5 月 - 2017 - CVE漏洞中文网

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿漏洞盒子-互联网漏洞基金：国内首个互联网安全漏洞奖励计划漏洞盒子2014-10-16共255332人围观，发现 35 个不明物体活动资讯 FreeBuf旗下互联网安全测试平台——漏洞盒子于今日宣布，联合多个厂商共同发起互联网安全漏洞奖励计划。作为国内首支互联网安全漏洞基金，漏洞盒子的奖励计划面向全球安全研究者和白帽子，他们可针对企业和互联网常用的操作系统，系统组件，重要框架以及应用提交安全漏洞，基金会审核通过后授予漏洞提交者现金奖励，单个…

2017年5月22日 0条评论 776点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Ubuntu下安装BeEF 魔术2012-09-02共488222人围观，发现 22 个不明物体WEB安全 BeEF是目前欧美最流行的web框架攻击平台，它的全称是 the Browser exploitation framework project.最近两年国外各种黑客的会议都有它的介绍，很多pentester对这个工具都有很高的赞美。通过XSS这个简单的漏洞，BeEF可以通过一段编制好的javascript控制目标主机的浏览器，通过浏…

2017年5月22日 0条评论 951点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿美国国安局（NSA）工具库大揭秘 cs242013-12-31+10共711444人围观，发现 37 个不明物体头条资讯 12月30日，德国《明镜周刊》发表题为《Shopping for Spy Gear: Catalog Advertises NSA Toolbox》的文章，揭秘NSA工具库已经攻破全球首屈一指的网络设备供应商、电脑供应商的安全防御设备或电子产品。关于这个报道的原文，电视、报纸新闻都铺天盖地的在讲了，这里就不再翻译了。但是…

2017年5月22日 0条评论 768点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿国内影响已扩散，利用“NSA武器库”中漏洞的Wannacry蠕虫勒索软件袭击全球（含修复方案） AngelaY2017-05-13共684584人围观，发现 24 个不明物体资讯 5月12日晚，一款名为Wannacry 的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。该软件被认为是一种蠕虫变种（也被称为“Wannadecrypt0r”、“wannacryptor”或“ wcry”）…

2017年5月22日 0条评论 749点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一款流行DDoS木马工具的分析阿里安全2015-09-28共192595人围观，发现 13 个不明物体系统安全终端安全本篇文章是对一种被大量肉鸡使用，面向目标IP发起DDoS攻击木马工具的详细分析。一背景近期，阿里云云盾安全攻防对抗团队通过异常流量分析和攻击溯源发现了一种被大量肉鸡使用，面向目标IP发起DDoS攻击的木马工具。经过取样和入侵分析，我们发现该DDoS攻击工具大部分是由于网络上某些服务器存在Mysql或SqlServe…

2017年5月22日 0条评论 761点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿那些年我们一起上过的黑客网站 FB独家2015-01-09共1558220人围观，发现 227 个不明物体其他头条本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载时光荏苒，笔者从99年开始接触网络至今有14年了，有些天天去、天天看的网站他们已经早已不复存在，或者即使存在也早已改头换面。有些熟悉的ID也随着时间的流逝，渐渐从记忆中一点一点的抹去，有些人进去了，有些人出去了，有些人去了天堂。看着一张张多年…

2017年5月22日 0条评论 863点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 TrueCrypt破解工具 – truecrack 匿名用户2012-05-18共102147人围观工具 TrueCrack是一款TrueCrypt(Copyrigth) volume文件破解工具，它工作在Linux平台下并且基于Nvidia的Cuda技术做了优化。Cuda是什么呢？英伟达™ CUDA™ 是英伟达™ (NVIDIA®) 公司的并行计算架构。该架构通过利用GPU的处理能力，可大幅提升计算性能。TrueCrack支持两种破解模式…

2017年5月22日 0条评论 1048点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 S-X弱口令扫描工具 V1.0 unshell2013-04-15共671447人围观，发现 33 个不明物体工具自定义多线程阻塞式安全扫描工具，自定义用户密码字典探测。功能简介: 1、局域网共享弱口令扫描 2、pop弱口令爆破(邮件服务110端口) 3、FTP弱口令爆破(FTP服务21端口)，FTP客户端连接管理 4、1433弱口令爆破(MSSQL数据库弱口令)，1433数据库连接管理 5、3306弱口令爆破(MYSQL数据库弱口令)…

2017年5月22日 0条评论 1204点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿汽车黑客：没有Security就没有Safety Taskiller2014-03-13+10共166447人围观，发现 16 个不明物体终端安全简介 “汽车黑客”（car hacking）的话题正越来越多地在媒体和安全公司之间讨论。曾几何时，黑客利用手中的工具黑掉一辆汽车的画面还只是出现在电影中，现如今已经在现实中成为可能，且成为了人们开始担忧的问题，这正是本文要讨论的话题。对车辆进行大规模技术引进的影响之一就是汽车黑客的出现。汽车…

