百科 - CVE漏洞中文网

网银大盗首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿揭秘银行木马Chthonic：网银大盗ZeuS的最新变种 Sphinx2014-12-23+6共105826人围观，发现 9 个不明物体头条网络安全说到Zeus／Zbot，做安全多多少少都会有所了解。Zeus是对金融系统威胁最大的僵尸网络之一，控制者借助僵尸程序窃取账户登录信息和信用卡号码。Zbot往往通过垃圾邮件来传播，中招的会下载一个程序，这个程序会控制网银，偷取信息。近期卡巴斯基实验室发现了一款ZeuS的最新变种Chtho…

2017年5月24日 0条评论 1286点热度 0人点赞小助手阅读全文

黑加油站遭曝光首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿加油站也会被黑？来看看这个攻击案例 clouds2017-02-19+5共126973人围观，发现 5 个不明物体终端安全这篇文章涉及的问题主要与加油管理设备公司Veeder Root相关的油品液位仪TLS-300/350 UST和TLS-350R相关，原因在于可以通过其错误配置的telnet端口获取到该类仪器的油品监测和库存管理系统信息。 Veeder Root，美国维德路特公司是加油站地下油罐液位仪的发明者，也是全球加…

2017年5月24日 0条评论 746点热度 0人点赞小助手阅读全文

百度流氓软件首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿测一测才知道，百度安全软件是不是真流氓？ dedogger2014-12-29共577725人围观，发现 150 个不明物体头条系统安全前言最近不知为何掀起“黑百度”风，360老总不顾颜面微博喊话李彦宏，广大用户纷纷吐槽百度杀毒的静默安装、卸载不了以及软件捆绑安装。这些所谓安全软件的问题也不是一天两天了，之前就有人说某安全软件上传工程源码以完成所谓“云查杀”，又时不时涉嫌各种隐私问题，不一而足。之前在百度杀毒那边实习过一…

2017年5月24日 0条评论 831点热度 0人点赞小助手阅读全文

电脑网络安全首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿文章 » 网络安全 » 解读Wannacry背后的匿名网络腾讯电脑管家2017-05-23 本文将会深挖Wannacry勒索软件背后的匿名网络，从网络分析层面揭露该病毒的狡猾伎俩。专题网络安全共 27134 人围观，发现 6 个不明物体 SDL中的密码学应用 yirendai_sec2017-05-19 当前SDL在具备一定规模的互联网公司已经被开展实践，本文站在SDL威胁建模的角度表述密码学在其中所解决的问题。数据安全网…

2017年5月24日 0条评论 801点热度 0人点赞小助手阅读全文

iphone gpsiphone gps 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿苹果设备（iPhone、iPad）GPS定位工具 – iSniff-GPS Nirvana2014-11-12+5共306428人围观，发现 18 个不明物体工具 iSniff-GPS是一个被动式无线网络嗅探工具，它可以捕获附近的iPhone、iPad和其他无线设备所发出SSID，ARP和MDNS (Bonjour) 数据包，确定设备类型及其地理位置。 IOS设备在连接无线网络时所发送的ARP（地址…

2017年5月24日 0条评论 915点热度 0人点赞小助手阅读全文

安全技术管理首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿文章 » 安全管理 » 快速识别重要威胁：威胁情报与SIEM的结合飞行鸵鸟2017-04-19 +10 企业如何通过威胁情报平台来增强SIEM/SOC的安全能力，以便更全面的理解威胁、消除误报，形成主动、智能的防御体系。企业安全安全管理共 117256 人围观，发现 5 个不明物体次世代SIEM？IBM眼中的SOAPA 米雪儿2017-03-27 在本次针对IBM 安全部总经理Marc van Zadelhoff的采访中…

