5 月 - 2017 - CVE漏洞中文网

代码混淆首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿技术分享：几种常见的JavaScript混淆和反混淆工具分析实战 xiaix2016-03-05+8共357554人围观，发现 5 个不明物体WEB安全信息安全常被描述成一场军备竞赛，白帽与黑帽，渗透测试者与黑客，善与恶，本文将聚焦这场永无止境决斗中的一个小点。 HTML5 & JS 应用中充满着对输入进行验证/注入的问题，需要开发人员始终保持警惕。但同时还存在着另一个问题，就是应用中程序专用代码的易访问性。为了防止盗版…

2017年5月23日 0条评论 900点热度 0人点赞小助手阅读全文

99美元首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿这玩意据说是“最先进的USB攻击平台”，只卖99.99美元 Alpha_h4ck2017-03-15共236179人围观，发现 16 个不明物体工具资讯渗透测试人员其实都知道，只要能够直接接触到目标设备，并且选对了工具，那么任何设备都会成为“待宰的羔羊”。早在2005年，Hak5就已经研发出了一款简单又暴力的渗透测试工具。随着BashBunny的问世，渗透测试可能又更进了一步。先上购买地址：【点我购买】视频介绍组合各种USB…

2017年5月23日 0条评论 840点热度 0人点赞小助手阅读全文

黑客软件首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 2016年最佳的15款Android黑客工具 watcher2016-05-18+10共2129137人围观，发现 16 个不明物体工具无线安全黑客技术，曾被认为是专家的专有领域，但随着技术的崛起和移动安全领域的进步，黑客技术已经变得越来越普遍。随着人们越来越依赖于智能手机和其它的便携式设备来完成他们的日常活动，我们有必要了解一些Android黑客工具，但是请不要将它们用在非法用途。借助于这些黑客工具，你就可以使用安卓手机来进…

2017年5月23日 0条评论 748点热度 0人点赞小助手阅读全文

totolink 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿文章撰写投稿管理占据韩国80%市场的TOTOLINK路由器被曝存在后门，影响5万路由器鸢尾2015-07-17+6共194627人围观，发现 19 个不明物体漏洞资讯 TOTOLINK路由器在韩国市场占有率达82.3%。由深圳众唐科技公司负责产品的研发、制造。漏洞简述通过分析最近一次的固件以及在真实路由器上进行测试后，研究人员发现8款TOTOLink产品中存在后门。注：固件来自totolink.net以及tot…

2017年5月23日 0条评论 790点热度 0人点赞小助手阅读全文

阿桑奇首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿那个“天使”阿桑奇又回来了明明知道2015-06-26+3共296840人围观，发现 18 个不明物体其他头条 “NSA通过电子监听不仅摸清了默克尔的period，也坐实了法国总统奥朗德与女演员加耶的绯闻。欧洲领导人一个个沦陷，而且都持续了两年多。这让奥朗德无法接受，他拨通了奥巴马的电话，两人唧唧歪歪聊得很不愉快。不过始作俑者，还是维基解密。” 没错，“天使”阿桑奇又回来了。 NSA监听三任法国总统周二维基解密网站出现了一批揭露…

2017年5月23日 0条评论 779点热度 0人点赞小助手阅读全文

病毒样本首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿超级火焰(flame)最新病毒样本下载-解压共31M 匿名用户2012-06-06共193638人围观，发现 11 个不明物体其他周边该压缩包内的样本可以说是外界流传的最全的版本了，比传说中的20M还要多11M，来源网络，请自行甄别，仅供研究分析之用！下载地址解压密码 freebuf 相关阅读：卡巴斯基形容Flame 是“有史以来发现的最复杂的病毒攻击软件”，主要是用来搜集大量的敏感信息。在计算机感染Flame后，它会执行…

2017年5月23日 0条评论 730点热度 0人点赞小助手阅读全文

holahola 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Hola VPN 给出修复方案但问题仍在 codename20152015-06-04共204941人围观，发现 5 个不明物体漏洞资讯上周，一个名叫Adios Hola（Adios西班牙语中意为“再见”，Hola意思相当于英语中的Hello）的研究团队发布一份安全报告，指出在Hola VPN中存在的漏洞，可导致信息泄露、任意代码远程执行以及权限升级等问题。 FreeBuf百科：Hola VPN Hola是一款可访问限制…

2017年5月23日 0条评论 735点热度 0人点赞小助手阅读全文

potato 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿技术剖析Potato提权原理 tahf2016-03-10共275387人围观，发现 27 个不明物体工具系统安全 * 原创作者：tahf (图文无关) 0×00 前言前一阵子收录了一个名为Potato的提权工具，发现该工具提权的姿势与以往工具不太一样，而且与WPAD代理有关，于是展开测试和分析，主要通过分析其网络数据流量来研究该提权工具的独特姿势。分析中学到了不少东西，希望能把一些思考过的东西跟大家分享下。还请各位大牛批评…

