黑客入侵多家网站 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 入侵300家网站权当练手，半个月出师的“黑客”流下了悔恨的泪水…… shidongqi2018-07-19共490896人围观 ，发现 21 个不明物体 资讯 作为一名黑客的确可以很酷，指尖在键盘跳跃就能操控世界，甚至还能拯救全人类，但这大多只是电影里的情节。为了炫技，尝试盗QQ号、给朋友发恶作剧木马程序，相信很多人年少轻狂都干过这样的事情；不过为了练手，入侵多达300个网站，顺带窃取用户信息牟利，下…

病毒分析网站 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 病毒分析 | 一款史上最流氓的QQ营销病毒 安全豹认证厂商2018-03-13现金奖励共336463人围观 ，发现 17 个不明物体 安全报告终端安全 一、前言 在“流量为王”的时代，流量从某种意义上来讲，就意味着金钱。一条依附在流量上的营销产业链条正暗流涌动，他们依靠社交软件这个平台，疯狂加好友、加群，来散播广告、色情、赌博等内容，从而获取流量。 近日，金山毒霸安全实验室发现新型QQ营销病毒，感染到终端…

猎人bug FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 Pure Blood v2.0：白帽子、Bug猎人专用的开源渗透测试框架 Alpha_h4ck2018-08-27共179440人围观 ，发现 4 个不明物体 工具数据安全 今天给大家介绍一款名叫Pure Blood的渗透测试框架，该框架专为白帽子、渗透测试人员和Bug猎人设计，可实现多种渗透测试及信息收集功能。 a.png Pure Blood v2 Web渗透/信息收集功能： 获取Banner； Who…

没有准考证号怎么查六级成绩 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 没有准考证号我是如何暴力查询英语六级成绩的 FlashYo2017-08-24现金奖励共969372人围观 ，发现 49 个不明物体 数据安全 * 本文作者：FlashYo，本文属FreeBuf原创奖励计划，未经许可禁止转载 8月22日上午9时，CET6级成绩开始查询了。然而，忘记自己准考证号的也不在少数，而我，非常幸运，成为其中一员。仔细想了想，自己的准考证号是不太可能找回来了。 1. 下…

truecrypt怎么用 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 警惕，WinRAR和TrueCrypt安装程序在用户电脑中植入恶意程序 latiaojun2016-10-22共385888人围观 ，发现 28 个不明物体 系统安全 1.png WinRAR解压缩软件在中国有非常大的保有量，中国也是WinRAR的重要市场。不过最近卡巴斯基实验室的研究报告却让我们惊出一身冷汗，某些来源的WinRAR和TrueCrypt安装程序会在我们的电脑中植入恶意程序，窃取…

点击欺诈 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 后台开视频点广告：“点击欺诈木马”正在世界范围内泛滥 JackFree2015-01-25共112085人围观 ，发现 13 个不明物体 资讯 niaoge.png 最近一种名为Tubrosa的“点击欺诈木马”正在世界范围内泛滥，这种恶意木马会利用受害者的电脑后台访问网络视频，并悄悄地点击视频中的内嵌广告以赚取广告收入。 关于点击欺诈木马 赛门铁克的博文中陈述道： “几周前，我们注意到一个包含两个模块的点击欺…

易想团购 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 易想团购系统通杀SQL注入漏洞分析及利用 Seay认证作者2013-04-10共149079人围观 ，发现 1 个不明物体 WEB安全 刚打开红黑看到基友写的一个{易想团购系统 最新版 通杀}的文章，看他贴的代码里面有个get_client_ip()函数，哈哈，我猜没过滤，果断下了一套程序。 找到get_client_ip()函数： // 获取客户端IP地址 function get_client_ip(){…

lizard squad FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 阿里安全：已捕捉到黑客组织“蜥蜴（Lizard Squad）”最新木马及攻击目标 阿里安全认证厂商2015-05-20共410685人围观 ，发现 38 个不明物体 头条网络安全 Lizard-Squad-Graphic.jpg 最新进展： 根据我们的监测，截至发稿时，Lizard Squad组织正在利用僵尸网络攻击如下目标： 1、http://www.twit**.tv/ （192.16.*…

斯诺登再曝新文件 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 “棱镜门续集”大戏开演：美国媒体曝光首批斯诺登泄密文件 0xroot2016-05-17共245316人围观 ，发现 7 个不明物体 资讯 the-pentagon-thinks-snowden-took-a-lot-of-documents-that-had-nothing-to-do-with-surveillance.jpg 外媒报道，美国调查新闻网站The Intercept发布大批美国政府绝…

