5 月 - 2017 - CVE漏洞中文网

hole 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Black-HoleTA的专栏认证作者等级：6 级注册日期：2013年09月20日认证信息：FreeBuf专栏作者 6 金币 200 银币 14 漏洞盒子Rank 发私信他的文章他的点评标题时间操作如何用前端防御XSS及建立XSS报警机制（三） WEB安全 2017-05-08 查看 XSS自动化入侵内网专栏 2017-04-27 查看基于URLProtocol攻击的一些想法专栏 2017-04-27 查看浏…

2017年5月23日 0条评论 854点热度 0人点赞小助手阅读全文

哈希首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿安全科普：详解Windows Hash与破解小螺号2015-06-19+10共388353人围观，发现 15 个不明物体数据安全新手科普 ‍概述‍ ‍‍1.1 hash‍‍ Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射， pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同…

2017年5月23日 0条评论 835点热度 0人点赞小助手阅读全文

渗透首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一个人的武林：渗透测试常规思路分析（一） mumaren2014-12-01+12共301549人围观，发现 37 个不明物体WEB安全写在前面渗透测试是门技术，也是一门艺术。这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中，思路无疑是最重要的，没有做不到只有想不到，就跟咱们高中解题时有了思路就迎刃而解一样，手里拿着铲子（技巧知识）但不是道从…

2017年5月23日 0条评论 838点热度 0人点赞小助手阅读全文

i春秋首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 i春秋学院讲师招募：超级福利，春秋专供 i春秋学院2016-08-08共123432人围观，发现 6 个不明物体招聘你这么安全，一定有很多公司竞争；没有点压箱底的实力，怎么霸占你的美。标配福利，春秋升级，人无我有，人有我优。丰厚报酬：根据不同课程内容和质量，每小时600——3000元不等。固定工资是什么东东，我们靠课酬统领天下。刷洗天赋：通过i春秋专业课程团队的引导，帮助讲师梳理升华自身技能点。讲师品牌推广：利用整合营销…

2017年5月23日 0条评论 898点热度 0人点赞小助手阅读全文

mob 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿工具推荐：MobSF，一款开源移动安全测试框架寰者2016-03-19+8共1024754人围观，发现 27 个不明物体工具系统安全移动安全框架 (MobSF) 是一个智能化、一体化的开源移动应用（Android / iOS）自动测试框架，能够对以上两种移动应用进行静态和动态分析（动态分析目前暂时只支持Android）。它可以有效、快速地对应用APK 和IPA文件及压缩的源代码进行审计分析。同时，MobSF 也能够通过其AP…

2017年5月23日 0条评论 1239点热度 0人点赞小助手阅读全文

icmp 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿反向ICMP_shell – icmpsh LinuxSpace2013-05-24共109379人围观，发现 14 个不明物体工具有时候，网络管理员使用各种各样的防火墙，对渗透测试是非常困难的，有种这样防火墙：一个允许已知的机器流量在端口和服务（入口过滤），并拥有强大的出口访问控制列表的设置。当你已经拥有一台机器内部网络或者DMZ的一部分。他并非通过TCP来获得reverse shell的，所以不考虑绑定shell。然而有…

2017年5月23日 0条评论 993点热度 0人点赞小助手阅读全文

磊科首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿磊科（NetCore）全系列路由器中的“疑似后门”程序夜未央2014-12-31+10共586498人围观，发现 32 个不明物体终端安全资讯看近年来的路由器后门，多数是内置了超级密码，可直接登录路由管理后台，或是后台开启了FTP，可以任意文件上传下载等，再有就是存在一些很明显的“漏洞”，这些勉强也说得过去。但如果直接监听端口，可以执行命令上传下载文件，那就有点太说不过去了……这些功能是不是有点过了呢？过程描述磊科(NetCo…

2017年5月23日 0条评论 999点热度 0人点赞小助手阅读全文

soap 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 SOAPA来临，SIEM时代终结？ latiaojun2016-12-01共202441人围观，发现 12 个不明物体企业安全安全管理安全信息和事件管理（SIEM）产品及服务负责从大量企业安全控件、主机操作系统、企业应用和企业使用的其他软件中收集安全日志数据，并进行分析和报告。有些SIEM还可以试图阻止它们检测到正在进行的攻击，这可能帮助阻止破坏或者限制成功攻击可能造成的损坏。但是这段时间SIEM似乎遇到了强有力的挑战，现在的市…

2017年5月23日 0条评论 1244点热度 0人点赞小助手阅读全文

asgcap.com 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿安全科普：局域网攻击的常见方法 xiaoqin002015-08-12共930443人围观，发现 38 个不明物体网络安全免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 我们一谈起网络攻击，大家的第一反应就是跨网域攻击，横隔千里之外，夺取目标权限。但其实，局域网网攻击在网络攻击中也占有一定的比重。在我们介绍接下来的局域网实战之前，还得说说arp协议，因为接下来的几个局域网…