2017年5月23日 0条评论 706点热度 0人点赞小助手阅读全文

工具首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿工具 » PinDemonium通用动态脱壳工具 Lolopop2017-05-23 本文是对16年的blackhat大会上PinDemonium通用动态脱壳工具介绍。工具共 18687 人围观，发现 0 个不明物体构建一个高交互型的难以发现的蜜罐 secist2017-05-23 本文我将手把手的带大家来，构建一个高交互型的蜜罐。我们将会利用到两款开源工具sysdig和falco，来帮助我们快速构建这个系统。工具系统安全共 24…

2017年5月23日 0条评论 745点热度 0人点赞小助手阅读全文

passive 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿建立你自己的Passive DNS收集系统东二门陈冠希2016-05-10共179926人围观，发现 11 个不明物体网络安全在本篇文章中，我将会向大家介绍如何在Ubuntu服务器上搭建一个Bro IDS并且安装一个bro-pdns来记录DNS的查询记录，存入SQL数据库中。 Passive DNS对安全研究非常重要，因为它可以在前期帮助我们构建出目标的基础设施结构，并且可以得到以下三方面的答案：该域名曾经绑定过哪些I…

2017年5月23日 0条评论 746点热度 0人点赞小助手阅读全文

jsonobject 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 JSONObject输出json串可引发XSS door2guest2013-06-21共154494人围观，发现 13 个不明物体WEB安全测试用的是net.sf.json.JSONObject，大家也可以去试试其他JSONObject。 JSONObject json = null; json = new JSONObject(); json.put("code", 200); json.put("info", …

2017年5月23日 0条评论 751点热度 0人点赞小助手阅读全文

jsonp 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 JSONP注入解析鸢尾2017-02-17共189478人围观，发现 7 个不明物体WEB安全前言 JSONP注入是一个不太常见但影响非常广泛且极危险的漏洞，由于最近几年对JSON, web APIs以及跨域通信的需求增多，不得不引起我们的重视。什么是JSONP 这里我们假设大家都了解JSON为何物，以此为基础我们来谈谈JSONP。JSONP全名为JSON with Padding，其存在的意义便有绕过诸如同源策略强制执行…

2017年5月23日 0条评论 717点热度 0人点赞小助手阅读全文

mongodb 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一场屠戮MongoDB的盛宴反思：超33000个数据库遭遇入侵勒索 cxt2017-01-13共334695人围观，发现 4 个不明物体数据安全许多人没有想到，去年12月一件不起眼的小事，在新年伊始却演变成了一场屠杀。如今，受害的一方似乎正由于自身的疏忽和迟钝而显得愈发无力反抗，一个接一个倒下。截止本周三（1月11日），已经有20名以上的黑客加入到这场对MongoDB用户一边倒的碾压中来，遭到入侵、勒索的数据库超过了33…

2017年5月23日 0条评论 892点热度 0人点赞小助手阅读全文

远足熊首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿企业安全建设之基础安全建设兜哥2017-03-04+15共145824人围观，发现 7 个不明物体企业安全观点 *本文原创作者：兜哥，本文属FreeBuf原创奖励计划，未经许可禁止转载摘要本文结合实战经验，和大家讨论下互联网公司的基础安全建设中十分重要的安全区域划分以及主机加固。互联网公司特点乱，业务发展快而难以预期，拥抱变化是应该的，主动求变是鼓励的。新，各种新技术被广泛使用，虚拟化、容器技术、NOSQL、DEVOPS…

2017年5月23日 0条评论 791点热度 0人点赞小助手阅读全文

1630电影网首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 [翻译]如何渗透测试WordPress网站 g.r0b1n2012-08-07共213422人围观，发现 23 个不明物体WEB安全前言英语水平有限，许多地方翻译的不是很通顺，请各位海涵。初见该文章便对文章作者很是佩服，因为在文章中详细的讲述了每一个步骤，这对于初学者来说尤为难得。所以决定将该文章翻译出来，供大家借鉴学习。正文原文题目：How Hackers Target and Hack Your Site 这个问…

2017年5月23日 0条评论 633点热度 0人点赞小助手阅读全文

2013ftp扫描工具首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 FTP登录密码找回工具—WS_FTP Password Decryptor phper2013-01-16共113755人围观，发现 1 个不明物体工具 WS_FTP Password Decryptor是一个免费的工具，用于找回存储在WS_FTP的FTP登录密码。 WS_FTP回吧所有FTP登录session存储在ws_ftp.ini文件中，所以WS_FTP就可以快速的扫描和解密存储的FTP登录密码。本软件支持w…

2017年5月23日 0条评论 948点热度 0人点赞小助手阅读全文

智能操作系统首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿《钢铁侠》中的科技——印度黑客制造人工智能操作系统嘎巴2013-09-10共157795人围观，发现 12 个不明物体资讯印度的一个黑客团队设计出了名字叫做J.A.R.V.I.S的人工智能辅助操作系统，该系统可供身份识别、回答问题、搜集信息、扫描目标。开发团队是受到《钢铁侠》中智能辅助计算机“贾维斯”的启发，目的是要创建一个可适应用户需求、对寻求新技术、药物研究进行帮助的操作系统。该项目是由一个18岁的印度少年及其团队完…

