-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
2017网络钓鱼趋势和情报报告
一、介绍欢迎阅读2017网络钓鱼趋势和情报报告。本报告的目的不仅在于提供洞察威胁主体开展网络钓鱼攻击的重大趋势、工具、和使用的技术，同时也提供背景和观点来说明这些变化为什么会发生。今天的网络钓鱼威胁景观和2016年刚开始的相比有惊人的不同，有两个变革的事件导致了预期的钓鱼威胁景观和情形发生了根本...
-
glibc malloc学习笔记之fastbin
作者：知道创宇404实验室基础知识研究当使用malloc函数第一次向系统申请小于128kb的内存时，会通过sys_brk申请132kb的内存，这块内存就称为堆。写个测试代码，对着测试代码进行分析(64位系统：#test.c#gcctest.c-otest#include&...
-
5种恢复损坏驱动数据的Linux工具
您的电脑屏幕是否突然变黑或者没有预警就会冻结？也许你的硬盘已经开始鸣叫了。更糟糕的是，也许你突然无法保存文件到分区。所有这些损坏或失败驱动的迹象都可能导致您出汗，但没有理由立即丢弃您的计算机。了解以下五种Linux工具，这些工具可以帮助您检索数据并使电脑回到正轨。1.ddrescueDdre...
-
CVE-2018-7600:Drupal核心远程代码执行漏洞预警
Drupal是一款开源的内容管理系统，使用php语言，在业界广泛使用。2018年3月28日，Drupal官方发布新补丁和安全公告，Drupal6,7,8多个子版本存在远程代码执行漏洞(CVE-2018-7600。360CERT通过对补丁分析，结合Drupal官方通告判定风险等级严重影响...
-
如何使用SlackPirate从Slack工作区中提取敏感数据
SlackPirateSlackPirate是一款Slack信息枚举和提取工具，可以帮助广大研究人员从Slack工作区中提取敏感信息。该工具基于Python开发，并使用了原生SlackAPI来从给定访问令牌的Slack工作区中提取“有意思”的信息。截止至2018年5月，Slack...
-
黑客可利用“心脏流血”漏洞成功绕过VPN认证
北京时间4月19日上午消息，研究人员刚刚发现了利用“心脏流血”漏洞的另外一种方式，黑客可以借此成功绕过多步认证措施，以及VPN(虚拟专用网络的欺诈探测机制。当OpenSSL的这一重大漏洞上周曝光后，外界对其主要危害的了解仅限于窃取用户名、密码和加密秘钥。但研究人员最近证实，该漏洞还可以用...
-
初中文化黑客自学成才控制很多肉鸡牟利上万
利用在国外租下的服务器，枞阳一黑客通过植入木马，挟持了140多台服务器，昼夜挖取虚拟货币，然后通过另一名黑客出售，短短3个月时间两人非法获利1万多元。4月16日，枞阳县警方成功破获这起罕见案件，抓获两名犯罪嫌疑人。据了解，这两名黑客均是90后，一名是学计算机的在校学生，一名是仅有初中文化的宅男。...
-
聚焦网络流量背后灰色地带 由黑客控制计算机生成
“在监管相对松散的情况下，如果不正当竞争可以获利更多，而且相对安全，就会导致其他企业竞相模仿，这最终只会把互联网产业市场推向歧途”上网时，时不时就有小窗弹出来，有时一不留神就会点进去，不仅浪费时间，还有可能使电脑中毒。点开新闻标题，弹出的却是广告页面……“手指头不经意点击一个广告图片...
-
2014年度《数据泄露调查报告》中称网络间谍攻击大增
Verizon在2014年度《数据泄露调查报告》中称，2013年追踪到间谍攻击活动中，49%来自中国和其他东亚国家的居民，但是东欧国家，尤其是讲俄语的东欧国家占网络间谍攻击活动的21%。但并不是所有的网络间谍活动都应归咎到政府行为。Verizon、英特尔旗下的McAfee、卡巴斯基实...
-
业内人士谈网站入侵：WordPress最受黑客喜爱
太极计算机股份有限公司安全集团第三事业部副总经理王磊网络已经成为我们日常生活中必不可少的一个部分，加之现今移动设备的快速增长，互联网已经成为年轻人另外一个重要的资源。然而在我们享受互联网技术带来的各种便利的时候，网络安全问题也日益成社会焦点。我们在日常生活中访问社交网络应用、购物网站，银行...
