-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
不要光看表面 网络犯罪的潜在成本无法计算
对网络攻击成本的分析通常会伴随着各种价格标签，我们也定期就会阅读到一些强调数据泄露成本的报告，这些数据通常十分惊人，例如，JuniperResearch就在其发布的一份报告中指出，预计到2019年，全球网络犯罪成本可能将超过2万亿美元。虽然这些惊人的数据成功引起了人们的注意，但往往却忽略了一种...
-
-
全世界都中了朝鲜“低层次”网络犯罪的障眼法
觉得民族国家黑客不在意普通小人物？他们可不是随便玩玩的。威胁情报研究员称，朝鲜黑客在游戏业的小打小闹已成为他们用以成功躲过国际执法机构关注的众多战术之一，世界各国一直以来都低估了这个国家的犯罪圈钱活动。澳大利亚信息安全协会(AISA全国网络安全会议上做过演讲之后，威胁情报公司Recorde...
-
电子科大携手锐捷云桌面打造新一代网络工程实验室
高校实验室不仅是科技创新成果的诞生地，更是宝贵知识聚合与传播的关键节点。实验室的发展离不开管理信息化、教学信息化的强大依托，在这样的背景下，我校（电子科技大学）将云桌面应用于网络工程实验室，大幅提升教研效率，让教育教学轻松“驾云”。传统PC管理下的实验室变革势在必行电子科技大学坐落于“天府之国...
-
挖矿病毒不仅吞噬电力 更可拖慢企业的计算能力
据国外媒体报道，普林斯顿大学的计算机科学教授ArvindNarayanan评估，比特币挖矿每天耗掉5吉瓦的电力，接近全球耗电量的1%。然而，这其中并不包括隐形的“挖矿病毒”，许多“中招”的数据中心，以及无法精确统计的僵尸网络，正在贪婪的吞噬电力、拖慢企业的计算能力。针对“挖矿病毒”大肆泛滥的情况，...
-
戴尔EMC和VMware产品曝高危漏洞，现已发放补丁
近日，戴尔EMC针对DellEMCAvamarServer和DellEMCIntegratedDataProtectionAppliance（IDPA）中的DellEMCAvamarClientManager发布了安全更新，以解决一个Critical级别的远程代码执行漏洞和一...
-
关键的Adobe Flash Bug会影响Windows，macOS，Linux和Chrome OS
Adobe针对FlashPlayer漏洞发布补丁，该漏洞可能导致在目标系统上执行任意代码。Adobe周二发布了针对关键漏洞的补丁，使其FlashPlayer容易受到攻击者任意代码执行的攻击。受影响的是在Windows，macOS，Linux和ChromeOS上运行的FlashPlayer版...
-
黑客组织Sofacy APT使用新型木马攻击全球多个政府机构
网络安全公司PaloAltoNetworks的研究人员在10月底和11月初发现了一个新的攻击活动。与俄罗斯有关的黑客组织SofacyAPT在最近针对全球政府实体的攻击中使用了一种新的木马Cannon。SofacyAPT又名APT28，PawnStorm，FancyBear，Sednit...
-
新课发布|内网渗透内网渗透精英集训营，只为成就更优秀的你
报名链接：https://h5.youzan.com/wscshop/goods/367w9zocz3mdf?redirect_count=1课程简介：360网络安全学院推出新品课程《内网渗透精英集训营》，内网渗透精英集训班课程主要涉及内网渗透、内网信息收集、内网权限维持技巧等专题，通过经典安全...
-
2018中国软件技术大会
由中国科学院软件研究所、中科软科技股份有限公司联合发起并主办的中国软件技术大会于2018年12月7-8日在北京国家会议中心隆重召开，共有1000多名软件技术专业人士参加了大会。大会以“新技术、新模式、新价值”为题，在两天议程里66位来自著名互联网公司和软件巨头的技术大咖、行业企业的技术专家、技术畅销...
-
2018年网络安全行业大事记
2018年是各类网络安全事件陡增的一年，随着攻击性和防御性技术层出不穷，群众、企业甚至国家面临的攻击规模和复杂程度都在不断增加。回首过去一年，数据泄露、网络攻击、黑客组织活动、安全漏洞曝光、恶意软件、行业政策、市场活动及融资收购等各个方面均出现爆发式增长，云安全在世界范围内占据了中心位置。一、...
