-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
常见的Web密码学攻击方式汇总
分组密码的模式分组密码每次只能处理加密固定长度的分组，但是我们加密的明文可能会超过分组密码处理的长度。这时便需要对所有分组进行迭代，而迭代的方式被称为分组密码的模式。常见的为针对ECB、CBC模式攻击(L-ctf提到其中一种。ECBECB模式的全称是ElectronicCodeBook模...
-
Mirai物联网僵尸攻击深度解析
美国大面积的网络瘫痪事件2016年10月21日，美国东海岸地区遭受大面积网络瘫痪，其原因为美国域名解析服务提供商Dyn公司当天受到强力的DDoS攻击所致。Dyn公司称此次DDoS攻击涉及千万级别的IP地址(攻击中UDP/DNS攻击源IP几乎皆为伪造IP，因此此数量不代表僵尸数量，其中部分重要的攻击...
-
MD5投毒绕过安全软件检测
MD5被证明不安全已经超过十年了，在2006年就出现了实用攻击方法，自那时起公共碰撞发生工具也出现了。碰撞攻击的风险被学术界和白帽子们都证实了，但是从Flame的案例来看，恶意软件团伙仍然在利用真实世界的弱点。虽然大部分公司已经抛弃了MD5，但是仍然有很多公司仍然在用这种过时的算法，尤...
-
基于程序库的勒索软件—瞄准开发人员
当前，勒索软件已经成为一种日益严重的威胁。例如，最近人们发现了一种称为“Locky”的勒索软件正在通过FacebookMessenger大肆传播，而上周末，旧金山的地铁系统则遭到了勒索软件的入侵。今天，我们将深入了解勒索软件如何瞄准开发人员，通过依赖库进行传播。可疑的依赖库那为什么要瞄准开发人...
-
ThinkPHP 5.0.10-3.2.3 缓存函数设计缺陷可导致 Getshell
作者：phpoop（来源：网络）0x00框架运行环境ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用...
-
FaceBook的存储型XSS漏洞
OpenGraph协议当您在Facebook发帖中添加URL时，Facebook将使用OpenGraph协议显示丰富的内容。以下是关于Facebook如何使用OG在Facebook帖子中嵌入外部内容的大致流程：攻击者在Facebook帖子上发布URLFacebook服务器读取URL（服务...
-
Snort数据包预处理模块源码分析
一、前言Snort是一款基于C语言开发的，开源轻量级网络入侵检测系统，虽然轻量但是功能强大，最近因为学校项目的缘故，对snort的源码进行了一些粗浅的分析，略有收获，作为笔记记录下来，同时也希望本文对大家有所帮助。这是snort的官方网站：https://www.snort.org/snort...
-
抵御攻击 金山安全推VGM新一代防毒墙
金山安全宣布其VGM新一代防毒墙6.0产品于4月18日正式对外发布，基于业界领先的状态监测技术和多年的安全经验积累研发的该产品，具有超强防护、全面监控、无忧管理、灵动部署四大特征，可部署于企业级用户的网络入口处，并与终端防护及杀毒软件形成有效互补，全面阻止病毒及其他恶意软件从外部入侵。“这...
-
黑客连域名也盯上，雅虎从黑客手中夺回HackYahooFree.com域名
黑客连域名也盯上，雅虎从黑客手中夺回HackYahooFree.com域名，据海外媒体消息，日前，雅虎通过向美国国家仲裁论坛提交域名仲裁诉讼，成功获得争议域名HackYahooFree.com的所有权。据悉，由单词hack（黑客）组成的争议域名HackYahooFree.com注册于201...
-
心血漏洞频繁被黑客利用，加逮捕首位涉利用此漏洞盗用信
加拿大警方当天逮捕了首位涉嫌利用“心血”漏洞盗用信息的黑客，该黑客涉嫌入侵加拿大联邦税务局CRA计算机系统，盗取900人的社会保险SIN号。加拿大CBC广播公司16日报道称，被捕的是一名男性黑客，现年19岁，住在加拿大东部省份安大略省的伦敦市，名叫索利斯·雷耶斯。负责调查的皇家骑警副署长米...