2017年5月23日 0条评论 1311点热度 0人点赞小助手阅读全文

virusdefs 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿赛门铁克/诺顿反病毒引擎远程Heap/Pool内存损坏漏洞分析（CVE-2016-2208） vul_wish2016-05-22共219122人围观，发现 9 个不明物体漏洞近日，Symantec和Norton产品中使用的核心杀毒引擎被曝存在高危漏洞。它在解析用aspack早期版本打包的可执行文件时会发生缓冲溢出，导致内存损坏，Windows系统蓝屏。其CVE编号为CVE-2016-2208，CNNVD编号为CNNV…

2017年5月23日 0条评论 704点热度 0人点赞小助手阅读全文

全方位揭秘首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿美国记者新书《无处藏身》全方位揭秘NSA（附电子书下载） cs242014-05-15+13共175971人围观，发现 27 个不明物体资讯 5月13日，美国卫报记者格伦·格林沃尔德GlennGreenwald出版新书《No Place to Hide: Edward Snowden, the NSA, and the U.S. SurveillanceState》披露美国国安局NSA监听丑行。Glenn Greenwald是…

2017年5月23日 0条评论 759点热度 0人点赞小助手阅读全文

防火墙模拟软件首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿工具推荐：NFC门禁卡一键模拟器混乱之治2016-05-13共771242人围观，发现 42 个不明物体工具使用本程序可以让手机的NFC模拟各种门禁卡片，从而可以用手机代替门禁卡，文末提供演示。下载地址：http://nfcemulator.bmob.cn/ 作者qq：20321587(点我加q) Q群：220311948(点我加群) 使用方法： 1、程序需要获取root权限，部分机型需要解锁system； 2、刷卡后…

2017年5月23日 0条评论 872点热度 0人点赞小助手阅读全文

黑客交易首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿探秘国内地下数据交易市场 mcvoodoo2016-04-01共626247人围观，发现 32 个不明物体头条数据安全 *原创作者：mcvoodoo 如果有一天，别人通过你的身份证号码，可以立刻知道你最近通话记录，近期活动区域，家人信息，银行卡和余额等等，请不要惊讶和震惊，因为这种工作，在目前国内的市场上已经有很多人在做了，而且已经形成了一个隐蔽庞大的市场。例如在群里，随处可见的：而这只是小规模的个人作坊、游击队。真正在市场上占…

2017年5月23日 0条评论 756点热度 0人点赞小助手阅读全文

qqmibao 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 QQ申诉那点事 Mr.m2014-01-15+6共701665人围观，发现 20 个不明物体网络安全这算是一篇扯蛋的文章，也可以说是一个申诉漏洞的总结。以下案例都是我自己亲自试验的。绝无虚假之处，（可能有些地方会夸张把~）事情要从“乌云白帽子被盗事件”说起，因为白帽子“鬼魅羊羔”不知何原因，被人申诉了QQ，再加上乌云网的安全保护措施还没有完善。让盗号者有了可乘之机。而且。希望乌云网能够在找回密码的地方加个验证码把，不然像…

2017年5月23日 0条评论 820点热度 0人点赞小助手阅读全文

reader_sl.exe 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿新手对Mirage后门的简单分析 shuxiang2015-12-03共124546人围观，发现 5 个不明物体网络安全原创作者：shuxiang 一、背景介绍 Mirage：中文译为——幻影 MD5 : FB17FFC7495880A7C19DF0EBE5C97AD7 Mirage 是一个2012年的后门木马，攻击目标是政府组织、能源公司、军队机构等。一旦在受感染的主机上执行，它就会创建一个后门，该后门会主…

2017年5月23日 0条评论 835点热度 0人点赞小助手阅读全文

exploit failed 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Metasploit CVE-2015-5122 Flash漏洞利用教程 0xroot2015-08-19共360673人围观，发现 30 个不明物体系统安全前段时间，Hacking Team军火库泄露闹得沸沸扬扬，（点击查看相关报道）各大安全公司也争先恐后地发布了各种的攻击代码分析，但是小编作为一只WEB狗，根本看不懂二进制。有了漏洞分析文章、了解了漏洞细节，但就是不告诉WEB狗狗们如何利用！（心中千万头草…

2017年5月23日 0条评论 1181点热度 0人点赞小助手阅读全文

rfid论坛首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 RFID Hacking–资源大合集 pnig0s2012-05-03共235861人围观，发现 5 个不明物体周边极客 http://www.proxmark.org/forum/index.php RFID破解神器官方论坛 http://rfidiot.org/ 集成RFID ID识别/暴力破解/读写卡一身的Py包，通读官方网站所有信息会对RFID破解步骤有一个基本了解。 http://www.rfdump.org/ (被…

2017年5月23日 0条评论 876点热度 0人点赞小助手阅读全文

1…18 192021 22…65