5 月 - 2017 - CVE漏洞中文网

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿逆向工程（一）：汇编、逆向工程基础篇 VillanCh2015-11-24共1071161人围观，发现 44 个不明物体周边系统安全本文原创作者：VillanCh 本系列文章将讲解逆向工程的各种知识，难度由浅入深。汇编是逆向工程的基础，这篇文章讲解并不深入但是覆盖了你刚开始学习汇编需要了解的所有基础知识！汇编语言是一切程序的起点和终点，毕竟所有的高级语言都是建立在汇编基础之上的。在许多高级语言中我们都需要相对明确的语法，但是在汇编中，…

2017年5月22日 0条评论 741点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿漏洞预警：Struts2 devMode导致远程代码执行漏洞漏洞盒子2016-07-12共332071人围观，发现 5 个不明物体漏洞资讯上个月月中Struts2的漏洞预警才出，这次最新的远程代码执行漏洞已经马不停蹄地赶来了。不过这次的漏洞，发生在devMode模式下——先前官方就已经告知用户，需要在网站正式上线前将devMode关闭，所以相关devMode模式下的漏洞提交已不再获得官方确认。当Struts2开启devMode模式时，…

2017年5月22日 0条评论 1058点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Stuxnet纪录片《Zero Days》北美上映（附影片种子） clouds2016-07-13共237788人围观，发现 16 个不明物体其他资讯 Stuxnet蠕虫纪录片《Zero Days》于上周在北美上映，讲述了针对伊朗基础设施和核设施发动网络攻击的Nitro Zeus计划。纪录片简介《纽约时报》和BuzzFeed News对这一纪录片中的内容进行了调查。综合两家媒体的报道了解到，Nitro Zeus是美国政府针对伊朗核谈判…

2017年5月22日 0条评论 756点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一次Wi-Fi入侵实录 lanwellon2014-08-28+15共3779060人围观，发现 118 个不明物体无线安全近期，Wi-Fi相关的安全话题充斥着电视新闻的大屏幕，先是曝出了路由器劫持的消息，而后又有报道提到黑客可以控制在同一个Wi-Fi下的其他电脑，所以公共Wi-Fi并不安全。紧接着是家用监控摄像头被劫持，用户的大量隐私被曝光。这些报道的话题五花八门，而节目中给出的防范措施也较为杂乱，缺乏条理与说明。由于相关的信息量非常…

2017年5月22日 0条评论 794点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿撸友福音：DIY简单功能的torrentkitty种子爬虫 eip_0x2014-02-11+2共1972044人围观，发现 60 个不明物体WEB安全过完年回公司比较无聊，一不小心看到微博里美尤莉娅的图片，惊为天人，有图为证！！！百度之原来这货以前叫小泉彩，貌似动了几个小手术换了个马甲重新出道了。你拍AV你家里知道么？。于是乎下了几个种子看了下，感觉还行（像苍老师什么的我真的没有看过哈哈），狠一点把全集全搞到百度网盘上。貌似这货拍了…

2017年5月22日 0条评论 2169点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿饿了么麦当劳电影首发站网易云音乐成功的第一步就是，你要敢和别人不一样。 7x24 快讯 HTTPS钓鱼站点越来越多 10小时前纽约时报：中国从2010年起就已经在挫败CIA的各种间谍行动，间谍网络持续折戟 11小时前国外安全研究人员开发出一款针对WannaCry的文件恢复工具，但恢复依然要“靠运气” 12小时前美国已发现WannaCry感染医院医疗设备案例 12小时前谷歌推出Google Play Protect，采用机器学…

2017年5月22日 0条评论 795点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿深度：震网病毒的秘密（三） fubeerf2013-12-09+10共162707人围观，发现 9 个不明物体头条资讯深度：震网病毒的秘密（一） http://www.freebuf.com/articles/system/19059.html 深度：震网病毒的秘密（二） http://www.freebuf.com/news/19199.html 相传在2010年的夏天，当震网病毒破坏了Natanz工厂后，由于控制软件存在一个bug，在…

2017年5月22日 0条评论 749点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿中间人攻击-ARP毒化 Heee2012-07-30共1001398人围观，发现 22 个不明物体系统安全感谢Heee投递中间人攻击虽然古老，但仍处于受到黑客攻击的危险中，可能会严重导致危害服务器和用户。仍然有很多变种的中间人攻击是有效的，它们能够很容易的欺骗外行并且入侵他们。正如字面意思一样，中间人攻击就是攻击者扮演中间人并且实施攻击。它有时被称为monkey-in-the-middle攻击更先进的说它是man-in-the-brow…

