-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
医疗云办公“革命”，锐捷助力安徽省立医院实现6倍桌面运维效率提升
继12月1日下午接诊第一位急诊患者后，2017年12月2日上午7:30，安徽省医南区二期门诊部迎来首位门诊患者，宣布该医院正式进入运营阶段。耳目一新的医院环境，成功上线应用的锐捷医疗云办公解决方案，为医生和患者带来了全新的诊疗体验。全院部署了数百台IDV智能桌面虚拟化(IntelligentD...
-
轻快+安全+免费 百度手机卫士6.0评测
移动互联网的快速发展不仅给人们的生活、学习、工作等带来了方便，而且也促进了移动手机APP行业的兴起，但是人们在享受这个时代带给的“幸福”的同时也面临着许多困扰，像垃圾短信、骚扰电话、手机卡顿、信息泄露、支付安全等等。于是为智能移动设备量身打造的安全软件倍受用户的喜爱，各种安全厂商也纷纷组织一批有经...
-
-
施密特反击库克：谷歌信息安全技术好于苹果
苹果CEO蒂姆。库克（TimCook）上月在参加查理。罗斯（CharlieRose）的脱口秀节目时将攻击矛头对准了谷歌的用户数据收集行为。而谷歌董事长埃里克。施密特（EricSchmidt）本周对此做出了针锋相对的回应。施密特表示：“有些人并未正确地告知他谷歌的政策。对他来说，这很...
-
修复损坏的gz或tar.gz压缩文件之方法篇
接修复损坏的gzip压缩文件之原理篇，再次引用GZIP结构图：在上一篇中已知，修复一个损坏的gzip文件的关键环节在于找到下一个正常压缩包的起始点。根据结构图中的信息可知，每个压缩包的开始结构中有是否到达尾部标志、使用的哈夫曼树类型、以及3个哈夫曼树的树元素个数等。如果某个gzip文件中...
-
后台post注入爆密码
后台登陆框post注入按照注入的方式属于post，和前台搜索型post注入、文本框注入类似，由于目前主流的注入工具除了穿山甲等较新工具以外几乎都是get注入，尤其是对于这种后台账户型post注入式无能为力的，所以手工注入就显得尤为重要了，今天就用实战说明一下大家不大在意的post注入的手注方...
-
-
虚拟化技术打造安全政务云数据中心
概述历经了十几年的发展，电子政务对存储资源、计算资源、网络资源的需求进一步加大，而云计算的出现无疑为不断增长的电子政务创造了技术条件。为此各级政府均开始了云数据中心的建设，将不同职能部门的资源整合起来，实现更广泛的资源共享。但同时云数据中心下的安全问题变得更加突出，虚拟化技术引入对安全建设...
-
iptables基础概念及写法详解
防火墙控制理论概念的剖析防火墙在计算机语言中的理解：工作于主机或者网络边缘，对于进出的报文根据定义的规则做出检查，进而对被规则匹配到的报文作出相应处理的套件。防火墙和杀毒软件的概念区别：防火墙是在病毒没有进入前做出了规则判断和处理，杀毒软件是对本机内部的病毒进行扫描和处理。这个...
-
常见的Web密码学攻击方式汇总
分组密码的模式分组密码每次只能处理加密固定长度的分组，但是我们加密的明文可能会超过分组密码处理的长度。这时便需要对所有分组进行迭代，而迭代的方式被称为分组密码的模式。常见的为针对ECB、CBC模式攻击(L-ctf提到其中一种。ECBECB模式的全称是ElectronicCodeBook模...
-
Mirai物联网僵尸攻击深度解析
美国大面积的网络瘫痪事件2016年10月21日，美国东海岸地区遭受大面积网络瘫痪，其原因为美国域名解析服务提供商Dyn公司当天受到强力的DDoS攻击所致。Dyn公司称此次DDoS攻击涉及千万级别的IP地址(攻击中UDP/DNS攻击源IP几乎皆为伪造IP，因此此数量不代表僵尸数量，其中部分重要的攻击...
