-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
安卓海豚浏览器中的远程代码执行
概述攻击者有能力通过安卓海豚浏览器控制用户的网络通信数据，可以修改下载和应用浏览器新主题的函数。通过利用该函数，攻击者可以写入任意文件，这些文件将会在用户设备中的浏览器环境下变成代码执行。整个攻击唯一需要用户做的只是选择，下载，应用主题。截止2015年7月27日，谷歌应用商店数据显示，海豚浏览器...
-
JavaScript后门深层分析
最近，hFireF0X在逆向工程论坛kernelmode.info上发表了对Win32/Poweeliks恶意软件详细调查的文章。这个恶意软件的特别之处就是它存在于window注册表中并且使用rundll32.exe来执行JavaScript代码。当我们第一次发现命令行执行JavaScript，我...
-
Facebook聊天记录窃取漏洞分析
在这篇文章中，我们详细讲述一个在Facebook上发现的服务器安全漏洞，这个漏洞可能会影响数百万CORS(跨域资源共享中Origin头允许“NULL”值的网站，该漏洞会威胁用户的隐私，恶意实体可以不受限的访问网站。被称为“Originull”的攻击方法，允许黑客访问和浏览到所有经过Faceboo...
-
CVE-2017-5123 漏洞利用全攻略
原文：https://salls.github.io/Linux-Kernel-CVE-2017-5123/译者：知道创宇404实验室本文介绍如何利用Linux内核漏洞CVE-2017-5123提升权限，突破SEMP、SMAP、Chrome沙箱全方位保护。背景在系统调用处理阶段，内核需要具备...
-
如何利用暴力攻击破解密码
在过去的30年里，入侵远程计算机系统的工具和技术并没有发生显着变化。简而言之，在许多情况下，管理员与普通用户的区别只不过是密码的知识。它听起来不够迷人，事实上它听起来很嘈杂，但在大多数情况下，暴力攻击是通过利用错误的密码管理实践打入系统的最实用和最简单的方法。实际上，Web应用程序和Web服务...
-
如何使用Columbo识别受攻击数据库中的特定模式
关于ColumboColumbo是一款计算机信息取证与安全分析工具，可以帮助广大研究人员识别受攻击数据库中的特定模式。该工具可以将数据拆分成很小的数据区块，并使用模式识别和机器学习模型来识别攻击者的入侵行为以及在受感染Windows平台中的感染位置，然后给出建议表格。需要注意的是，当前版本的...
-
黑客破解6位密码即可操控S型车 20美元5分钟“攻陷”汽车
电动汽车制造商特斯拉常在有意无意间成为舆论焦点。这一次，“躺枪”的要害在于S型车存在网络安全隐患，轻易即可被黑客攻破。这个结论也让互联汽车的安全问题再次进入人们视野。在与网络实现连接后，汽车变得有多脆弱？黑客攻击到底给互联汽车造成哪些危害？面对“脆弱”防线，我们又能做些什么？破解6位密码即...
-
美俄争相引渡黑客高手 曾窃取1.6亿信用卡号
伴随着日前美俄两国在乌克兰问题上的交锋，远在西欧的一名被指控针对美国公司实施多次黑客袭击行动的莫斯科居民，也正在面临美俄两国的争相引渡。荷兰检察官的办公室发言人布鲁因17日表示，本月中旬在鹿特丹召开了一场引渡听证会，这场听证会的主角德林克曼自2012年6月28日因窃取信用卡信息被捕以来，一...
-
中国黑客继续窃密？美军高官污蔑中国黑客
中国黑客继续窃密？美军高官污蔑中国黑客最新消息，美国太平洋司令部司令日前接受采访时说，中国黑客非常擅于“窃取”美国军事机密，他们很有可能无视美国官方的抗议，继续侵入五角大楼及其最重要承包商的机密网络。据美国《外交政策》双月刊网站4月18日报道，美国太平洋司令部司令塞缪尔·洛克利尔在采访中说...
-
三星韩国数据中心火灾：多项服务宕机
北京时间4月21日早间消息，三星官方网站Samsung.com网站周日出现宕机，导致许多用户的三星手机、平板电脑和智能电视收到了错误消息。根据社区新闻网站Wikitree的报道，此次宕机是由于位于韩国果川的三星SDS大楼发生火灾。此次宕机导致三星的用户无法访问一些应用。宕机持续了几小时时间...