2017年5月22日 0条评论 664点热度 0人点赞小助手阅读全文

2017年5月22日 0条评论 874点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿再谈无线网络数据窥探技术 paddy2012-08-17共234225人围观，发现 10 个不明物体无线安全感谢paddy投递，转载请注明出处。最近大家都在谈WI-FI Hacking 我做为一名无线安全爱好者也谈一下无线网络数据窥探的那些事儿吧。先简单了解一下无线网络的加密方式,无线网络加密方式有三种： OPEN（开放式）:所谓的开放式就是没有加密,数据在无线网络中传输是不经过加密的。 TKIP（WEP/WPA）: TKIP（临…

2017年5月22日 0条评论 774点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Havex：以工控设备为狩猎目标的恶意软件 fubeerf2014-07-18+10共208404人围观，发现 10 个不明物体系统安全在过去一年，我们对Havex恶意程序家族及其背后的组织保持了高度的关注。Havex被认为以不同工业领域为目标进行攻击的恶意软件，并且在最初的报告中，该恶意软件对能源行业尤为感兴趣。 Havex的主要构成为通用的远程木马（Remote Access Trojan，RAT）和用PHP编写的服务器程序。可以在服…

2017年5月22日 0条评论 1030点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Cowrie蜜罐部署教程 RipZ2016-08-24+25共402585人围观，发现 32 个不明物体新手科普网络安全 0.蜜罐分类：低交互：模拟服务和漏洞以便收集信息和恶意软件，但是攻击者无法和该系统进行交互；中等交互：在一个特有的控制环境中模拟一个生产服务，允许攻击者的部分交互；高交互：攻击者可以几乎自由的访问系统资源直至系统重新清除恢复。 1.cowrie简介它是一个具有中等交互的SSH蜜罐，安装在Linux中，它可以获取攻…

2017年5月22日 0条评论 889点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿技术分享：MSSQL注入xp_cmdshell ruo2015-01-05+5共603987人围观，发现 27 个不明物体WEB安全数据安全存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高级功能，如增加MSSQL数据库用户，枚举文件目录等等。而这些系统存储过程中要数xp_cmdshell最…

2017年5月22日 0条评论 988点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿喧嚣背后的真相：12306数据泄露事件深度分析 p0tt12014-12-26+25共463826人围观，发现 78 个不明物体头条观点本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载恰逢春运前，铁道部12306网站“13万用户数据泄露”“快去改密码！”“32G用户数据库下载”瞬间刷爆了网络。一时间很多猜测，很多言论，很多“谣言”，很多“真相”……它们充斥着我们的视线。莫让迷雾遮望眼——作为一个信息安…

2017年5月22日 0条评论 757点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿饿了么麦当劳电影首发站网易云音乐成功的第一步就是，你要敢和别人不一样。 7x24 快讯 HTTPS钓鱼站点越来越多 10小时前纽约时报：中国从2010年起就已经在挫败CIA的各种间谍行动，间谍网络持续折戟 11小时前国外安全研究人员开发出一款针对WannaCry的文件恢复工具，但恢复依然要“靠运气” 11小时前美国已发现WannaCry感染医院医疗设备案例 12小时前谷歌推出Google Play Protect，采用机器学…

2017年5月22日 0条评论 795点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿免费DDOS攻击测试工具大合集凌晨几度i2014-06-16+5共8607144人围观，发现 82 个不明物体工具系统安全 FreeBuf微科普： DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃(关于DDoS更多认识请点击这里)。然而随着网络上免费的可用DDOS工具增多，D…

2017年5月22日 0条评论 815点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿黑客将肉鸡分门别类，女性肉鸡PC大受欢迎嘎巴嘎巴2013-11-08共148808人围观，发现 10 个不明物体资讯通过比特币付款，提供垂直的远控和肉鸡，逐渐占据更大的市场份额，但目前网络犯罪分子开始尝试引入独特的价值主张(UVP)。网络犯罪分子开始推出被控主机的租用、DDos和加密的恶意软件试用。所有的努力都在致力于区分不同的价值主张而不只是简单的垂直整合，并且带摄像头的女性用户PC价格也不菲。黑客展示的一些女性僵尸PC样本：一百…

2017年5月22日 0条评论 1060点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿揭秘：名震天下的震网病毒（Stuxnet）是如何被发现的？明明知道2015-04-28共671458人围观，发现 9 个不明物体终端安全资讯研究人员最新透露，原本应长期潜伏在计算机控制系统中的震网（Stuxnet）病毒，最终“暴露身份”居然是因为一个低级失误——一个编程错误使其能够扩散到 “古老的”Windows（Windows 95和98）系统，而震网病毒本身并不支持这些操作系统。 FreeBuf百科：震网病毒震网（Stuxnet）…