2017年5月24日 0条评论 757点热度 0人点赞小助手阅读全文

shooter.cn 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿射手网复活攻略：用百度快照和phantomjs让射手网起死回生 b41k3r2014-12-01+15共332703人围观，发现 40 个不明物体其他头条牢骚射手网关门了，声讨的话网上已经铺天盖地，我不想多啰嗦，我只说一句：某些部门的老爷有折腾字幕组的闲工夫，不如去整治一下铺天盖地的电视购物骗子广告，我会给你们烧香感谢的。正题射手网关站之后，网上流传一个射手下载器，简单研究了一下，发现这东西调用的是射手播放器…

2017年5月24日 0条评论 980点热度 0人点赞小助手阅读全文

网络大战首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 “世界大战”尽在掌控：盘点全球网络攻击实时追踪系统凌晨几度i2015-01-21+15共1727949人围观，发现 23 个不明物体其他头条关注网络安全，关注FreeBuf的小伙伴们每天都在关注着世界上每时每刻都在发生的网络攻击事件。也许你很难想象全球范围内所有攻击活动进行时的壮观场景，也很难了解网络攻击和攻击背后的组织是怎样的……那么本文将带你一览无余。 FreeBuf科普：攻击数据从何而来？这是一些很形象、生动、有趣的攻…

2017年5月23日 0条评论 1494点热度 0人点赞小助手阅读全文

奇虎360招聘首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿奇虎360安服部工程师职位招聘洋葱Ycong2015-12-03共184894人围观，发现 32 个不明物体招聘奇虎360是由周鸿祎于2005年9月创立的以主营360杀毒为代表的免费网络安全平台和拥有问答等独立业务的公司。该公司主要依靠在线广告、游戏、互联网和增值业务创收。奇虎360拥有360安全卫士、360安全浏览器、360保险箱、360杀毒、360软件管家、360手机卫士、360极速浏览器、360安全桌面、360手…

2017年5月23日 0条评论 1012点热度 0人点赞小助手阅读全文

tp交换机首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 TP-Link交换机嗅探与反嗅探东二门陈冠希2016-05-27共208190人围观，发现 14 个不明物体网络安全不久前，我买了一个小型的TP-LINK交换机做测试，具体型号为TP-LINK TL-SG105E ( 版本1)，因为它有一个带镜像功能的端口，这可以让我很轻松的嗅探到经过各个接口的数据的具体情况。本文就是围绕这个端口镜像功能展开的，主要介绍该交换机的管理界面以及我是如何破解这个流量管理入口并且得到一些敏感信息…

2017年5月23日 0条评论 1107点热度 0人点赞小助手阅读全文

万能手机首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿万能手机破解的正确姿势饭团君2016-10-26共244334人围观，发现 8 个不明物体专题终端安全手机设置了指纹加密就一定安全吗？下面就一起来了解一下吧。指纹加密已成主流无论是正面、背面、侧面三种位置，还是按压、刮擦、触摸三大分支，指纹识别技术已经悄悄进入我们的生活圈，如今更是势如破竹，再结合软件之后，令其功能更加丰富。自苹果iPhone5s发布之后，指纹识别技术开始被人们所关注，那时这项科技给人的感觉是十分高大上，我…

2017年5月23日 0条评论 1043点热度 0人点赞小助手阅读全文

大蜘蛛杀毒首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿挡人财路！俄国大蜘蛛杀毒软件Dr.Web遭黑客燃烧弹物理攻击 0xroot2015-10-02共166343人围观，发现 25 个不明物体资讯 Dr.Web因为揭露专门感染ATM自动取款机的Trojan.Skimer.18木马程序，且在自家产品中嵌入封锁该程序的机制，而惹来自称代表全球犯罪组织的Syndicate集团报复，使得公司一个实验室遭受两次实体燃烧弹的攻击。 FB科普： Dr.web是一款来自俄罗斯的杀毒软件，以独一无二…