2017年5月22日 0条评论 832点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Android HTTPS中间人劫持漏洞浅析 Jason_HZ2015-03-19共306053人围观，发现 7 个不明物体终端安全 Android HTTPS中间人劫持漏洞描述在密码学和计算机安全领域中，中间人攻击（ Man-in-the-middle attack，通常缩写为MITM ）是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者…

2017年5月22日 0条评论 841点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿黑暗幽灵（DCM）木马详细分析腾讯电脑管家2016-04-13共2175103人围观，发现 202 个不明物体系统安全网络安全 1、背景只要插上网线或连上WIFI，无需任何操作，不一会儿电脑就被木马感染了，这可能吗？近期，腾讯反病毒实验室拦截到一个“黑暗幽灵”木马的新变种，该木马功能强大，行为诡异，本文将对其进行详细分析，以下是该木马的主要特点： 1）木马功能强大，主要以信息情报收集为主，能够监控监听大量的聊天软件，收集网络访问记录、…

2017年5月22日 0条评论 774点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿黑暗幽灵（DCM）木马详细分析腾讯电脑管家2016-04-13共2175085人围观，发现 202 个不明物体系统安全网络安全 1、背景只要插上网线或连上WIFI，无需任何操作，不一会儿电脑就被木马感染了，这可能吗？近期，腾讯反病毒实验室拦截到一个“黑暗幽灵”木马的新变种，该木马功能强大，行为诡异，本文将对其进行详细分析，以下是该木马的主要特点： 1）木马功能强大，主要以信息情报收集为主，能够监控监听大量的聊天软件，收集网络访问记录、…

2017年5月22日 0条评论 749点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 [八卦周边]美国色情搜索引擎Search.xxx上线，很黄很暴力？童童2012-09-29共681444人围观，发现 27 个不明物体资讯我们知道，美国人民一直生活在水深火热之中。近日，由ICM公司运营的搜索引擎Search.xxx正式上线（该域名于2011年12月注册），这是专门搜索情色内容的搜索引擎。除了专门用于搜索色情之外，Search.xxx不同于其他搜索引擎，如google和bing允许用户过滤结果，但是Search.xxx…

2017年5月22日 0条评论 1806点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿木马盗用“风行播放器”签名流氓推广 360安全卫士2015-10-19共129918人围观，发现 32 个不明物体终端安全最近，360安全中心检测到，大量推广程序在推广一款带有有效风行签名——“Beijing Funshion Online Technologies Ltd.”的静默安装程序。后续分析发现，该程序静默安装，无法卸载，通过LSP注入系统各个联网进程执行。带有反虚拟机、反调试、抗分析、远程控制、远程执行的能力，是一款植入用户…

2017年5月22日 0条评论 931点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿另类远控：木马借道商业级远控软件的隐藏运行实现 360安全卫士2015-10-20共250365人围观，发现 3 个不明物体数据安全文章提起远控木马，灰鸽子、Gh0st等等都是臭名昭著。与这些木马相比，商业级远控软件的监控能力毫不逊色，只不过这类软件有着合法身份，并且在安装和运行时都会有明显提示。但如果商业级远控软件能够被黑客玩坏，让它实现隐藏运行，那么它就会变成威力巨大的远控木马，因为这类商业级软件会被大多数安全厂商识别为合法程序。 …

2017年5月22日 0条评论 995点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿中间人攻击-DNS欺骗 Heee2012-08-08共562223人围观，发现 12 个不明物体系统安全本文由Freebuf会员Heee翻译自国外网站，转载请注明出处。 =================================== 在前面的文章（中间人攻击ARP毒化）中，我们讨论了黑客危险的攻击和实用的ARP中毒原理。在本文中，我将首先探讨检测和防止ARP中毒（或ARP欺骗）攻击，然后我将回顾其他的中间人攻击-DNS欺骗。 AR…

2017年5月22日 0条评论 678点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿恶意软件新玩法：隐匿在Pastebin上的后门 Sphinx2015-01-12共219529人围观，发现 6 个不明物体WEB安全资讯快速分享文本、代码的网站Pastebin常常被黑客们用来分享自己的库、窃取的数据和其他代码，而现在它真的被用于黑客攻击了。安全研究人员曾发现黑客们通过Gmail 草稿、Evernote等平台控制僵尸网络，而且近日又发现一个新玩法：黑客利用流行的WordPress插件RevSlider的老版本漏洞传播新…