-
AOL确认邮箱遭攻击 建议用户尽快更换密码
据外媒报道，AOL公司于日前确认其邮箱平台存有一个安全漏洞，致使近2%的用户账号遭到威胁。AOL称，发起该攻击的黑客企图利用截获来的用户个人信息来向他们发送垃圾欺诈邮件，而且这些邮件会让用户产生其来自合法途径的错觉。上周，AOL因用户抱怨收到内附有恶意链接的邮件而对邮件认证系统进行了调整。...
-
企业盾牌 CISCO ASA5520-BUN-K9优惠中
思科ASA5520-BUN-K9防火墙，将最高的安全性和出色VPN服务与创新的可扩展服务架构有机地结合在一起。作为思科自防御网络的核心组件，ASA5520系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。商家“易用网”正在进行促销活动，...
-
百度糯米原账号被盗 核实后将全额赔付损失
近日有用户向新浪科技反映，其百度糯米原账号信息被删除，绑定手机号码被修改，账户余额被转走，而其本身却未进行过任何操作。对此，百度糯米回应称，核实情况后将全额赔付用户因盗号带来的损失，并表示已对账号进行了安全升级，从而保障用户安全。根据用户反应，近日他们均收到一条来自百度糯米的短信提醒：“您...
-
“负日安全”拒零日攻击于千里之外
近日微软证实，在目前IE所有版本上发现了一个新零日漏洞。微软称，该漏洞使得黑客能够远程执行代码，进行一些有限地针对性攻击。在涉及范围上，微软IE6到IE11的浏览器都受到这个漏洞的影响。这些攻击利用了一个以前未知的“useafterfree”漏洞，该漏洞主要是内存被释放后发生数据损坏，...
-
大一学生找黑客改英语四级考试成绩不料遭遇骗局
本市某名牌大学一学生英语四级考试未达线，担心影响学业，“病急乱投医”找黑客改分，投机取巧却不料遭遇一场骗局。日前，和平区检察院以涉嫌诈骗罪依法批捕本市首例以改四六级成绩实施诈骗的犯罪嫌疑人。犯罪嫌疑人王某，20出头的年轻小伙子，靠干个体维持生计。高中毕业，没有受过高等教育，但却深谙考生心理...
-
微软前员工因泄露商业机密信息获刑3个月
时间回到几个月前，微软前员工AlexKibkalo因泄露公司商业机密而被警方逮捕。由于微软已经在Kibkalo的邮箱内找到确凿的证据，所以现在他不得不认罪。据悉，Kibkalo被处以3个月的监禁处罚，不过这也算上了他现已经在监狱里待上的时间，所以他会在6月19日被放出来。微软一直在...
-
Ixia 持续领跑网络安全测试领域
华为企业网络大会HNC2014上，华为携手Ixia共同展示了业界最快的数据中心防火墙USG9500，PerfectStorm测试仪验证了其产品的卓越性能和全面安全威胁防护能力，实测应用防护性能达到了1Tbps，让网络中所有的流量攻击都相形见绌。USG9500是面向云数据中心[注]的安全...
-
“心脏出血”风波再起 如何应对中间人攻击
还记得几周前震惊互联网的OpenSSL心脏滴血漏洞么？事发期间，全球共有上百万使用OpenSSL对网络通信进行加密的网站受到该漏洞的影响。无独有偶，OpenSSL基金会最近又发布了一些更新，修复了六个OpenSSL中的安全漏洞，其中两个为严重级别，而其中之一即为中间人攻击(MITM。...
-
斯诺登爆料：iPhone关机也可以被NSA监听
美国“棱镜门”揭秘者爱德华·斯诺登(EdwardSnowden声称美国国家安全局(以下简称“NSA”可以在手机关机的情况下继续通过麦克风监听用户。这种可能性也得到了专家的证实。斯诺登表示，NSA与英国政府通讯总署(以下简称“GCHQ”联合开发了一种技术，以便在用户不知情的情况下...
-
黑客瞄准智能家电，物联网安全不容小觑
6月12日，“物联网”是近年来最火也最接地气的新兴科技概念之一，能联网的智能家电已经开始走向大众消费市场。但是你可曾想过，万一有不法分子入侵了你家的智能家居系统、对你家的电器为所欲为，你该怎么办？彭博社日前撰文指出，越来越多的犯罪黑客会瞄准智能家电，安全问题将成为物联网不容忽视的一大问题。...
入侵渗透 第81页
滇ICP备19002590号-1