2017年5月23日 0条评论 1218点热度 0人点赞小助手阅读全文

安全产品首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 2014年国内外信息安全厂家及安全产品分类v1.1 srxh13142014-03-26+8共187490人围观，发现 29 个不明物体其他前言当前，信息网络技术的高速发展和广泛应用，正不断推动着生产方式的深刻变化。在这个进程中，大至国家安全和社会稳定，小至企业利益与个人尊严，关于信息安全的命题始终相伴左右。信息安全之争，面临着内外的双重压力。一方面，在国内，核心领域大量依赖进口技术和设备，不仅付出巨大的经济成本，还严重威胁…

2017年5月23日 0条评论 1016点热度 0人点赞小助手阅读全文

shentou 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一个人的武林：渗透测试常规思路分析（一） mumaren2014-12-01+12共301568人围观，发现 37 个不明物体WEB安全写在前面渗透测试是门技术，也是一门艺术。这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中，思路无疑是最重要的，没有做不到只有想不到，就跟咱们高中解题时有了思路就迎刃而解一样，手里拿着铲子（技巧知识）…

2017年5月23日 0条评论 1295点热度 0人点赞小助手阅读全文

阿里云云盾首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿阿里云云盾Web应用防火墙深度测评 FreeBuf研究院2017-02-13共215457人围观，发现 15 个不明物体WEB安全专题在今年的WitAwards 2016互联网安全年度评选中，阿里云云盾Web应用防火墙（WAF）以其技术和服务赢得了大众和评委的认可，斩获「年度云安全产品及服务」奖项。实际上，WAF已经成为企业守护web应用的常规安全产品，那么云盾WAF在竞争对手间获得这个奖项的原因在哪儿呢？ 1. 从防火墙到…

2017年5月23日 0条评论 1783点热度 0人点赞小助手阅读全文

苏斌首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿被控盗取航空机密，中国公民苏斌被美国判处46个月监禁 anyway52016-07-19共162861人围观，发现 24 个不明物体资讯近日，美国对中国间谍苏斌进行了宣判，判决46个月的监禁。苏斌是谁？苏斌是一个在加拿大定居的中国商人，生于1965年，拥有中国一家名为“Lode Tech”的航空技术公司。据报道，苏斌和另外两名身份尚未确定的中国同谋，成功从波音和洛克希德马丁公司的网络中窃取了F-22、F-35战斗机和C-17运输…

2017年5月23日 0条评论 1016点热度 0人点赞小助手阅读全文

网站漏洞检测首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿选个“靶子”练练手：15个漏洞测试网站带你飞明明知道2015-06-16共647807人围观，发现 18 个不明物体其他工具俗话说进攻是最好的防御，而这与信息安全世界并没有什么不同。通过这15个故意存漏洞网站来提升你的黑客技能，你会成为最好的防守者——无论你是一名开发人员、安全管理者、审计师或者测试人员。请牢记：熟能生巧！ 1、Bricks Bricks是一个建立于PHP、使用MySQL数据库的web应用程序，其中含有漏洞…

2017年5月23日 0条评论 1935点热度 0人点赞小助手阅读全文

防病毒网关首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿恶意PDF嵌入XDP以绕开防病毒网关 cs242012-06-26共44332人围观，发现 4 个不明物体资讯英国计算机应急响应小组（UK Government’s Computer Emergency Response Team）6月22日发布消息称，攻击者把恶意PDF文件封装到XDP格式文件中，以此规绕过防病毒网关的查杀。 XML Data Package(XDP) 是Adobe的一种基于XML的文件格式，文件名后缀为XD…

2017年5月23日 0条评论 1019点热度 0人点赞小助手阅读全文

首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿午夜推荐·情色智能电台 fu4k2013-11-07共665087人围观，发现 31 个不明物体其他周边先解释一下，情色电台PornIQ 并不仅仅是一个播放情色节目的电台，它还具有类似豆瓣电台（国外厉害的是Pandora电台）那样的智能推荐、主题推荐功能的情色视频推荐网站。 PornIQ 由PornHub 团队研发，它就像市面上的各种音乐电台一样，可以智能的为你推送合适的音乐。只不过PornIQ 是推送情色视频而已。如图，你可以选择一个…

