百科 - CVE漏洞中文网

ads 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一个用ADS（供选数据流）隐藏Windows后门的方法 nickchang2015-07-27共245661人围观，发现 27 个不明物体文章系统安全 1 引言隐藏windows病毒文件有很多方法，比如伪装成一个系统文件，或者取一个与系统文件很像的文件名例如svch0st.exe并且将其放在system32目录下。或者hook一些api并拦截其显示功能。这里介绍另一种方法，把一个后门隐藏在ADS (供选数据流/ alternate…

2017年5月23日 0条评论 681点热度 0人点赞小助手阅读全文

smb 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 BlackHat议题： SMB不只是共享你的文件月尽西楼2015-09-10共140243人围观，发现 4 个不明物体漏洞系统安全在本文中，我们展示了一种新的攻击方法破解Windows的SSO（Single Sign On）特性，影响了Windows的所有版本包括最新的win10 微软的SMB（Server Message Block）协议，内网攻击SMB技术已经出现很久了，这种新型的攻击延伸到了外网。这项技术被广泛认为是首个…

2017年5月23日 0条评论 817点热度 0人点赞小助手阅读全文

亚伦斯怎么打首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿黑客亚伦·斯沃茨曾在自杀前119天发出过一些求助信息猪哥靓2013-01-15共115690人围观，发现 2 个不明物体资讯 TechsrunchIT编辑NikCubrilovic于近日指出，上一年9月，Reddit及RSS 1.0规格联合创始人AaronSwartz曾为他的诉讼案向公众发出过一些求助信息，而那时的民众似乎都没有对此特别地上心。根据Cubrilovic介绍，Swartz在这漫长的18个月协商中并不接受来自检…

2017年5月23日 0条评论 769点热度 0人点赞小助手阅读全文

中国菜 mv 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿技术剖析中国菜刀之系列二 FB独家2013-08-28共648865人围观，发现 22 个不明物体WEB安全在第一部分的菜刀系列剖析里面，已经介绍了“中国菜刀”的易用界面以及一些高级特性。——其中最令人注目的，莫过于其作为web shell的大小，aspx版仅有73字节，在硬盘中才4k。而在这部分里，Fireeye详细介绍“中国菜刀”平台适用性、上传机制、通讯模式以及如何侦测，至于中国菜刀一直在争论的一个话题，有没有后门，各…

2017年5月23日 0条评论 735点热度 0人点赞小助手阅读全文

9.15事件首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一周海外安全事件回顾（9.15-9.21）: 说好的分手呢？ blackscreen2014-09-26共129046人围观，发现 7 个不明物体头条资讯于是，我们逆流而上，尽管那迎面而来的潮流不断地把我们推向过去的岁月。在不久前的一周海外安全事件回顾中（http://www.freebuf.com/news/special/42231.html），我们谈到了一个“奇葩”的黑客组织——LizardSquad。这个自称由几个…

2017年5月23日 0条评论 744点热度 0人点赞小助手阅读全文

360 后门首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一款猥琐的PHP后门分析 360网站卫士2014-03-19共341632人围观，发现 110 个不明物体WEB安全近日，360网站卫士安全团队近期捕获一个基于PHP实现的webshell样本，其巧妙的代码动态生成方式，猥琐的自身页面伪装手法，让我们在分析这个样本的过程中感受到相当多的乐趣。接下来就让我们一同共赏这个奇葩的Webshell吧。 Webshell代码如下： <?php error_reporting(0)…

2017年5月23日 0条评论 1225点热度 0人点赞小助手阅读全文

谷歌域名邮箱首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Google漏洞可伪造域名邮箱钓鱼 dawner2015-03-10共91990人围观，发现 9 个不明物体漏洞资讯近日Google Apps for Work曝出一个漏洞，攻击者可以利用该漏洞伪造任意网站的域名邮箱，冒充公司雇员给受害人发送钓鱼邮件。 Google的域名邮箱服务如果你想弄一个类似admin@ooxx.com的DIY邮箱来代替Gmail，那么你就可以试试在Google Apps for Work注册个账户。…

2017年5月23日 0条评论 726点热度 0人点赞小助手阅读全文

黑客杰克首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 FreeBuf年终策划：黑客题材电影、电视剧大合集 cindy2015-01-07+5共687966人围观，发现 57 个不明物体其他头条 FreeBuf不仅为大家呈现了最新、热门的互联网安全技术内容，还会定期为大家分享黑客与极客相关的娱乐资讯喔，让各位小伙伴在coding的同时也劳逸结合。春节快到了，FreeBuf小编为各位搜集和网罗了“史上最全”的黑客题材电影和电视剧。大家尽可以挑选自己喜欢的，下载&存储在手机和Pa…

2017年5月23日 0条评论 877点热度 0人点赞小助手阅读全文

泄密宝宝首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 2014国内外数据泄密事件大盘点安华金和2014-12-22共434986人围观，发现 7 个不明物体数据安全 Verizon发布了《2014年度数据泄露调查报告》，报告中回顾了63737起赛博安全事件和1367起已经确认的数据泄漏事件。报告数据显示：由于数据库原因产生的信息泄漏高达25%。盘点2014年发生在国内外的数据泄密事件，探寻其背后的深层技术原因。实际上还有许多泄密事件，或正在调查，或无从确认，或无法公开。可以预见，2…

