-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
JavaScript代码可欺骗浏览器标签页以窥探浏览内容
计算机科学家展示边信道攻击技术，该技术可绕过最新隐私防护措施，跟踪浏览器用户访问网址。科学家的研究结论是：单个Web浏览器标签页中的恶意JavaScript代码可监视其他已打开标签页，获取用户正在访问的网站信息。该信息可用于根据你的兴趣爱好推送针对性广告，或者找出你感兴趣的东西收集起来以备后用。...
-
4个月泄露2亿多条信息 这就是不安全的物联网
趋势科技最新研究表明，不安全物联网(IoT设备4个月内泄露了2.1亿多条数据。被泄数据中包含的机密邮件会令工业间谍、拒绝服务攻击和针对性攻击几乎没完没了。这份65页的报告中提到了AWS的IoT设置，以之作为可以防止此类泄露的最佳实践样例。问题出在哪儿？这家总部位于日本东京和美国硅谷的安全公司...
-
研究人员发明智能灰盒模糊测试工具 有可能开源
来自3所高校的5名研究人员致力于改进灰盒模糊(Fuzzing测试方法，并于近期宣称取得了惊人的成果。相比现有模糊测试工具，查找复杂文件解析库中漏洞的效率要高得多。模糊测试通过向目标应用发送格式不正确的输入来查找软件漏洞。如果软件崩溃或执行非预期操作，就意味着可能存在安全漏洞。共有3种主流模糊...
-
-
知道创宇携手中信云合作案例获评「2018 企业服务案例 TOP50」
2018年12月16日，由创业家i黑马主办，旗下产业媒体数字观察承办的2018企业服务产业独角兽峰会在北京举行。会上，数字观察发布了《2018企业服务案例TOP50》，由知道创宇送选的「中信云企业服务优秀案例」成功入选该榜单。主办方表示，此次评选联合了企业服务产业协会、产业...
-
黑客利用钓鱼邮件伪装成亚马逊确认订单 用户点击后感染特洛伊木马
网络钓鱼和垃圾邮件在假期中处于频繁状态，伪装成亚马逊订单确认的钓鱼邮件危险。在电子邮件安全公司EdgeWave发现的一个新的钓鱼邮件活动中，攻击者发送电子邮件伪装成非常有说服力的亚马逊订单确认。这些虚假订单确认将与有迷惑性的主题行一起发送，其中包括“您的Amazon.com订单”，“亚马逊...
-
如何绕过Kaspersky Endpoint Security 11
一、前言在最近一次实际操作中，我面对的是没有安装任何（渗透测试）工具的一台Windows平板电脑，我的任务是测试其安全性以及我能入侵的深度。我有自己的笔记本电脑，但不能直接将其接入内部网络中。然而如果我成功入侵了目标平板，就可以将自己的主机作为C2服务器。长话短说，由于我需要绕过反病毒软件，因此获...
-
起底游戏、会员代充背后的洗钱之术，你可能是“帮凶”
马某几个月时间获利2800多万元，他看着买来的一辆辆宾利、保时捷，终于有种扬眉吐气的感觉。时间：12月18日地点：上海事件：上海警方抓获马某及相关犯罪分子6人阿培和阿辉共同经营着一家代充工作室，日营业额高达20万元，年入超500万的躺赚，因为他们“上面有人”。时间：12月地点：浙江嘉兴...
-
挖掘机不用再争哪家强 远程破解全搞定
您是否知道制造业和建筑业正在使用无线遥控器来操作起重机、钻机以及其他重型机械？事实上，目前，在主令控制的起重机上采用无线遥控的方式已被逐渐推广，因为使用遥控器控制操作起重机，一方面能有效保证操作人员的安全；另一方面也可大大降低故障率并提高工作效率。但是，根据近日趋势科技给出的说法，这种由无线遥控...
-
调查：网络安全人才短缺愈加恶化
半数以上的公司企业报告称网络安全人才短缺已成问题，而且似乎永远无法解决。每年年末，企业战略集团(ESG都会对全球IT从业者做问卷调查，询问他们这一年遇到的挑战、未来采购计划、战略等等。2018年的调查中，受访者还需指出在哪些领域遭遇了人才短缺的问题。2018-2019，网络安全人才短缺位列榜...
