首页 网络安全安全学院

安全学院

  • YARA:抗击恶意代码的神兵利器
    0×00 简介YARA是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的开源工具,使用YARA可以基于文本或二进制模式创建恶意软件家族描述信息,当然也可以是其他匹配信息。这款工具配备一个短小精悍的命令行搜索引 ...
    2016-2-25 11:05 3559
  • 四款顶级的开源问题追踪工具概述
    生活中充斥着大大小小的bug。无论如何精心加以策划,无论我们在设计工作中投入多少时间,任何项目都会在步入实际运行的过程当中遭遇种种不可预见的问题。这很正常,也许衡量一家企业是否拥有良好弹性的标准并不在于 ...
    2016-2-24 11:54 1613
  • Linux Mint网站被黑,下载链接指向带有后门的ISO镜像
    你在2016年2月20日下载过Linux Mint吗?你可能已经感染了病毒……Linux Mint是目前最畅销、最流行的Linux发行版,如果你最近刚下载并安装了该操作系统,不幸的告诉你,你下载的可能是带有恶意程序的ISO镜像。20日晚 ...
    2016-2-23 12:15 1818
  • Windows下通过bat获取网络连线实际名称
    其中比较难解决的问题就是获取网络连线的实际名称,大部分人使用的IP设置脚本都是将【本地连接】写死在代码中,可实际上并不是所有电脑都叫本地连接;比如有的用户电脑可能升级了网卡驱动,或者更换了网卡,导致网络 ...
    2016-2-22 15:16 2738
  • 最受欢迎的14款黑客工具
    就像任何事物都有两面,黑客既可以进行恶意的攻击破坏,同样也可以通过利用自己的技术去找到系统的漏洞、缺陷等,然后通知相关企业进行修复已获得更好的防护。但无论是出于何种目的,对于黑客们而言,工具和脚本的使 ...
    2016-2-22 15:15 2614
  • 一次大规模网站攻击防御报告
    所在的网站在某一个晚上出现大范围的攻击,据事后统计而知,这次用了攻击方用了大约50万并发持续攻击网站,一看网站应用服务器的负载很高,怪不得很慢呢。接下来开始分析和解决问题。一、 攻击描述年初开始,网站应 ...
    2016-2-22 15:14 1883
  • 首例具有中文提示的比特币勒索软件“LOCKY”
    0x00 概述安天安全研究与应急处理中心(安天CERT)发现一款新的勒索软件家族,名为“Locky”,它通过RSA-2048和AES-128算法对100多种文件类型进行加密,同时在每个存在加密文件的目录下释放一个名为_Locky_recover_i ...
    2016-2-22 15:12 2679
  • 骨灰级密码设置方法,大牛也无解
    首先:相信很多人都喜欢用自己的生日作为密码,例如:19900523,这么做的原因仅有一个好记。毕竟如今的网站实在太多,注册的账号自己都不知道有多少个。密码大都是自己熟记的那么一两个,多了也真心记不住!例如:@ww ...
    2016-2-19 15:56 3521
  • 如何防御“神器”Mimikatz窃取系统密码?
    Mimikatz是一款能够从Windows中获取内存,并且获取明文密码和NTLM哈希值的神器,本文将介绍如何防御这款软件获取密码。Mimikatz介绍Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存,并且获取明文密码和NTL ...
    2016-2-18 10:43 4021
  • 针对爱尔兰DDoS攻击的取证分析
    在过去一段时间内,爱尔兰的许多在线服务和公共网络都遭受到了 DDoS 攻击。英国广播公司(BBC)最近的一篇文章就指出 2016 年 DDoS 攻击事件将呈现上升趋势。针对爱尔兰的 DDoS 攻击大部分为 NTP 放大攻击。之所以使 ...
    2016-2-18 10:42 3395
  • 银行的动态口令令牌是什么原理
    有网银的少年们一般都收到过银行给的这样一个令牌,俗称动态口令,在支付的时候输入自己的密码和动态口令上的动态密码,就能完成验证,银行就相信你不是坏人了,今天我们来简述一下这个动态口令令牌是个什么原理。PS ...
    2016-2-16 11:29 2423
  • 计算机病毒发展史
    情人节马上就要到来,它带来的不仅仅是色彩亮丽,迷人多情的世界,有时随之而来的还有外界的恶意软件。在这篇博客中,我们将共同探讨一些多年来具有里程碑式意义的威胁。1971:Creeper病毒在1949年,数学家约翰·冯 ...
    2016-2-15 11:12 2674
  • 教你在忘记各种密码时如何破解
    (一)遗忘了QQ/ICQ密码为保护QQ密码,你应该赶快申请密码保护。假如你忘记了QQ密码、或者密码被盗时,只需利用密码保护填写正确的信息即可取回。如果你要找回ICQ密码,可以使用软件ICQ Password Revealer,这是一个 ...
    2016-2-3 11:43 23258
  • OpenSSL高危漏洞:允许黑客解密HTTPS通信流量
    OpenSSL加密代码库的维护者们宣布修复了一个高危漏洞。该漏洞能让黑客获取在HTTPS和其他安全传输层,对加密通信进行解密的密钥。OpenSSL漏洞细节当各种条件满足时,该漏洞就可以被利用。首先,这个漏洞存在于OpenSSL ...
    2016-2-2 12:23 3231
  • 2015年第4季度DDoS攻击一半来自于运行Linux的僵尸网络
    根据卡巴斯基实验室公布的2015年第4季度DDoS情报报告,攻击者变得更加狡猾且会寻找发动DDoS攻击的新方式来竭尽所能的达到自己想要的目的。除了常见的RPC(远程过程调用协议), NetBIOS和Sentinel之外,在2015年最后 ...
    2016-2-1 11:49 2281
返回顶部