2017年5月23日 0条评论 618点热度 0人点赞小助手阅读全文

routerclub 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿白细胞安全团队《新·安全》广州沙龙 SAINTSEC TEAM2015-09-09共179943人围观，发现 33 个不明物体活动由白细胞安全团队与阿里安全应急响应中心ASRC、百度安全应急响应中心BSRC联合举办，FreeBuf媒体支持的《新·安全》沙龙将于2015年9月19日在广州举行。据悉，此次沙龙将有众多白细胞核心技术成员在web渗透、代码审计、移动安全、智能设备等多个方向的交流实践心得，阿里巴巴无线安全部…

2017年5月23日 0条评论 760点热度 0人点赞小助手阅读全文

如何蹭网首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿正确姿势：如何调戏蹭网者 linvex2014-08-29+10共724168人围观，发现 56 个不明物体WEB安全这篇文章本来是知乎回答的一个问题，但是由于本人五行缺勤奋，所以一直没写（其实是忘了=。=），下面是我的一个实验，如何通过squid调戏那些蹭网的人。没什么技术含量，请大牛不要笑话～声明：本实验仅作为技术分享，一把刀用来砍什么，由你决定。先上效果：是不是有点意思？这里还需要说明一件事情本文目的在于分享，采…

2017年5月23日 0条评论 713点热度 0人点赞小助手阅读全文

百度流氓首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿测一测才知道，百度安全软件是不是真流氓？ dedogger2014-12-29共577669人围观，发现 150 个不明物体头条系统安全前言最近不知为何掀起“黑百度”风，360老总不顾颜面微博喊话李彦宏，广大用户纷纷吐槽百度杀毒的静默安装、卸载不了以及软件捆绑安装。这些所谓安全软件的问题也不是一天两天了，之前就有人说某安全软件上传工程源码以完成所谓“云查杀”，又时不时涉嫌各种隐私问题，不一而足。之前在百度杀毒那边实习过一阵，…

2017年5月23日 0条评论 634点热度 0人点赞小助手阅读全文

3800hk 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿那些年我们一起上过的黑客网站 FB独家2015-01-09共1559170人围观，发现 227 个不明物体其他头条本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载时光荏苒，笔者从99年开始接触网络至今有14年了，有些天天去、天天看的网站他们已经早已不复存在，或者即使存在也早已改头换面。有些熟悉的ID也随着时间的流逝，渐渐从记忆中一点一点的抹去，有些人进去了，有些人出去了，有些人去了天堂。 …

2017年5月23日 0条评论 722点热度 0人点赞小助手阅读全文

椒图科技首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿椒图科技招聘渗透工程师椒图科技2014-04-10共104854人围观，发现 18 个不明物体招聘椒图科技是专业从事信息安全技术的高科技企业，专注于服务器和操作系统安全。作为国内最早研究操作系统安全的企业之一，数年来，我们努力为客户营造安全的系统环境，提供全面的安全解决方案、全面的结构化系统保护和高成功率的实施服务。现椒图攻防实验室招聘渗透测试工程师，如果你具备一定的攻击渗透技术，并有志于成为该领域的专家，欢迎加入我们！工…

2017年5月23日 0条评论 673点热度 0人点赞小助手阅读全文

ipad gps 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿苹果设备（iPhone、iPad）GPS定位工具 – iSniff-GPS Nirvana2014-11-12+5共306351人围观，发现 18 个不明物体工具 iSniff-GPS是一个被动式无线网络嗅探工具，它可以捕获附近的iPhone、iPad和其他无线设备所发出SSID，ARP和MDNS (Bonjour) 数据包，确定设备类型及其地理位置。 IOS设备在连接无线网络时所发送的ARP（地址解析协议）数据包有时会包…

2017年5月23日 0条评论 717点热度 0人点赞小助手阅读全文

traceroute原理首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿文章撰写投稿管理路由追踪程序Traceroute分析与科普 ArkTeam2016-11-02共281580人围观，发现 5 个不明物体新手科普网络安全 *本文原创作者：ArkTeam/YSYY，转载须注明来自FreeBuf.COM 一、路由追踪程序traceroute/tracert Traceroute是Linux和Mac OS等系统默认提供的路由追踪小程序，Tracert是Windows系统默认提供的路由…

2017年5月23日 0条评论 764点热度 0人点赞小助手阅读全文

黑客编程首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿走近科学：美国大片中的黑客其实是这样编程的 foglunay2014-02-08+4共321537人围观，发现 53 个不明物体其他头条你有木有觉得美国大片中的黑客在编程的时候各种高大上呢？那些半辈子没碰过编程的演员，以令人发指的手速敲击键盘，屏幕上随即光速流淌一行行绿色代码……3，2，1，核弹解除！然后深藏功与名……一旁观影的小伙伴纷纷表示吓尿且不科学，如果深究起来你还会发现，电影中黑客用的还是那么老掉牙的、有时甚至是见都木…

