-
“名利双收”：黑客盯上退伍军人的数据信息
近年来，针对退伍军人群体发起的网络攻击案例越来越多。根据某些研究机构发起的调查，这些黑客之所以盯上退伍军人，原因在于“要名也要利”，窃取信息获取金钱利益或者利用老兵自身的荣誉进一步行动。就在本周，美国退伍军人事务部（简称VA）周一宣布，遭受第三方恶意网络攻击，泄露了约46000名退伍军人的数据信息。...
-
解读伊朗黑客利用VPN漏洞入侵全球企业内网事件
伊朗黑客组织这几个月以来一直在攻击企业VPN，现在正打算通过地下论坛向其他黑客出售这些被入侵企业内部网络的权限，以此谋得巨额利益。他们针对的企业遍布IT、电信、油气、航空、政府和安全行业。一、伊朗国家黑客正在地下论坛出售受陷企业的访问权限2020年9月1日，著名网络安全公司Crowdstrike发布...
-
领英5亿数据被黑客在暗网出售
在Facebook5亿数据泄露事件发生后，近日，在某知名黑客论坛有黑客发帖出售5亿领英用户数据，并提供了200万数据记录作为证明。用户只要支付价值2美元的论坛积分就可以查看泄露的数据样本，黑客可能会以4位数字的比特币拍卖更大的5亿领英用户数据库。4个泄露的文件中包含有领英用户的信息，包括全名、邮件...
-
黑客神器Nmap使用详解
目录高效扫描常见参数选项回顾快速存活扫描优化扫描指定服务类型扫描漏洞综合扫描命令：指定漏洞类型扫描——SMB常用扫描选择项漏洞POC验证弱口令检测ftp弱口令脚本命令的编写WindowsSMB弱口扫描SQLServer弱口令扫描详细whois解析扫描web目录扫描整理结果将...
-
黑客神器Burp Suite新手指南
BurpSuite想必大家都用过，但是大家未必知道它的所有功能。因此，本文的主要目的就是尽量深入介绍各种功能。BurpSuite有以下这些功能：截获代理–让你审查修改浏览器和目标应用间的流量。爬虫–抓取内容和功能Web应用扫描器*–自动化检测多种类型的漏洞Intruder–提供强大的定...
-
黑客工具Burpsuite：SQL注入之带外通信
SQL注入带外通信OOB（Out-of-Band）带外通信注入也是一种挺常见的注入手法，与之前的带内通信相比（发送请求，返回结果都在同一条信道内），需要借助一个额外的服务器用于获取带外信道数据。具体操作即为通过注入SQL语句，构造请求到服务器中，以此将我们所需查询的数据带出来。那什么时候我们需要使用...
-
新手如何入门黑客技术，黑客技术入门该学什么？
关于新手如何入门黑客技术，黑客技术入门该怎么学的问题网络上有各种各样的说法，有说要先掌握计算机操作系统原理和计算机软硬件原理的，也有说要先学习各种编程语言的，甚至有人认为会利用现成的软件盗QQ号和什么刷钻盗Q币等都叫黑客，其实他们充其量也就是个利用工具的脚本小子，距离真正的黑客不知差到哪里去了，那么...
-
黑客技术：一次验证码爆破的突发奇想
这次挖漏洞时并没有什么有难度的操作，只是当时的一个突然的想法，在网上搜了之后发现关于这种想法的文章很少（几乎没有），所以打算发出来分享一下。涉及漏洞，验证码通用、验证码爆破思路：在有些网站中，登录处的验证码都做了防护无法爆破，而其他的一些地方验证码可以爆破，却没什么大用；但是有的时候两个页面的验证码...
-
黑客技术隔空取物之侧信道攻击
前言在学习CISSP密码学时了解到侧信道攻击(又称边信道攻击、旁路攻击side-channelattack，攻击者通过测量功耗、辐射排放以及进行某些数据处理的时间，借助这些信息倒推处理过程，以获得加密秘钥或敏感数据。本文将从实践角度尝试一种侧信道攻击方法，主要关注特殊场景下的信息泄漏方式。相关案...
-
黑客入门指南，普通人如何成为一名黑客
黑客介绍提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。是一个喜欢用智力通过创造性...
-
当黑客入侵咖啡机，可以做什么？
当你使用Smarter的物联网咖啡机，那么，问题来了。2015年，Smarter产品首次暴露安全问题，研究人员发现他们可以恢复第一代SmarteriKettle咖啡机中使用的Wi-Fi加密密钥。随后，再次发现第2代iKettle和当时更智能的咖啡机的版本还存在其他问题，比如没有固件签名、ESP82...
-
新人零基础接触黑客知识的学习方法
今天有许多人问我:“我看了你的文章了，但是我是新人，有没有什么学习方法啊?”我回答的是;“当然有啊，不过人和人不同，方法是自己总结出来的，就和我前面文章中介绍的名词一样，都是我在学习中根据自己的经验和对他的认识总结出来的。”下面呢我就把我自己的学习经验写出来给大家参考下，大家可以根据我的方法去总结套...
-
-
黑客技术webshell免杀的技巧
0x00：前言由于杀软的规则在不断更新所以很多之前的过杀软方法基本上都不行了而且随着php7逐渐扩张assert马也将被淘汰所以本文将提出几种免杀思路效果很好而且不会被杀软的正则和沙盒规则约束。0x01：自定义加密Bypass部分杀软会直接将一些编码函数如Base64、编码后的关键字或组...
-
2021年黑客攻防演练信息收集实战技巧
前言攻防演练里最重要的环节莫过于信息收集，熟话说，要想打点打得好，信息收集少不了。在各大公司招兵买马之际，各位师傅也来查缺补漏，信息收集你真的都会了嘛？搜索引擎这里我们使用fofa来举例，为什么使用fofa来举例呢，不是因为fofa有多好（真香），是因为咱只买了fofa的会员。fofa既可以搜索到部...
-
黑客技术学习：不同黑客入侵网站的基本步骤是什么？
如何入侵指定网站，入侵网站应该有什么样的步骤，相信很多朋友都不知道黑客是如何入侵网站的，接下来黑客信息网来给大家科普科普不同的黑客都是怎么样去入侵网站的，首先入侵指定网站是需要条件的，入侵前一定要先观察这个网站是动态还是静态的。介绍下什么样站点可以入侵：我认为必须是动态的网站如ASP、PHP、J...
-
黑客报道：Chrome再次被曝0day漏洞
一波未平一波又起，4月13日有安全人员在Twitter上公布了Chrome的0day漏洞PoC。该漏洞可以启动计算器应用程序，一时间好友圈里都被计算器刷屏了。但没想到仅隔一天，在4月14日，Chrome又被曝了第二个0day漏洞。并且其PoC同样也被安全人员在Twitter上公开。据悉，该漏洞影响了...
-
这些黑客技术你也能轻松看懂
黑客技术总被渲染的很炫酷。但其实作为普通人的你我也能了解其中的道道。多了解一些，安全上网，保护自己的数据安全。1、键盘捕获进行键盘捕获而使用的工具中有软件和硬件，都可以把按键顺序记录在日志文件里，还有可能记录个人邮箱和密码。软件的话比较有名的是Keylogger，主要针对安装的程序来获取按键顺序...
搜索 "黑客"
滇ICP备19002590号-1