发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • WAP：一款WEB安全检测工具
    WAP：一款WEB安全检测工具
    Web Application Protection（WAP）是用于源代码静态分析和数据挖掘的一个工具,WAP主要检测使用PHP（4.0版本及以下）编写的web应用程序，并且因为它的误报率很低而受到广泛WAP可被用来检测并纠正以下漏洞：SQL注入漏 ...
    2015-11-16 11:28 4274
  • XcodeGhost S——iOS病毒门进一步升级
    XcodeGhost S——iOS病毒门进一步升级
    在XcodeGhost事件发生近2个月后，美国知名网络安全公司FireEye近日指出，尽管苹果和相关公司反映迅速，XcodeGhost的影响却仍在持续，且出现了变异的XcodeGhost S版本。该版本可以在最新的iOS 9系统中继续窃取用户信 ...
    2015-11-16 11:18 1976
  • 一封QQ恶意邮件，导致Apple ID密码丢失
    一封QQ恶意邮件，导致Apple ID密码丢失
    一个朋友丢了一台iPhone 6 Plus，用iCloud开启了丢失模式。直到某一天收了一封QQ邮件，几分钟后APPLE ID被修改了，丢失的iPhone 6 Plus从iCloud中移除了。不是钓鱼邮件，也没有输入任何账户密码，就点了一个图片链接 ...
    2015-11-13 14:25 2564
  • 七种方式令Wi-Fi成为黑客攻击受害者的强大凶器
    七种方式令Wi-Fi成为黑客攻击受害者的强大凶器
    Wi-Fi——多么美妙的事物，但在其甜蜜的外表之下，亦隐藏着一颗凶险的心。下面就让我们一同了解Wi-Fi连接可能导致大家身份信息泄露的七种方式及其应对办法。使用免费热点时至今日，免费热门几乎已经无处不在，而且其 ...
    2015-11-13 14:24 2565
  • 直接通过Twitter控制僵尸网络
    直接通过Twitter控制僵尸网络
    伦敦的安全研究员保罗·阿玛最近建立了一个工具,它可以利用Twitter扩展的直接消息传递功能悄悄地实现对僵尸网络的命令与控制。保罗·阿玛创建的工具叫Twittor,它允许攻击者控制一系列的机器,让这些机器进行沟通、接 ...
    2015-11-13 14:23 1838
  • PoS攻击成本并非你想象中的那么昂贵
    PoS攻击成本并非你想象中的那么昂贵
    不能避免的前言攻击PoS系统是一个十分热门的话题，现如今随处都可以找到PoS恶意软件(jackPOS, gamaPOS, Backoff, FighterPOS…)。在每次媒体报道中不难得出这些攻击中都包含了高超的技术以及无所不能的工具，但是现 ...
    2015-11-11 20:22 2460
  • 像加载DLL一样加载EXE
    像加载DLL一样加载EXE
    介绍你可能已经被警告过，不要用LoadLibrary()加载可执行文件，你可能尝试这么做过，然后程序就崩溃了，所以你可能会认为这是不可能的。但实际上这是可行的，本文就将介绍具体的方法。声明这好像跟微软说的有点不一 ...
    2015-11-10 11:46 2576
  • 揭秘中国第三大黑色产业：网络诈骗地下产业链分析
    揭秘中国第三大黑色产业：网络诈骗地下产业链分析
    近年来，随着互联网的渗透和应用的普及，传统的电信诈骗、金融诈骗和传销活动也都已经在广泛的采用互联网的技术方法，并与网络诈骗结合的越来越紧密，网络诈骗犯罪近年来呈现持续高发的状态，成为互联网上的公害之一 ...
    2015-11-6 15:50 3425
  • 恶意代码清除实战
    恶意代码清除实战
    恶意代码清除实战 什么是恶意代码，指令集？是二进制可执行指令？还是脚本语言？字处理宏语言？其他指令集等等……以常见的类型举例，那么如果一台服务器存在恶意代码，windows系列机器的恶意代码一般指的是病毒，蠕 ...
    2015-11-4 11:46 2502
  • 浅谈如何实现任意手机查询物理位置
    浅谈如何实现任意手机查询物理位置
    本文原创作者：bt0sea0×00、业务需求我一直运营一个安全相关的公众号，突然有一天，一个微信公众号用户就问我是否销售位置定位软件（包括手机、微信）。可能是看到我一篇有关微信定位好友位置的文章，听起来好高科 ...
    2015-11-4 11:45 3926
  • 百度系应用WormHole漏洞细节
    百度系应用WormHole漏洞细节
    百度moplus SDK的一个被称为虫洞（Wormhole）的漏洞被报导后“一石激起千层浪”，它被植入到14000款app当中，这些app有接近4000个都是由百度出品的。该漏洞被中国的一个漏洞报告平台wooyun.org所发现。然而，根据我 ...
    2015-11-3 11:55 6473
  • 记一次被中间人攻击的经历
    记一次被中间人攻击的经历
    俗话说得好，常在河边走，哪能不湿鞋？俗话又说了，出来混，早晚要还的。只是没想到自己还的这么快。就在之前的几篇关于MITM的笔记兼科普文刚发布不久，我自己就遭遇了一次中间人攻击。无奈由于技不如人，当时花了两 ...
    2015-11-2 12:12 3214
  • 2015年Mac恶意攻击数量成史上最高
    2015年Mac恶意攻击数量成史上最高
    BI中文站 11月2日报道长期以来，与PC用户受到的病毒和恶意软件攻击相比，Mac用户几乎没有受到过攻击，这并不是什么秘密。当然，这并不是因为Mac的安全性能能够抵挡所有的网络攻击，而是黑客和攻击者通常把目标放在了 ...
    2015-11-2 12:11 2683
  • 警告:18000个Android应用包含代码用于监视你的短信
    警告:18000个Android应用包含代码用于监视你的短信
    据称，大量的第三方Android应用程序被发现感染了设备，抓取其接收或发送的短信副本，并将所有抓取到的发送到攻击者的服务器。63000多个Android应用程序使用Taomike SDK ——中国最大的移动广告解决方案之一 ——来帮 ...
    2015-10-30 12:30 3026
  • 数据防泄漏技术
    数据防泄漏技术
    在企业中提到数据保护，大家可能常常想起文档，很少有人会关注文档中的内容，对数据的管理也比较单一，通常就是全加密、全授权，对文档的重要性不做区分，随着社会的发展，文档的格式越来越多，安全事件的不断爆发， ...
    2015-10-30 12:29 3957
1 ...137138139140141142143144... 1000下一页

相关分类

返回顶部