-
MD5投毒绕过安全软件检测
MD5被证明不安全已经超过十年了，在2006年就出现了实用攻击方法，自那时起公共碰撞发生工具也出现了。碰撞攻击的风险被学术界和白帽子们都证实了，但是从Flame的案例来看，恶意软件团伙仍然在利用真实世界的弱点。虽然大部分公司已经抛弃了MD5，但是仍然有很多公司仍然在用这种过时的算法，尤...
-
基于程序库的勒索软件—瞄准开发人员
当前，勒索软件已经成为一种日益严重的威胁。例如，最近人们发现了一种称为“Locky”的勒索软件正在通过FacebookMessenger大肆传播，而上周末，旧金山的地铁系统则遭到了勒索软件的入侵。今天，我们将深入了解勒索软件如何瞄准开发人员，通过依赖库进行传播。可疑的依赖库那为什么要瞄准开发人...
-
ThinkPHP 5.0.10-3.2.3 缓存函数设计缺陷可导致 Getshell
作者：phpoop（来源：网络）0x00框架运行环境ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用...
-
FaceBook的存储型XSS漏洞
OpenGraph协议当您在Facebook发帖中添加URL时，Facebook将使用OpenGraph协议显示丰富的内容。以下是关于Facebook如何使用OG在Facebook帖子中嵌入外部内容的大致流程：攻击者在Facebook帖子上发布URLFacebook服务器读取URL（服务...
-
Snort数据包预处理模块源码分析
一、前言Snort是一款基于C语言开发的，开源轻量级网络入侵检测系统，虽然轻量但是功能强大，最近因为学校项目的缘故，对snort的源码进行了一些粗浅的分析，略有收获，作为笔记记录下来，同时也希望本文对大家有所帮助。这是snort的官方网站：https://www.snort.org/snort...
-
抵御攻击 金山安全推VGM新一代防毒墙
金山安全宣布其VGM新一代防毒墙6.0产品于4月18日正式对外发布，基于业界领先的状态监测技术和多年的安全经验积累研发的该产品，具有超强防护、全面监控、无忧管理、灵动部署四大特征，可部署于企业级用户的网络入口处，并与终端防护及杀毒软件形成有效互补，全面阻止病毒及其他恶意软件从外部入侵。“这...
-
黑客连域名也盯上，雅虎从黑客手中夺回HackYahooFree.com域名
黑客连域名也盯上，雅虎从黑客手中夺回HackYahooFree.com域名，据海外媒体消息，日前，雅虎通过向美国国家仲裁论坛提交域名仲裁诉讼，成功获得争议域名HackYahooFree.com的所有权。据悉，由单词hack（黑客）组成的争议域名HackYahooFree.com注册于201...
-
心血漏洞频繁被黑客利用，加逮捕首位涉利用此漏洞盗用信
加拿大警方当天逮捕了首位涉嫌利用“心血”漏洞盗用信息的黑客，该黑客涉嫌入侵加拿大联邦税务局CRA计算机系统，盗取900人的社会保险SIN号。加拿大CBC广播公司16日报道称，被捕的是一名男性黑客，现年19岁，住在加拿大东部省份安大略省的伦敦市，名叫索利斯·雷耶斯。负责调查的皇家骑警副署长米...
-
国家电网某核心公司SQL注入及XSS盲打内网
不知道这个厂内网有没有核心技术机密，要是被国外势利利用窃取核心机密怎么办！北京电力设备总厂存在SA权限的搜索型注入点，留言处可盲打内网，如果被人挂马了。进入内网，会不会被窃取核心技术机密呢？如果长期潜伏又如何。没有做进一步的测试，刷rank，也没必要测试。漏洞详情：SQL...
黑客学院 第77页
滇ICP备19002590号-1