-
如何滥用SMB挂载点绕过客户端符号链接保护策略
0x00概述本文简要介绍了SMBv2中的一个有趣特性，可能用于横向渗透或者红方行动中。之前我曾专门花时间研究Windows上的符号链接（symboliclink）攻击，当时我仔细研究过SMB服务器。从SMBv2开始，该协议就已支持符号链接（特别是NTFS重解析点（ReparsePoint）...
-
蜡制人手骗过基于静脉的身份验证系统
生物特征识别身份验证是当今广为使用的设备及系统安全维护方式之一。除了人脸识别和指纹识别，生物特征识别如今新添一种基于静脉的身份验证。这种验证需要扫描用户手部皮肤之下静脉分布的范围、形状和位置。理论上而言，该方法似乎能万无一失地确保系统/设备的安全。然而，研究人员还是找到了骗过该静脉身份验证的...
-
如何滥用 GPO 攻击活动目录 Part 2
正文在我们真正开始修改GPO之前，我们需要尝试理解一些关于它们是如何在GPMC和AD中正常更新的复杂问题。因为请相信我，事情并没有看上去那么简单。当你首先创建一个GPO并命名它，然后查看它的“Details”选项卡时，你会看到它有以下User和Computer版本字段：#(AD,#(S...
-
在线欺诈：当今应用层主要安全问题
线上欺诈是通常发生在应用层上的一种网络犯罪形式。传统诈骗往往与尼日利亚王子求助信之类骗局、虚假交易和身份盗窃相关，但最近几年，随着消费级线上服务与应用变现方式的增加，欺诈的“潜力”被大幅开发。以下几种常见的欺诈攻击：刷虚假销量与评论来促销或提升卖家等级创建虚假账户攫取新用户促销优惠/礼券虚...
-
如何远程越狱一台iPhone X
奇虎360Vulcan团队安全研究员招啟汛日前发布了一个内核漏洞的概念验证，该漏洞是可远程越狱iPhoneX的漏洞利用链中的第二环。作为安全界比较低调的一名专家，推特账号S0rryMybad的招啟汛在该平台贴出了自己的概念验证(PoC，并称该“tfp0”漏洞利用可帮远程攻击者在不惊动用...
-
70%的公开漏洞出自3家供应商
金融服务行业监管严格，我们总会假定金融服务机构会及时处理可能导致数据泄露的缺陷和漏洞。客户看到的公开漏洞中有70%都出自3家主流供应商：Oracle、微软和Adobe。这是网络安全公司KennaSecurity研究调查过企业的漏洞应对方式之后得出的结论。他们的研究报告题为《从排序到预测》...
-
IoT安全噩梦：Skill Squatting
联网设备快速增殖，物联网(IoT技术迅速超越了基本联网装置和可穿戴设备的范畴，语音处理等更复杂的互动式功能开始冒头，智能音箱之类声控设备迎来极大增长。AdobeAnalytics的调查研究显示：2018年，受访消费者中32%拥有智能音箱，上年同期的比例是28%。语音助手产品的采用率甚至超过了...
-
WordPress 5.0.0远程代码执行漏洞分析
一、概要本文详细介绍了如何通过路径遍历及本地文件包含（LFI）漏洞，在WordPress中实现远程代码执行（RCE）。该漏洞在WordPress中已存在6年之久。攻击视频参考此处链接。在WordPress站点上，如果攻击者具备author及以上权限，就可以在底层服务器上执行任意PHP代码，最终可...
-
锐捷网络与浙江大学达成战略合作 共建智慧教室探索新型教学模式
3月1日，锐捷网络股份有限公司（以下简称“锐捷网络”）与浙江大学信息技术中心（以下简称“浙江大学”）正式签署战略合作协议。双方将充分整合优势资源，建立深层次的战略合作关系，共同为高等教育信息化的发展作出积极贡献。图：锐捷网络与浙江大学战略签约仪式现场如今，在高校，重构教室环境、创建适合学生学习...
入侵渗透 第126页
滇ICP备19002590号-1