2017年5月23日 0条评论 853点热度 0人点赞小助手阅读全文

奇虎经验口袋首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿奇虎360安服部工程师职位招聘洋葱Ycong2015-12-03共184863人围观，发现 32 个不明物体招聘奇虎360是由周鸿祎于2005年9月创立的以主营360杀毒为代表的免费网络安全平台和拥有问答等独立业务的公司。该公司主要依靠在线广告、游戏、互联网和增值业务创收。奇虎360拥有360安全卫士、360安全浏览器、360保险箱、360杀毒、360软件管家、360手机卫士、360极速浏览器、360安全桌面、360手机…

2017年5月23日 0条评论 935点热度 0人点赞小助手阅读全文

红外线感应灯首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿极客DIY：自制诡异的人体红外感应灯 zhangtory2015-07-19共346510人围观，发现 25 个不明物体极客放假回家了，基本上都是一个人在家，晚上除了自己的房间有光，其他房间都是黑漆漆的，每当要去客厅接水喝，走到门口时都有种恐怖的感觉…… 于是想到很久以前用89C52做的人体红外感应灯，从柜子里翻出来看了看，LED什么的都拆了，但是人体红外感应模块还在，89C52的最小系统也是完整的，反正51单片机现在不用…

2017年5月23日 0条评论 806点热度 0人点赞小助手阅读全文

firefox tor 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 FBI追踪Tor用户使用的Firefox漏洞利用程序 litdg2013-12-10共95152人围观，发现 6 个不明物体WEB安全 Tor网络是一种允许用户匿名访问网站和其他服务的网络。在这个网络中，存在一种称为黑暗网络（darknet）的服务，从论坛到电子邮件都有，这些服务是只有通过tor才可以访问。 Tor通过志愿者提供的3000多个中继传输网络流量从而隐藏真实用户的位置信息。尽管Tor网络上的很多服…

2017年5月23日 0条评论 959点热度 0人点赞小助手阅读全文

无线鼠首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿如何远程控制别人的无线鼠标：深度揭露mouseJack内幕阿里安全2016-03-31共267278人围观，发现 17 个不明物体漏洞终端安全一．序言最近一家美国物联网安全创业公司Bastille发布了一个关于无线鼠标的漏洞披露报告，称多产商生产的无线鼠标和无线键盘存在安全漏洞，恶意攻击者可以通过低成本的无线攻击设备在远达100米的范围内可以远程控制受害者的无线鼠标并进行一些恶意操作，俗称mouseJack攻击，并且开源了攻击…

2017年5月23日 0条评论 1372点热度 0人点赞小助手阅读全文

差开房首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿隐私泄露：查开房网站的背后金乌实验室2017-03-07共454988人围观，发现 51 个不明物体专题资讯 *原创作者：Mars@金乌网络安全实验室，本文属FreeBuf原创奖励计划，未经许可禁止转载 0×00前言随着网络的发展，个人信息泄露情况不断升级，个人信息在“黑市”的贩卖日益猖獗。网络中早已公然兜售酒店开房等信息，而这些信息仅可在少数渠道才可获得，准确度之高令人触目惊心。 0×01起因美(pao)酒(huo)佳(l…

2017年5月23日 0条评论 1362点热度 0人点赞小助手阅读全文

菊花聊天室首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿黑客叔叔教你用云存储离线下“大片” p0tt12014-06-05+13共739005人围观，发现 76 个不明物体其他头条在如今各种云的潮流下，在各种云账号被泄露的恐吓下，在各种数据库（ni dong de）和各种电影（mao pian）撑破硬盘的状况下……我毅然绝然的准备搞个“个人云”！（这名字不知道那个厂商启的）走近个人云存储所谓个人云无非就一台大硬盘服务器+路由的端口映射+各种服务，服务器的功耗受不鸟，于是各大厂商…

2017年5月23日 0条评论 1633点热度 0人点赞小助手阅读全文

sophone 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿腾讯玄武实验室亮相东京：BadBarcode条码攻击，一张纸入侵企业号星舰江湖小吓2015-11-17+8共130033人围观，发现 9 个不明物体其他资讯最近东京举办的2015年PacSec会议中，腾讯玄武实验室的研究员通过条形码扫描仪扫描中毒的条形码打开了机器上的shell。这个攻击被称为BadBarcode，操作起来极其方便，但是目前很难确定到底是扫描仪还是主机系统需要修补。 BadBarcode：用一张纸入侵企业…

2017年5月23日 0条评论 898点热度 0人点赞小助手阅读全文

web应用防火墙排名首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿如何打造一款可靠的WAF（Web应用防火墙）碳基体2014-12-15+20共621871人围观，发现 44 个不明物体WEB安全工具之前写了一篇《WAF防御能力评测及工具》，是站在安全运维人员选型WAF产品的角度来考虑的（优先从测试角度考虑是前职业病，毕竟当过3年游戏测试?!）。本篇文章从WAF产品研发的角度来YY如何实现一款可靠的WAF，灵感来自ModSecurity等，感谢开源。本片文章包括三个主题 (1)…

