发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • GitLab揭露严重漏洞，提供补丁
    GitLab揭露严重漏洞，提供补丁
    GitLab刚刚宣布修复一系列重要的安全问题，其中包括一个重要的权限提升。GitLab强烈建议所有安装了8.2以及后续版本的用户尽快升级。GitLab发现了一个严重的漏洞，可以让任何验证的身份登录其他用户的账户，包括管理 ...
    2016-5-11 11:04 2417
  • ZAProxy：寻找Web应用程序漏洞的综合性渗透测试工具
    ZAProxy：寻找Web应用程序漏洞的综合性渗透测试工具
    OWASP Zed Attack Proxy (ZAP)是一款用于寻找Web应用程序漏洞的综合性渗透测试工具，同时它也易于使用。ZAP是为拥有丰富经验的安全研究人员设计的，同时，也是渗透测试新手用于开发和功能测试的理想工具，它也提供一 ...
    2016-5-11 11:03 2837
  • 微软 Office 365平台SAML服务漏洞，可越权访问其他用户资源
    微软 Office 365平台SAML服务漏洞，可越权访问其他用户资源
    近期，两位安全研究人员，Klemen Bratec及Ioannis Kakavas，公布了他们发现的一个在Microsoft Office 365平台上的SAML服务漏洞，该漏洞可被利用进行跨域认证绕过，最终可对365平台上的所有联邦域造成影响。攻击者可 ...
    2016-5-10 11:13 2372
  • 如何手工渗透测试Web应用程序（一）：入门
    如何手工渗透测试Web应用程序（一）：入门
    在这个系列文章中，我们将演示如何手工渗透测试web应用程序而不使用自动化工具。世界上大多数公司都非常关注对web应用程序的手工测试，而不是运行web应用程序扫描器——因为它会限制你的知识和技能，影响在测试中寻 ...
    2016-5-9 14:16 2290
  • 使用PHP生成短网址的方案
    使用PHP生成短网址的方案
    正常的网址带上参数的那种可能会很长，尤其是我们在印刷纸质品如企业宣传册中要印上某个长的url的话非常难看，而且也没几个人会去记这个网址，虽然现在可以用扫二维码的方式打开长网址。但是人们可以使用短网址来实 ...
    2016-5-9 11:54 2128
  • 如何黑掉 Telegram 以及 WhatsApp？
    如何黑掉 Telegram 以及 WhatsApp？
    在上周出现了一条新闻， Telegram以及WhatsApp并没有你想的那么安全。现在我们为了了解到两个Telegram账号之间通信是否有漏洞，于是我们就注册了账号，并作出了测试，如下，我们通过攻击SS7网络中的测试账号（详情： ...
    2016-5-9 11:53 2419
  • 美国将研究一新技术用来识别和跟踪全球的黑客
    美国将研究一新技术用来识别和跟踪全球的黑客
    已经有无数的例子向我们证明，仅仅进行大规模的监视活动，而不使用有效的算法去分析数据，是无法跟踪并对抗恐怖分子和犯罪嫌疑人的。去年，美国总统奥巴马签署了美国自由法案也正是因为这一原因，该法案结束了美国情 ...
    2016-5-9 11:53 1987
  • 百度高级安全工程师吴登辉：Web防火墙大数据分析实践
    百度高级安全工程师吴登辉：Web防火墙大数据分析实践
    百度高级安全工程师吴登辉：Web防火墙大数据分析实践由51CTO举办的WOT”互联网＋”时代大数据技术峰会上，百度高级安全工程师吴登辉做了以《Web防火墙大数据分析实践》为主题的演讲。本文章是把本次分享干货亮点的整 ...
    2016-5-6 12:09 2895
  • 被动式Web扫描器的技术实现
    被动式Web扫描器的技术实现
    本文原创作者：q6e79d使用场景在特定的情况下对单个页面进行SQL注入,XSS等漏洞进行渗透检测。例如,需要验证http://www.example.com/query.php?id=1uname=7ym0n,中的GET参数和POST表单。HTML代码如下：html head meta ...
    2016-5-5 11:56 2252
  • 黑帽SEO升级：克隆版网站窃取谷歌排名
    黑帽SEO升级：克隆版网站窃取谷歌排名
    我们经常说到黑帽SEO策略，以及内容抓取的例子。其实内容抓取行为就是使用自动化脚本，从其他网站复制所有的内容，最后对其进行克隆重建。最近，我们的客户有许多都遭到了这类攻击。今天我们来看看这种攻击的升级版 ...
    2016-5-4 12:18 1883
  • 密码老是忘？腾讯发布了这个“体外密码”
    密码老是忘？腾讯发布了这个“体外密码”
    你的支付宝支付密码、你的草榴登陆密码、你的指纹、你的银行卡号和取款密码。从本质上来说，这些都是秘密。这些秘密对你来说意义重大：因为无法和对方面对面，所以只要你能说出这个秘密，对方就承认“你是你”。讲真 ...
    2016-5-4 12:15 1618
  • Hacking Team的drive-by攻击被曝光
    Hacking Team的drive-by攻击被曝光
    根据周一发表的研究表明，一个正在持续的drive-by攻击会强迫 Android 机上的勒索软件利用高危漏洞，这个漏洞存在于百万使用旧版本 Google 操作系统用户的手机上。攻击结合了至少两种高危漏洞，该漏洞存在于 Android ...
    2016-5-3 11:11 1698
  • Android渗透测试工具大合集
    Android渗透测试工具大合集
    前话当我们连入一个莫名的WIFI，除了上网，还能干些什么？当然是渗透！已不至于只能上网Android传承着Linux的血统，无疑使 渗透 从机器端到各种终端，使用起来更加方便，工具集中了众多方法，大大提高了渗透的效率（ ...
    2016-4-29 14:20 4666
  • NTP 服务进程修复了一大波安全漏洞，请尽快升级
    NTP 服务进程修复了一大波安全漏洞，请尽快升级
    US-CERT披露，在 ntpd 中最近发现了大量安全缺陷。ntpd 是 网络时间协议 NTP 的服务进程，绝大多数的服务器和各种设备都采用它来处理时间相关的任务。虽然有多种 NTP 的服务进程，但是我们一般说的都是指 NTP.org 的 ...
    2016-4-29 14:19 2780
  • 恶意软件混淆检测算法分析
    恶意软件混淆检测算法分析
    恶意勒索软件使用宏攻击正在呈现增长之势，我们最近在博客中心也进行了报道，分别是这里和这里。现在McAfee实验室正在研究一种新的恶意宏变种，可以在一定程度上识别虚拟机，沙箱等机制的检测。在今年3月早期，我们 ...
    2016-4-29 14:13 1747
1 ...121122123124125126127128... 1000下一页

相关分类

返回顶部