2017年5月23日 0条评论 1158点热度 0人点赞小助手阅读全文

unicode字符首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿学点编码知识又不会死：Unicode的流言终结者和编码大揭秘 IDF_Lab2014-02-13+3共467371人围观，发现 22 个不明物体WEB安全其他如果你是一个生活在2003年的程序员，却不了解字符、字符集、编码和Unicode这些基础知识。那你可要小心了，要是被我抓到你，我会让你在潜水艇里剥六个月洋葱来惩罚你。这个邪恶的恐吓是Joel Spolsky在十年前首次发出的。不幸的是，很多人认为他只是在开玩笑，…

2017年5月23日 0条评论 1054点热度 0人点赞小助手阅读全文

安卓手机恢复出厂设置首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Android手机恢复出厂设置后，数据依然可恢复 Sphinx2015-05-25+3共330491人围观，发现 6 个不明物体终端安全资讯如果你打算卖掉你的旧Android手机，建议你还是多考虑考虑……Android恢复出厂设置功能有一个漏洞，即使你恢复了出厂设置，黑客依然可以恢复你的登录密码、短信、邮件和图片。恢复出厂设置后数据还在剑桥大学的计算机研究员们对5个不同厂商的Android手机，发现超过五亿And…

2017年5月23日 0条评论 1027点热度 0人点赞小助手阅读全文

米雪儿首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿米雪儿注册会员等级：8 级注册日期：2016年03月03日个人描述：啊~~~大逗比 184 金币 0 银币 0 漏洞盒子Rank 发私信他的文章他的点评标题时间操作战斗的民族：过去8年被绳之以法的8名俄罗斯黑客资讯 2017-05-22 查看国际知名“青少年黑客”盘点其他 2017-05-21 查看网络安全市场调查：2017年Top15数据榜单资讯 2017-05-20 查看 WHID Injector：将H…

2017年5月23日 0条评论 1045点热度 0人点赞小助手阅读全文

play商店首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿手把手教你如何在Android手机安装Google Play商店 softbug2013-09-27共1040953人围观，发现 7 个不明物体其他请先参看步入安卓的开放世界的第二点，第三点. #1 看到让你的安卓设备跑起kali – kali for android 这篇文章后也很激动，急切的想在自己的手机上试试，无奈却怎么也用不起！打开google play商店提示我如下信息：有跟我遇到同样问题的同学吗？看来我…

2017年5月23日 0条评论 1068点热度 0人点赞小助手阅读全文

百度安全首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿测一测才知道，百度安全软件是不是真流氓？ dedogger2014-12-29共577686人围观，发现 150 个不明物体头条系统安全前言最近不知为何掀起“黑百度”风，360老总不顾颜面微博喊话李彦宏，广大用户纷纷吐槽百度杀毒的静默安装、卸载不了以及软件捆绑安装。这些所谓安全软件的问题也不是一天两天了，之前就有人说某安全软件上传工程源码以完成所谓“云查杀”，又时不时涉嫌各种隐私问题，不一而足。之前在百度杀毒那边实习过一阵，…

2017年5月23日 0条评论 1638点热度 0人点赞小助手阅读全文

漏洞扫描首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿自制分布式漏洞扫描工具 TMaMba2014-01-13+5共468266人围观，发现 33 个不明物体WEB安全 1.前言在渗透测试和安全扫描工作中，发现越来越多站点部署了应用防护系统或异常流量监控系统，其中包括：WEB应用防火墙（软件WAF、硬件WAF、云WAF）、入侵检测系统、入侵防御系统、访问监控系统等。很多防护系统不仅可实时检测攻击和拦截，并且具备自动阻断功能。当系统检测到某些IP在特定时间段内产生大量攻击行为时会开启…

2017年5月23日 0条评论 1317点热度 0人点赞小助手阅读全文

1…27 282930 31…68