美国互联网瘫痪 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 美国半个互联网瘫痪了！DNS服务提供商遭遇几波大规模DDoS攻击 欧阳洋葱专栏作者2016-10-22共553386人围观 ，发现 18 个不明物体 资讯 如果你有持续关注FreeBuf的“安全快讯”栏目就会发现，DDoS攻击每天都在发生，真正能够震惊全球人民的此类攻击并不多见，不过昨天晚上到今天早晨据说“半个美国互联网”都瘫痪了，就是因为DDoS攻击——Twitter、GitHub、Spotify、A…

好莱坞明星艳照 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 【快讯】好莱坞艳照门2.0！艾玛·沃森等女星隐私照片遭泄 米雪儿2017-03-16金币奖励+5共3393705人围观 ，发现 44 个不明物体 头条资讯 据外媒报道，近日又发生一起女星私照大规模泄露事件，照片目前正在美国知名论坛4chan和Reddit上疯传，中招的女星包括艾玛·沃森（Emma Watson）、阿曼达·塞弗里德（Amanda Seyfried）等人。 gettyimages-65326…

好莱坞裸照 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 【快讯】好莱坞艳照门2.0！艾玛·沃森等女星隐私照片遭泄 米雪儿2017-03-16金币奖励+5共3393705人围观 ，发现 44 个不明物体 头条资讯 据外媒报道，近日又发生一起女星私照大规模泄露事件，照片目前正在美国知名论坛4chan和Reddit上疯传，中招的女星包括艾玛·沃森（Emma Watson）、阿曼达·塞弗里德（Amanda Seyfried）等人。 gettyimages-6532662…

taskkill FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 基于TaskKill命令防杀的进程保护 Satan Spenser2018-04-14现金奖励共308761人围观 ，发现 24 个不明物体 系统安全 *本文原创作者：Satan Spenser，本文属FreeBuf原创奖励计划，未经许可禁止转载 大家都知道任务管理器杀死进程的方法是TerminateProcess，对此类方法的进程保护可以采用全局hook TerminateProcess 以及 Op…

成人视频网 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 当心，成人网站上可能有你的视频 Karunesh912018-07-17共355262人围观 ，发现 13 个不明物体 终端安全网络安全 timg (5).jpg 据报道，一种新型的诈骗方式正在网络蔓延。诈骗者会向用户发送电子邮件，宣称在用户的计算机上安装了恶意软件，能够获取密码和所有联系人，并且还通过摄像头拍摄了用户的视频，上传到了成人网站。以此来要挟受害者缴纳赎金。 20170809142905_e8c…

中国菜刀 登录 注册 如何耍好中国菜刀（文末有彩蛋） 安全之光2018-03-30 首发专栏：安全之光关注 借鉴中国菜刀，编写灵活小马，打造专属一句话客户端 0×01前言 中国菜刀，是一款十分强大好用的网站管理软件，具体功能也就不再这里赘述了，网上有许多资料。中国菜刀一直被流传存在后门，本文先对中国菜刀几个主要功能进行了代码分析，担心后门的同学也可以根据这个思路按自己需求提炼出代码进行使用。本文以php一句话连接使用为例。 0×02 实验工具 1、Burpsuit 2、中国菜刀(20160620) 0×03 环境准…

ollydbg 登录 注册 逆向动态调试之Ollydbg的使用 ifcalm2017-12-31 首发专栏：逆向分析关注 动态分析技术中最重要的工具是调试器，分为用户模式和内核模式两种类型。用户模式调试器是指用来调试用户模式应用程序的调试器，它们工作在Ring 3级，如OllyDbg、Visual C++等编译器自带的调试器。 OllyDbg简称OD，是一款具有可视化界面的用户模式调试器，结合了动态调试和静态分析，具有强大的反汇编引擎，能够识别数千个被C和Windows所使用的函数，并能将其参数注释出，能自动分析函…

CVE-2017-11882 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 腾讯反病毒实验室预警：CVE-2017-11882漏洞最新利用方法 腾讯电脑管家认证厂商2017-11-23共312927人围观 ，发现 10 个不明物体 漏洞 概述 此前，腾讯反病毒实验室第一时间跟进了CVE-2017-11882漏洞，并率先发布了预警和样本分析；刚刚，腾讯反病毒实验室再次发现了针对该漏洞利用的最新利用方法，可以将可执行程序直接嵌入到钓鱼文档中，运行文档时会直接运行嵌入到…