-
乌云网掌门方小顿：黑客领域清道夫 不愿做商人
正如白魔法和黑魔法一样，在黑客领域也要分“白帽子”和“黑帽子”。作为“信息警察”，方小顿在过去8年间都在扮演黑客领域中的“甘道夫”，专门和“伏地魔”对打。近期曝出的携程网“漏洞门”事件，让方小顿以及其创建的网络漏洞报告平台——乌云网再次走到台前。今年刚满27岁的方小顿称他如今已经集结了5000名...
-
麻醉设备的软件发现致命bug
美国食品及药物管理局发出紧急警告，英国SpacelabsHealthcare公司生产的ARKON麻醉设备被发现存在严重的软件缺陷，可能会导致危及生命的故障发生。ARKON的麻醉系统被医院用于在手术过程中向患者提供氧气、麻醉气体和一氧化二氮，Spacelabs已经在上个月宣布召回这款设备...
-
Heartbleed漏洞的修复代价几何：5亿美元？
4月7日公开的OpenSSL高危漏洞Heartbleed已经连续两周成为IT安全的头条新闻，现在IT专家们开始争论漏洞的影响及修复漏洞产生的成本：为了修复漏洞，许多企业和项目都要抽出人力去构建和打包补丁，实现补丁，扫描存在风险的服务器和设备，重置管理员和用户密码也是一个费时的过程，还有撤销和重新...
-
国际评测排第一 深度揭秘360XP盾甲“坚挺”之谜
近日，亚洲知名安全咨询公司COSEINC发布了一份XP防护评测报告，检验安全软件能否有效保护失去微软支持的XP系统。参与测试的包括Avast、AVG、Avira、Bitdefender、Kaspersky以及来自中国的360安全卫士、金山毒霸以及腾讯电脑管家等八款主流的安全软件，360安全卫士“...
-
乌云社区推安全众测平台，要以众包模式解决企业的安全问
安全问题，对于一个企业来讲，重要程度不言而喻。只是，尽管接二连三的发生安全事件，国内企业对安全的重视程度，相较国外依然有一定的差距。国内重视安全问题的，往往是比较大公司和机构，比如大型国企、银行和运营商等等。它们要么有自己的安全团队，要么会选择安全公司。而这两点，对于普通的企业来说，一...
-
OpenSSL Heartbleed漏洞修复工作耗时长
根据一家业界领先的漏洞研究企业给出的意见，要将Heartbleed漏洞从其盘踞的计算机以及其它设备上彻底清除出去可能需要耗时数月。Secunia是在对大量产品进行检测并发现越来越多设备受到臭名昭著的OpenSSL安全漏洞的影响后得出这一评估警示的。Heartbleed给Web服务器带来的安...
-
五一去哪玩？ 趋势科技提醒谨防被低价在线旅游“钓鱼”
只要请三天假，五一“小长假”就可以摇身一变成为“大长假”。那么五一怎么玩呢？在网上订机票、酒店、报旅行团既快捷又方便，因此成为了很多人的选择。但是，你也有可能会发现，在网上选择一些特别亮瞎眼的旅游项目之后，网银余额莫名的变少，邮箱垃圾邮件剧增…..这样的结局说明你很可能误访问钓鱼网站了。趋势科技...
-
一名黑客入侵了婴儿监视器 偷窥婴儿还在深夜里对其大喊大
施莱克夫妇在婴儿房装了监视器，没想到居然被黑客入侵。美国俄亥俄州一对父母日前经历了一件让他们感到心有余悸的事。一名黑客入侵了婴儿监视器，偷窥婴儿还在深夜里对其大喊大叫！这对父母前去查看时，黑客竟然还冲着他们一通乱骂。虽然事发后他们升级了软件，但依然不知黑客是何方神圣。父母用监视...
-
企业安全保障 FORTINET FortiGate-80C
FORTINETFortiGate-80C是保护小型办公、远程办公、零售网络的理想的安全部署选择，同时还可以做为客户端设备（CPE）。Fortinet所提供的桌面级的FortiGate网络安全设备同样具有全面的网络与安全功能，保护远程的用户、应用以及数据；远离APT攻击的威胁。商家“北京思华科...
-
IT驱动业务创新 深信服2014巡展促变革
现在，一直深耕于企业网络安全及应用交付的网络设备供应商深信服科技于2014年4月至5月期间，在全国76座城市陆续开启本年度全国性巡展活动。本届巡展以“网络创新IT升值”为主题，向各行业的企业IT管理者们介绍了当下的IT热点趋势及网络业务变化，并配合生动的典型案例以影音等方式将与会者带入到具体的...
黑客教程 第82页
滇ICP备19002590号-1