2017年5月22日 0条评论 1113点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿开源漏洞利用测试（Exploit）平台 – Exploit Pack phper2015-01-21共518003人围观，发现 23 个不明物体工具 Exploit Pack是一款开源安全渗透测试工具，相比同类型的Metasploit、Immunity Canvas、Core Iimpact，它完全免费，没有任何的限制即能使用诸如自动化漏洞利用测试、全面的测试结果报告、反弹shell客户端定制等全部特性。同时正因为Exploit Pack…

2017年5月22日 0条评论 814点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿【安全创业巡礼】专访洋葱创始人吴洪声：让繁琐的密码从此消失 FB独家2015-12-23共265486人围观，发现 6 个不明物体人物志资讯如今，我们无时无刻不在和密码打交道，手机密码、银行卡密码、支付宝密码…据统计，除了浪费大量脑细胞来区分和记住这些密码，关键是…还不安全！想象一下你每次输入密码的时候，眼观六路耳听八方，偷偷摸摸搞得自己像贼一样，这样酷么？！一点都不！浪费时间和精力、不安全还不酷！有没有可能，改变这种现状？站长圈的传奇…

2017年5月22日 0条评论 782点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿两张图片告诉你为什么域名会被解析到65.49.2.178 佐拉2014-01-23共193554人围观，发现 30 个不明物体网络安全 2014年1月21日中国出现重大网络事故，大量域名被解析到一个65.49.2.178 这个IP了。中国的一家DNS服务商DNSPOD于 2014 年 1 月 21 日 16:18 说： 2014年1月21日下午15：10左右，DNSPod发现国内所有通用顶级域的根出现异常，技术人员已联系相关机构协调处理…

2017年5月22日 0条评论 712点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 USBKill：黑客防查水表、摧毁罪证的新“武器” JackFree2015-05-06+5共180612人围观，发现 24 个不明物体工具免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 如今，黑客的军械库中又多了一件新武器——USBKill，他们可以使用该工具将电脑中的信息在“查水表”前彻底摧毁。使用场景保护数据免受他人窥视的最好方法就是摧毁它们。而网络罪犯的最佳选择就是，在执法部门得到他…

2017年5月22日 0条评论 706点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿微信私钥泄露的危害：一个微信公众号漏洞案例分析岚岚自语2016-08-11共423100人围观，发现 30 个不明物体WEB安全漏洞前言学校有个比较知名的公众号，用了两年感觉还是非常不错的，查成绩查公交查图书啥都有。一个偶然的机会得到了公众号接口的权限，发现很多「有趣的事」，据说还可以黑产。目前该漏洞已经提交给微信号开发方完成修复，这篇文章主要告诫各位微信公众号开发人员关于WECHAT_APPID和WECHAT_APPSECRET的…

2017年5月22日 0条评论 706点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿常用的渗透测试工具型网站 howisgoing2014-09-10+7共477507人围观，发现 36 个不明物体WEB安全工具本着好东西大家一起分享的角度出发，给大家分享一下，我自己在渗透测试过程中经常用到的一些网站。如果大家有好的建议和补充，可以在下方留言评论。 NaviSec 网址：http://navisec.it 网络安全人员的上网导航，安全人员必备网站。网站专注内容，并没有太多的装饰，风格极为简洁。常去的论坛、漏洞库、知名博客…

2017年5月22日 0条评论 1201点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿盘点七大最严重的美国政府数据泄露事件 Alpha_h4ck2016-11-21共136510人围观，发现 2 个不明物体专题观点根据美国隐私维权组织最新发布的消息，联邦政府和州政府在近期公布了过去五年内所发生的总共203次数据泄漏事件。在这些数据泄漏事件中，总共约有4700万条数据记录被攻击者成功盗取或曝光。因为政府机构在发生数据泄漏事件之后，并不会向外界透露数据泄漏的实际规模有多大，因此4700万只是一个保守估计的数字，真正涉及到的数…

2017年5月22日 0条评论 773点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 BackdoorMan，帮你找到系统中的后门文件 Alpha_h4ck2016-12-26共167397人围观，发现 5 个不明物体工具 BackdoorMan是一款采用Python语言开发的开源工具，它可以帮助你找出系统中的恶意文件、隐藏的PHP脚本以及可疑的Shell脚本。你可以在BackdoorMan中指定一个扫描路径，它会自动检测该目录中是否存在上述可疑文件。 BackdoorMan下载【点我下载】工具介绍 BackdoorMa…

2017年5月22日 0条评论 934点热度 0人点赞小助手阅读全文

1…43 444546 47…65

漏洞盒子

beef

nsa黑客武器库

wannacry

木马工具

黑客x档案论坛

truecrypt破解

3389弱口令

safety手机防盗软件

https 漏洞

黑暗幽灵

黑暗幽灵

色搜索

funshion online

远程控制木马软件

dns欺骗攻击

pastebin.com

漏洞利用

吴洪声

65.49.2.178

usbkill

微信漏洞

渗透测试工具

数据泄露

backdoor