服务器实施反射型DDoS攻击的研究后近三个月，全球最大的CDN服务商Akamai警告出现真实性攻击。E安全百科：TFTP（Trivial File Transfer Protocol,简单文件传输 ...
    2016-6-3 16:43 1897
  • 用树莓派做好防火防盗的心理安慰工作
    用树莓派做好防火防盗的心理安慰工作
    毕业季又要到了，而这次我加入了毕业季的大军，在外面租了房子。但是不知道为什么，每天上班我都会担心家里会不会遭小偷？有没有哪个插头没拔会不会引起火灾啊？听说这是病，只可惜我没钱治，不过好在我有树莓派。好 ...
    2016-6-2 11:50 2019
  • Discuz X系列门户文章功能SSRF漏洞挖掘与分析
    Discuz X系列门户文章功能SSRF漏洞挖掘与分析
    起因漏洞点在看ImageMagick影响DZ这条线,排查上传点时发现的有问题逻辑简单说就是:1.正则并没对content参数包含的url部分内容做限制,2.DZ图片后缀检查函数可用aaa.php#b.jpg绕过3.DZ图片内容检查函数限制了非图片文 ...
    2016-6-2 11:50 3909
  • 恶意传播之——社工+白+黑
    恶意传播之——社工+白+黑
    0x00 背景日前实验室捕获一个样本。远远望去，像是搜狗输入法，在测试机中点开一看，弹出一款游戏的物价表，再看PE文件属性，还带正常着数字签名，一副人畜无害的样子。经过一番认真分析后。发现远没有这么简单，这 ...
    2016-6-1 11:35 1783
1 ...118119120121122123124125... 1000下一页

相关分类

返回顶部