2017年5月22日 0条评论 783点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿工具推荐：Scanner Routerhunter，路由器漏洞扫描器 ymmy2016-04-14+8共398012人围观，发现 9 个不明物体工具 0×00 前言我们会介绍一款自动挖掘路由器漏洞的测试工具，它能够自动化在互联网大范围搜索包含漏洞的路由，进行测试、进一步确认这些漏洞问题，其中会涉及D-link 的多款路由器。该工具是采用python 2.X写的，因此我们最好使用python2.7 来运行它，所以希望提前安装好相关的环境。当…

2017年5月22日 0条评论 1129点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿七种方法绕过安卓手机锁屏 secist2016-12-27共379047人围观，发现 9 个不明物体终端安全为了避免手机中一些重要的隐私信息，被其他人获取或访问到，例如：短信、通讯录、照片等内容。我们通常都会设置锁屏，来保护我们的手机。而在 Android智能机中，最常用的安全措施是模式锁定，PIN码或数字密码锁屏。但是，如果你不小心忘记了你所设置的模式 PIN 或密码的话，那又该怎么办呢？其实，你大可不必担心这个问题。因为在设计之初，…

2017年5月22日 0条评论 833点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿破壳漏洞（CVE-2014-6271）综合分析：“破壳”漏洞系列分析之三安天实验室2014-10-29共70906人围观，发现 7 个不明物体系统安全一、背景我们于 9月25日凌晨开始响应“破壳”漏洞，先后在9月25日发布了《“破壳”漏洞（CVE-2014-6271）综合分析》，在9月30日发布了《“破壳”漏洞相关恶意代码样本分析报告 ——“破壳”漏洞系列分析之二》，并均更新了多个版本。经过对“破壳”漏洞半个月的持续跟踪与分析，本报告…

2017年5月22日 0条评论 735点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿韩剧《幽灵》中的黑客工具都有哪些？ raycel2016-01-19+15共560900人围观，发现 39 个不明物体其他头条本文授权转载于jinifly的博客 FreeBuf之前曾发过《跟我学姿势：电影中真实存在的无线黑客技术》里面详细的介绍了《幽灵》这不黑客剧中使用的一些无线黑科技，今天我们再来补充一下，细细品味一下其中大家都比较熟悉的工具，比如Encase、wireshark、OllyDbg、Process、nmap、DDOS、Wi…

2017年5月22日 0条评论 1203点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Nmap从探测到漏洞利用备忘录 – Nmap简介(一) novsec2014-04-21+8共738363人围观，发现 17 个不明物体网络安全在侦查期间，扫描一直是信息收集的初始阶段。什么是侦查侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看，信息收集对于一次攻击非常有用，所以为了封锁恶意的企图，渗透测试者通常尽力查找这些信息，发现后修复这个缺陷。这也被叫做踩点。通过信息收集，人们通常会发现如下类型的信息： - E-mail…

2017年5月22日 0条评论 847点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Socks代理反弹突破内网 fjhh2013-09-02共1153666人围观，发现 23 个不明物体系统安全随着信息安全意识的提升，越来越多的信息系统前端均部署有防火墙，系统管理员根据业务需求将内部必要的服务端口通过端口映射等手段映射到公网中，如默认web服务端口80、MSSQL数据库服务端口1433等。通过部署防火墙可以将信息系统内部区域与公网逻辑隔离开来，利用相关的策略有效避免或减轻来自外部的攻击。对于渗透测试者来说，如何绕过防火…

2017年5月22日 0条评论 879点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿自制分布式漏洞扫描工具 TMaMba2014-01-13+5共467730人围观，发现 33 个不明物体WEB安全 1.前言在渗透测试和安全扫描工作中，发现越来越多站点部署了应用防护系统或异常流量监控系统，其中包括：WEB应用防火墙（软件WAF、硬件WAF、云WAF）、入侵检测系统、入侵防御系统、访问监控系统等。很多防护系统不仅可实时检测攻击和拦截，并且具备自动阻断功能。当系统检测到某些IP在特定时间段内产生大量攻击行为时会开启阻断功能，…

2017年5月22日 0条评论 969点热度 0人点赞小助手阅读全文

1…39 404142 43…65

逆向

struts2漏洞

stuxnet

入侵

kitty torrent org

黑客网站

震网病毒

arp攻击

黑客论坛

无线网络

have

蜜罐

msftesql.exe

12306被黑

7k安全技术网

ddos攻击器下载

黑客肉鸡

stuxnet病毒

漏洞扫描器

安卓锁屏

cve-2014-6271

韩剧幽灵

namp

反弹

漏洞扫描工具