文章 »
- 如何通过中间人攻击嗅探SIM卡的流量通信
- 周大涛2018-11-08
- 这篇文章我将介绍如何制作中间人（MitM）设置来嗅探SIM卡和后端服务器之间的流量。
已有 4590 人围观 ，发现 1 个不明物体
- 研究人员欲公布微软Edge浏览器0-day沙盒逃逸漏洞
- clouds
2018-11-08 - 最近几天，据Twitter昵称为@Yux1xi的安全研究人员透露，他计划公布一个关于微软浏览器的0-day漏洞，该漏洞可以实现针对Edge浏览器的远程代码执行。
已有 5519 人围观 ，发现 2 个不明物体
- 后量子密码学指南
- 猎豹区块链安全实验室2018-11-08
- 对于如TLS流量、医疗数据库、区块链等等许多需要高度保障安全的应用方向，前向保密绝对必不可少，但仅仅防止黑客快速解密敏感信息是远远不够的。
已有 7665 人围观 ，发现 3 个不明物体
- 骚操作 | 操控大楼灯光打游戏
- volcanohatred2018-11-08
- 黑入电控系统然后操纵大楼灯光打游戏是很多黑客电影所有的桥段，有人觉得现实中不可能实现。其实，要想操纵电力，无非是操纵智能电控系统然后控制电力而已。
已有 28930 人围观 ，发现 9 个不明物体
- KrakenCryptor2.0.7勒索变种来袭
- 千里目安全实验室2018-11-08
- 最近国内出现了一个新的勒索家族KrakenCryptor，发现版本为KrakenCryptor2.0.7。该勒索软件最新版本使用RSA+AES加密算法，加密后缀也随机生成。
已有 8825 人围观
- 安全大脑，承载着周鸿祎和 360 的家国情怀
- Andy.i2018-11-07
- 周鸿祎是360的“大脑”，一定程度上也将个人鲜明的性格特征带给了360，也包括自己的家国情怀。而安全大脑，则是周鸿祎和360实现自己家国理想的精髓。
已有 9824 人围观 ，发现 2 个不明物体
- 百度搜索打击下载站流氓套路，没想到自家兄弟拖了后腿
- Allen别bb2018-11-07
- 可能在黑客、极客的圈子里，很难理解那么多下载站还能活的那么滋润，而且下载软件过程中的流氓行为从来只会是变本加厉。终于百度要自己出手了，毕竟大部分下载站都比较依赖百度搜索这个“金字招牌”。
已有 125334 人围观 ，发现 13 个不明物体
- 使用MySQL位函数和运算符进行基于时间的高效SQL盲注
- secist2018-11-07
- 很多数据库大都易受到基于时间的SQL盲注攻击。但由于各种限制措施，想要利用它们并不容易。
已有 12289 人围观 ，发现 2 个不明物体
- 卡巴斯基2018 Q3全球DDoS攻击分析报告
- bingbingxiaohu2018-11-07
- 在DDoS攻击方面，2018年第三季度相对平静。没有出现高级别或者连续的DDoS攻击。然而，犯罪分子攻击能力日趋增强，而攻击的总数却丝毫没有显示出下降的迹象。
已有 8949 人围观 ，发现 1 个不明物体
- Linux下的Rootkit驻留技术分析
- alphalab2018-11-07
- 针对Linux设备的恶意软件（以下称为rootkit）通常需要长期驻留于目标操作系统以达到获利目的，所以如何实现驻留也是Linux rootkit作者的重点考虑内容之一
已有 15184 人围观
- 如何使用Magisk解锁Bootloader以及RootGoogle Pixel 3？
- secist2018-11-06
- 随着root神器Magisk的更新，root Pixel 3和Pixel 3 XL早已成为可能，使用Magisk解锁Pixel 3系列的Bootloader只需短短的几秒钟时间。
已有 13120 人围观 ，发现 2 个不明物体
- 银行木马Trickbot新模块：密码抓取器分析
- bingbingxiaohu2018-11-06
- Trickbot曾经是一个简单的银行木马，已经走过了漫长的道路。随着时间的推移，我们已经看到网络犯罪分子如何继续为此恶意软件添加更多功能。
已有 19789 人围观 ，发现 4 个不明物体
- Gartner：2018年10大安全项目详解
- Freddy2018-11-06
- 2018年6月份，一年一度的Gartner安全与风险管理峰会上，知名分析师Neil Mcdonald发布了2018年度的十大安全项目（Top 10 Security Projects）。
已有 90308 人围观 ，发现 3 个不明物体
- 工控安全 | 西门子通信协议S7COMM（Part 1）
- LiukerTeam2018-11-06
- 随着网络强国、工业4.0，工控安全市场今年明显有相当大的改善，无论从政策还是客户需求，都在逐步扩大中。但是，搞工控安全研究的人员却寥寥无几。
已有 15538 人围观 ，发现 4 个不明物体
- T级攻击态势下解析DDOS高防IP系统架构
- 阿里云安全
2018-11-06 - DDoS主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应，是目前最强大、最难防御的网络攻击之一。
已有 19942 人围观
- 最新评论
- 亮了
Loading...
看我如何在Weblogic里捡一个XXE（CVE-2018-3246）
黑客小平哥 推荐：
本次的重点是复现，上传webshell，环境是内部一个测试环境，当我使用其中一个上传页面的时候，脑子突然热了一下，把文件后缀改成了.xml，结果就很6了。
Copyright © 2018 WWW.FREEBUF.COM All Rights Reserved 沪ICP备13033796号
0daybank