-
对某HWP漏洞样本的shellcode分析
前言最近拿到一个新的HWP样本，样本本身利用的是一个老漏洞，这个样本吸引我们的是shellcode部分。相关漏洞的细节我们在之前的文章中已有描述。需要注意的是，这次的样本和上次的样本在最终的执行流切换方面有一些差异。前一段时间我们曾审计过一些HWP样本，发现不同HWP样本在触发该漏洞后具体的执行流...
-
美国囤积零日漏洞的标准是什么
政府应不应该囤积零日漏洞？对这个问题的回答见仁见智。有人觉得将软件漏洞秘而不宣会影响所有用户，无论如何都应当披露漏洞。另一方面，零日漏洞在一些人眼中与国家安全挂钩，认为只要能给本国带来战争或情报收集上的优势，就应该保密。还有一群人持第三种观点，他们清楚政府囤积零日漏洞的优势与后果，认为对待零日漏...
-
2019，企业使用开源的新时代
越来越多的开源库正在被创建，这些开源库的传播越来越快，而且分布在越来越小的部分中。开源代码正在呈爆炸式增长，Veracode欧洲、中东及非洲(EMEA和泛太平洋亚洲及日本(APJ主管PaulFarrington写道。每一个企业都在使用开源组件来构建自己的软件产品和服务。当一个软件以开源软...
-
网络安全职业鸭梨山大 如何排解？
从高级恶意软件到零日漏洞的持续压力，很容易使员工产生职业倦怠和引发潜在危险后果。我们该如何排解这些压力呢？网络安全是IT职位中唯一一种总是有人24小时试图全天候不间断毁掉你美好一天的工种。2018年一份对全球1600名IT人员的问卷调查发现，26%的受访者将高级恶意软件和零日漏洞列为安全从业者职...
-
Citrix企业遭黑客密码攻击 可能泄露6TB商业文档
近期，Citrix发布了一则声明称，黑客可能已经访问并下载了一些商业文档，如Resecurity所说，黑客组织可能已经访问到了Citrix企业网络中存储的至少6TB的敏感数据，包括电子邮件通信，网络共享中的文件以及用于项目管理和采购的其他服务。在上周末，Citrix发布了一份公司声明。“2...
-
在网络攻击下倾覆一艘船舶很容易
PenTestPartners的一项分析表明，在网络攻击下倾覆船舶是很容易实现的，只需要掌握简单的技能。因为船上的控制系统可能没有修改默认密码或在使用漏洞较多的固件。海运仍然是世界经济的重要途径，货运的准时性会影响到商品供应和现货定价设置影响到小国的稳定。但不幸的是，根据PenTest...
-
六年红队实践经验分享
CIO和CISO越来越多地转向运用红队测试来评估公司网络弹性。红队演练是复刻真实黑客所用战术、技术和流程(TTP的针对性模拟网络攻击。这种演练往往从“一无所知”的角度切入，且不提供即时满足：通常持续4至6个星期，能收获对安全风险和可采取措施的更好理解。红队演练的发现与来自渗透测试的发现大为不同...
-
Virsec发布应用内存防火墙：AMFW
无文件攻击越来越盛行，且该攻击方式比传统基于文件的恶意软件更容易成功。大多数防御措施通过识别网络上的恶意行为来检测无文件攻击，但这基本上只是一种事后补救方法。应用安全厂商Virsec采取的方法与众不同，检测的是尚在内存中的恶意行为，能够防患于未然。基于此，Virsec将其新产品称为首款应用...
-
黑莓拿下北约网络安全大单
3月12日，黑莓公司宣布其“政府安全套件(SecuSUITEforGovernment”平台获得北约通信及信息局(NCI合约。北约决定采用黑莓的加密语音技术保护其通话安全。NCI是北约通讯与信息组织(NCIO的执行机构，负责向联盟交付最新最好的技术及服务，支持北约执行公约第四条...
-
12项威胁最大的无服务器安全风险
无服务器计算近些年取得了长足发展，其增长伴随着丰富多彩的新解决方案生态系统的繁荣，这些新解决方案能提供可见性、实时跟踪、部署框架和应用安全。随着无服务器安全风险意识的上升，愤世嫉俗者又开始重复那老掉牙的“恐惧、不确定和怀疑(FUD”论调，力证无服务器模式虽能快速部署软件和大幅降低总拥有成本(T...
逆向破解 第120页
滇ICP备19002590号-1