2017年5月23日 0条评论 915点热度 0人点赞小助手阅读全文

网络安全监测首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿开源网络安全检测系统NST新版发布亲爱的兔子2015-10-20+6共226560人围观，发现 13 个不明物体工具 Network Security Toolkit（NST）基于Fedora Core。这份工具包（自启动ISO）能够方便地使用最好的开源网络安全工具，并能在大多数x86平台上运行。开发该工具包的主要目的是向网络安全管理员提供一套较全面的开源网络安全工具。我们发现NST非常有吸引力，因为我们可以用这份自启动运…

2017年5月23日 0条评论 869点热度 0人点赞小助手阅读全文

玫瑰黑客首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿好莱坞电影中七大「最玄幻」的黑客桥段 Alpha_h4ck2016-09-04+6共307334人围观，发现 21 个不明物体专题其他在很多好莱坞电影和美剧中，导演们通常都会把黑客塑造成一个神一样的存在。而且在编剧的帮助下，黑客们总是可以完成很多几乎不可能完成的任务。然而，真正的黑客攻击不仅需要花费大量的时间和精力，而且在攻击之前还要进行大量的测试。接下来，就让我们一起来吐槽一下好莱坞电影中七大「最玄幻」的黑客桥段吧！ NO.…

2017年5月23日 0条评论 1023点热度 0人点赞小助手阅读全文

tor.exe 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿渗透测试工具实战技巧合集 xiaix2016-06-02+10共2280347人围观，发现 71 个不明物体WEB安全工具本文为作者总结自己在渗透测试中常用的一些小技巧。原文分为两部分，译者将其合二为一，方便大家查阅。最好的 NMAP 扫描策略 # 适用所有大小网络最好的 nmap 扫描策略 # 主机发现，生成存活主机列表 $ nmap -sn -T4 -oG Discovery.gnmap 192.168.56.0/2…

2017年5月23日 0条评论 871点热度 0人点赞小助手阅读全文

手机攻击软件首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿免费DDOS攻击测试工具大合集凌晨几度i2014-06-16+5共8612577人围观，发现 82 个不明物体工具系统安全 FreeBuf微科普： DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃(关于DDoS更多认识请点击这里)。然而随着网络上免费的可用DDO…

2017年5月23日 0条评论 975点热度 0人点赞小助手阅读全文

黑帽黑客首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿为什么黑帽黑产，总是领先于安全专家？ secist2017-03-29+8共208176人围观，发现 27 个不明物体观点为什么黑帽黑客总是在安全技术领域领先于IT安全专家？这是一个值得我们深思的问题。那么，作为那些企业组织他们应该如何思考和解决这个问题呢？下面我将从这个角度，带大家深入探讨这个问题。美国智库战略与国际研究中心（CSIS）和英特尔安全集团（前身为McAfee）联合发布了一份最新报告：失衡的竞争：不协调的奖励机制…

2017年5月23日 0条评论 914点热度 0人点赞小助手阅读全文

手机攻击软件首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿免费DDOS攻击测试工具大合集凌晨几度i2014-06-16+5共8612550人围观，发现 82 个不明物体工具系统安全 FreeBuf微科普： DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃(关于DDoS更多认识请点击这里)。然而随着网络上免费的可用DDO…

2017年5月23日 0条评论 919点热度 0人点赞小助手阅读全文

美国成人网首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿世界上最大成人交友网站AdultFriendFinder数据库泄露，近四百万会员性生活曝光 dawner2015-05-23+5共2043461人围观，发现 64 个不明物体资讯昨日一位匿名黑客在暗网公开了世界上最大的交友网站之一AdultFriendFinder的数据库，泄漏的数据库信息中括用户的电子邮件、IP、出生日期、性取向等。盯上成人社区的黑客 AdultFriendFinder拥有来自世界各地的6300万用户，并声…

2017年5月23日 0条评论 938点热度 0人点赞小助手阅读全文

安卓恢复出厂设置首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Android手机恢复出厂设置后，数据依然可恢复 Sphinx2015-05-25+3共330358人围观，发现 6 个不明物体终端安全资讯如果你打算卖掉你的旧Android手机，建议你还是多考虑考虑……Android恢复出厂设置功能有一个漏洞，即使你恢复了出厂设置，黑客依然可以恢复你的登录密码、短信、邮件和图片。恢复出厂设置后数据还在剑桥大学的计算机研究员们对5个不同厂商的Android手机，发现超过五亿Andro…

2017年5月23日 0条评论 814点热度 0人点赞小助手阅读全文

1…12 131415 16…65