-
国家电网某核心公司SQL注入及XSS盲打内网
不知道这个厂内网有没有核心技术机密，要是被国外势利利用窃取核心机密怎么办！北京电力设备总厂存在SA权限的搜索型注入点，留言处可盲打内网，如果被人挂马了。进入内网，会不会被窃取核心技术机密呢？如果长期潜伏又如何。没有做进一步的测试，刷rank，也没必要测试。漏洞详情：SQL...
-
防城港网警擒黑客扫网络毒药
看似来无影去无踪的互联网虚拟世界其实还是很讲“规矩”的，想利用网络进行犯罪的“黑客”只要敢出手，总会有被抓获的时候。4月18日，防城港市公安局港口分局网安大队在港口区公车镇某网吧内抓获一名涉嫌破坏计算机信息系统的“黑客”嫌疑人杜某某。今年2月，防城港市公安局港口分局网安大队抓获一名使用软件...
-
首都十大网络安全案件评选启动
日前，由市公安局网安总队、北京网络行业协会联合举办的“首都十大网络安全案件”评选活动正式启动。主办方从本市近年来破获的大量涉网案件中，选取了最具代表性的15个案例为候选案件，市民可登录新浪、搜狐等各大门户网站参与投票，评选结果将于4月29日揭晓。据介绍，此次评选活动的候选案件涵盖了涉网侵财...
-
苹果遭黑客批评 系统漏洞修复延迟三周
苹果的安全团队遭到著名黑客克里斯汀？佩吉特（KristinPaget）的批评，被指发现重大漏洞后，虽在桌面操作系统中进行修复，但移动操作系统中同样漏洞的修复却延迟了三周。佩吉特在她的博客中列举了十多个安全漏洞，这些漏洞在本周三发布的iOS7.1.1移动系统更新中才得到修复。其中有些漏洞为黑客敞...
-
安恒信息Apache Struts2 S2-020修复补丁告警：当升级补丁被绕过
去年的ApacheStruts2的远程代码执行漏洞风暴影响刚刚散去，近日又有安全研究人员指出ApacheStruts2在今年的漏洞公告S2-020里，处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。ApacheStruts2官方在GitHub上已对该问题做出了...
-
你相信吗？几乎所有医疗设备都可被黑客入侵
美国知名科技媒体《连线》长期撰稿人吉姆-曾特（KimZetter）日前对现代医院医疗设备领域所面临的风险展开了一次详尽的调查。在调查中，曾特发现目前医院所使用的大多数医疗设备都存在着被黑客入侵的风险，而这一风险甚至可能会造成致命的后果。然而，许多医疗机构还是出于这样或那样的原因没有对此给予足够...
-
XP退役后首个高危漏洞来袭 或遭黑客控制电脑
从本月XP系统停止服务以来，不少人就担心将来会遇到安全问题，现在，这个担心变成了现实。4月28日，微软方面证实，在所有版本的IE浏览器中发现一处新的漏洞，允许黑客完全控制用户电脑，从而发动有针对性的攻击。这是微软停止对WindowsXP的技术支持后，Windows首次曝出的重大安全漏洞。...
-
29%的人认为他们的个人信息处于危险之中
Pew发表的最近研究报告显示，互联网用户中只有29%的人认为他们的个人数字信息处于危险之中，虽然这个数字还是令人不安，但这相比以往已经是一个很大的进步：“心血”漏洞在此功不可没，在过去的几周，全球都在关注这个来自加密代码中的漏洞，它几乎影响了所有大型网站，让不少用户的隐私外泄，并且这个惊人的漏洞...
-
Win8.1曝严重内核漏洞 黑客可越过杀毒软件
昨天，微软发布安全公告，提醒用户注意IE零日攻击。今天，国外安全机构Bromium实验室发现当前Windows8.1存在旧版Windows内核漏洞。借助该漏洞，黑客可以轻易越过第三方的杀毒软件等产品，甚至禁用安全软件驱动组件。这次安全实验室采用了LOL（层对层）攻击方式，允许攻击者越过所...
-
苹果电子邮件服务现故障 阻碍用户接收邮件
由于出现所报道的这一故障，通过邮件合并服务发送的电子邮件在发送者和接受者不知情的情况下将被删除或丢失。令人奇怪的是，这个故障似乎只影响HTML文档，纯文本邮件不受影响。媒体报道称，这一故障已经出现“至少几周”，而电子邮件标题可能是导致邮件被自动删除的原因，表明这一故障是在服务器端。尽管邮件...
黑客学院 第78页
滇ICP备19002590号-1