新dadada FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 从小扎的“dadada”来扒扒：Linkedin泄露数据中最不安全的6款密码 Sophia2016-06-09共501883人围观 ，发现 19 个不明物体 资讯 mark-zuckerberg-hackeado-730x487.jpg 近日FaceBook CEO扎克伯格的Twitter和Pinterest账户被沙特阿拉伯黑客组织 OurMine入侵，小扎dadada的萌密码在各大网站传开。究其原因小…

月薪多少才有安全感 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 话题讨论 | 安全从业者在北京月薪多少才有安全感？ Akane2017-11-29共575985人围观 ，发现 57 个不明物体 活动 bj3.jpeg 2017年11月18日，北京大兴区西红门镇新建二村的一场大火，似乎把这座老城打了个措手不及。两天后，全市展开安全隐患大排查。 随之而来的是，北京城快递收发不畅、群租公寓大清退，那些曾为这座城市添砖加瓦的人甚至被贴上“低端产业人群”的标签，城外看似光…

FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 维基解密公开2014年索尼入侵事件泄密数据 fber2015-04-17金币奖励+8共312394人围观 ，发现 6 个不明物体 资讯 wikileaks-sony-780x439.jpg 维基解密于本周四在其网站上公布了去年11月发生的大事件“索尼影视被黑”时泄露的数据，包含30287份索尼影视美国公司的文件和173132封电子邮件。 事件一出，索尼影视从上到下处置了一大批员工。其中索尼影视高管艾米·帕斯卡（Amy …

FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 入侵300家网站权当练手，半个月出师的“黑客”流下了悔恨的泪水…… shidongqi2018-07-19共490853人围观 ，发现 21 个不明物体 资讯 作为一名黑客的确可以很酷，指尖在键盘跳跃就能操控世界，甚至还能拯救全人类，但这大多只是电影里的情节。为了炫技，尝试盗QQ号、给朋友发恶作剧木马程序，相信很多人年少轻狂都干过这样的事情；不过为了练手，入侵多达300个网站，顺带窃取用户信息牟利，下面这位半个月出师的…

FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 安全专家揭秘索尼影业被黑事件攻击原理 cindy认证作者2015-11-28共185974人围观 ，发现 9 个不明物体 资讯 00.jpg 2014年年末，索尼影视遭遇史上最大规模的入侵，5部未上映的电影资源泄露，直接造成的经济损失就达数亿美元。然而潜在的经济损失更为严峻，敏感商业信息和内部员工几十千兆字节的敏感数据一同被盗，随之员工便遭到黑客组织GOP的恐怖威胁。 至于攻击者背后真正的主谋是谁，一时间众说纷纭。美国…

FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 【快讯】好莱坞艳照门2.0！艾玛·沃森等女星隐私照片遭泄 米雪儿2017-03-16金币奖励+5共3393600人围观 ，发现 44 个不明物体 头条资讯 据外媒报道，近日又发生一起女星私照大规模泄露事件，照片目前正在美国知名论坛4chan和Reddit上疯传，中招的女星包括艾玛·沃森（Emma Watson）、阿曼达·塞弗里德（Amanda Seyfried）等人。 gettyimages-653266278.jpe…

FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 iOS7系统曝锁屏漏洞：只需两部操作就可控制最近应用（附视频） Mystery认证作者2014-06-12金币奖励+4共302633人围观 ，发现 32 个不明物体 资讯 最近就有用户发现了一个新iOS7系统漏洞，这个漏洞不禁令人毛骨悚然!利用这个漏洞绕过密码输入界面，在不知道密码的情况下打开你最近使用的软件。而这个过程只需短短的5秒钟! Snip20140612_22.png 经测试，这个漏洞并没那么严重，危害也很有…

FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 Web版勒索软件CTB-Locker PHP源码现身GitHub 寰者专栏作者2016-03-02金币奖励+8共226734人围观 ，发现 6 个不明物体 WEB安全资讯 1.png 勒索软件CTB-Locker出现其Web演化版本，可感染网页站点。据分析，其编码为采用PHP编写，目前源码已被托管至GitHub上。 Web版勒索软件CTB-Locker的首次出现 就在今年西方情人节前夕，英国的一位站长却有一个不愉快的发…