2017年5月23日 0条评论 955点热度 0人点赞小助手阅读全文

diy投影仪首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿极客DIY：教你手工制作一台投影仪 geekman2015-02-06共349222人围观，发现 18 个不明物体极客极客君又来啦！今天为大家分享的是投影仪的DIY。对于多数人来说，一台投影仪动辄几千的价格着实让人心碎……那么今天这篇教程能让你省下一半的钱！当然，更重要的是能让你体验到动手做的乐趣，FreeBuf同样期待你的分享~ DIY材料：木质盒子外壳、菲涅耳透镜（120mm fl 、185mm fl）、三合透镜（20…

2017年5月23日 0条评论 831点热度 0人点赞小助手阅读全文

白帽黑客首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿十字路口的守望者：17岁白帽黑客的成长之路（视频） helen2013-09-11共280805人围观，发现 76 个不明物体视频忠于内心的选择，忠于内心的坚守，一个17岁白帽黑客的真实故事。站在成长的十字路口，17岁的小戮，功课成绩不堪，他却在钻研安全技术找到乐趣。没有顺利完成中考，却在3个月内发现了39个网站漏洞，就职外企。 helen | | 上一篇：演示如何使用USRP监听无线键盘（视频）下一篇：对国内各种安全卫士产品…

2017年5月23日 0条评论 980点热度 0人点赞小助手阅读全文

in app 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 in-appstore.com免费内购方法的完整分析碳基体2012-11-19共484723人围观，发现 7 个不明物体无线安全大纲前言正文一、安装方法 1.LocalIAPStore 2.连接in-appstore.com 二、原理分析 1.IAPCracker 2.IAPFree 3.in-appstore.com 三、防御建议 1.apple官方 2.Beeblex 后记前言－－－－－－－－－－－－－－－－…

2017年5月23日 0条评论 1340点热度 0人点赞小助手阅读全文

人物志首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿文章 » 人物志 » 开源的理念做安全：FreeBuf与HackerOne COO王宁对谈安全众测欧阳洋葱2017-04-25 HackerOne公司COO王宁是个物理学博士，先后经历了汽车、在线教育、云计算等先后6家初创公司的洗礼，在这样一名多才多艺的COO心里，安全众测究竟是怎样一种存在？专题人物志共 239711 人围观，发现 6 个不明物体专访林泽芬：人工智能应用于安全，是信息安全未来的发展方向欧阳洋葱2017-04-…

2017年5月23日 0条评论 825点热度 0人点赞小助手阅读全文

chimera 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿勒索软件Chimera背后藏着什么秘密？ JackFree2015-11-23+5共105423人围观，发现 1 个不明物体系统安全 0×00 前言最近，勒索软件世界给网民带来了不少惊喜：CryptoWall 4在网络上活跃，以及出现一种名为Chimera的勒索软件，目前为止发现它主要的感染区域在德国，主要手段是要求受害者支付赎金，否则就威胁说将他们的私人文件泄露出来。本文中，我们将一步一步深入分析Chimera勒索软件，…

2017年5月23日 0条评论 1055点热度 0人点赞小助手阅读全文

venom 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿漏洞预警：“毒液（VENOM）”漏洞影响全球数百万虚拟机安全（附POC） JackFree2015-05-14+10共341530人围观，发现 13 个不明物体漏洞资讯 CrowdStrike公司安全研究员称，一个名为“毒液（VENOM）”的QEMU漏洞使数以百万计的虚拟机处于网络攻击风险之中，该漏洞可以造成虚机逃逸，威胁到全球各大云服务提供商的数据安全。QEMU是一个指令级模拟器的自由软件实现，被广泛用于各大GNU/Linux…

2017年5月23日 0条评论 856点热度 0人点赞小助手阅读全文

伪基站首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿文章撰写投稿管理伪基站识别技巧（一）阿里安全2016-03-25共417197人围观，发现 19 个不明物体终端安全不知道为什么，感觉伪基站又有些卷土重来的趋势，不想废话，先分享几个伪基站识别技巧，供拍砖交流。 0×01 了解伪基站前几年协助某些部门做过伪基站的电子取证分析，在对批量伪基站设备和软件平台的分析时，发现虽然大多数伪基站使用者，在设置参数前都会先对周边基站的开放频点、MNC、LAC、CI等信息进行扫描，但有些选…

2017年5月23日 0条评论 776点热度 0人点赞小助手阅读全文

gpp 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Windows Server 2008 GPP 安全问题分析 dimanche2012-11-04共84051人围观，发现 5 个不明物体系统安全 Windows Sever 2008 的组策略选项（GPP）是一个新引入的插件，方便管理员管理的同时也引入了安全问题，下面介绍这个安全问题： Group Policy Preferences（GPP）简介 Group Policy Preferences即组策略首选项，是Windows …

2017年5月23日 0条评论 990点热度 0人点赞小助手阅读全文

1…37 383940 41…68