sophone 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 腾讯玄武实验室亮相东京：BadBarcode条码攻击，一张纸入侵企业号星舰 江湖小吓2015-11-17+8共130033人围观 ，发现 9 个不明物体其他资讯 最近东京举办的2015年PacSec会议中，腾讯玄武实验室的研究员通过条形码扫描仪扫描中毒的条形码打开了机器上的shell。这个攻击被称为BadBarcode，操作起来极其方便，但是目前很难确定到底是扫描仪还是主机系统需要修补。 BadBarcode：用一张纸入侵企业…

web应用防火墙排名 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 如何打造一款可靠的WAF（Web应用防火墙） 碳基体2014-12-15+20共621871人围观 ，发现 44 个不明物体WEB安全工具 之前写了一篇《WAF防御能力评测及工具》，是站在安全运维人员选型WAF产品的角度来考虑的（优先从测试角度考虑是前职业病，毕竟当过3年游戏测试?!）。本篇文章从WAF产品研发的角度来YY如何实现一款可靠的WAF，灵感来自ModSecurity等，感谢开源。 本片文章包括三个主题 (1)…

网络安全监测 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 开源网络安全检测系统NST新版发布 亲爱的兔子2015-10-20+6共226560人围观 ，发现 13 个不明物体工具 Network Security Toolkit（NST）基于Fedora Core。这份工具包（自启动ISO）能够方便地使用最好的开源网络安全工具，并能在大多数x86平台上运行。 开发该工具包的主要目的是向网络安全管理员提供一套较全面的开源网络安全工具。我们发现NST非常有吸引力，因为我们可以用这份自启动运…

玫瑰黑客 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 好莱坞电影中七大「最玄幻」的黑客桥段 Alpha_h4ck2016-09-04+6共307334人围观 ，发现 21 个不明物体专题其他 在很多好莱坞电影和美剧中，导演们通常都会把黑客塑造成一个神一样的存在。而且在编剧的帮助下，黑客们总是可以完成很多几乎不可能完成的任务。然而，真正的黑客攻击不仅需要花费大量的时间和精力，而且在攻击之前还要进行大量的测试。 接下来，就让我们一起来吐槽一下好莱坞电影中七大「最玄幻」的黑客桥段吧！ NO.…

tor.exe 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 渗透测试工具实战技巧合集 xiaix2016-06-02+10共2280347人围观 ，发现 71 个不明物体WEB安全工具 本文为作者总结自己在渗透测试中常用的一些小技巧。原文分为两部分，译者将其合二为一，方便大家查阅。 最好的 NMAP 扫描策略 # 适用所有大小网络最好的 nmap 扫描策略 # 主机发现，生成存活主机列表 $ nmap -sn -T4 -oG Discovery.gnmap 192.168.56.0/2…

手机攻击软件 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 免费DDOS攻击测试工具大合集 凌晨几度i2014-06-16+5共8612577人围观 ，发现 82 个不明物体工具系统安全 FreeBuf微科普： DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃(关于DDoS更多认识请点击这里)。然而随着网络上免费的可用DDO…

黑帽黑客 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 为什么黑帽黑产，总是领先于安全专家？ secist2017-03-29+8共208176人围观 ，发现 27 个不明物体观点 为什么黑帽黑客总是在安全技术领域领先于IT安全专家？这是一个值得我们深思的问题。那么，作为那些企业组织他们应该如何思考和解决这个问题呢？下面我将从这个角度，带大家深入探讨这个问题。 美国智库战略与国际研究中心（CSIS）和英特尔安全集团（前身为McAfee）联合发布了一份最新报告：失衡的竞争：不协调的奖励机制…

手机攻击软件 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 免费DDOS攻击测试工具大合集 凌晨几度i2014-06-16+5共8612550人围观 ，发现 82 个不明物体工具系统安全 FreeBuf微科普： DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃(关于DDoS更多认识请点击这里)。然而随着网络上免费的可用DDO…

美国成人网 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 世界上最大成人交友网站AdultFriendFinder数据库泄露，近四百万会员性生活曝光 dawner2015-05-23+5共2043461人围观 ，发现 64 个不明物体资讯 昨日一位匿名黑客在暗网公开了世界上最大的交友网站之一AdultFriendFinder的数据库，泄漏的数据库信息中括用户的电子邮件、IP、出生日期、性取向等。 盯上成人社区的黑客 AdultFriendFinder拥有来自世界各地的6300万用户，并声…

安卓恢复出厂设置 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 Android手机恢复出厂设置后，数据依然可恢复 Sphinx2015-05-25+3共330358人围观 ，发现 6 个不明物体终端安全资讯 如果你打算卖掉你的旧Android手机，建议你还是多考虑考虑……Android恢复出厂设置功能有一个漏洞，即使你恢复了出厂设置，黑客依然可以恢复你的登录密码、短信、邮件和图片。 恢复出厂设置后数据还在 剑桥大学的计算机研究员们对5个不同厂商的Android手机，发现超过五亿Andro…

qq申诉查询 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 QQ申诉那点事 Mr.m2014-01-15+6共701705人围观 ，发现 20 个不明物体网络安全 这算是一篇扯蛋的文章，也可以说是一个申诉漏洞的总结。以下案例都是我自己亲自试验的。绝无虚假之处，（可能有些地方会夸张把~） 事情要从“乌云白帽子被盗事件”说起，因为白帽子“鬼魅羊羔”不知何原因，被人申诉了QQ，再加上乌云网的安全保护措施还没有完善。让盗号者有了可乘之机。而且。希望乌云网能够在找回密码的地方加个验证码把，不然像h…

瑞星浏览器 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 瑞星劫持浏览器主页分析 GATA2017-04-06+14共211255人围观 ，发现 57 个不明物体WEB安全系统安全 一 现象 最近打开IE浏览器，发现地址栏是锁定的默认主页，但是显示的网页内容确是瑞星安全导航。 通过分析，发现瑞星是通过在驱动层注册进程回调，在应用层启动服务监控创建的进程，当发现浏览器启动，且打开的网址是劫持网址，会对浏览器默认主页进行劫持。 二 分析 (1) 进程监控分析 重点分析了一下瑞星服务进程rav…

黑客手册 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 汽车安全：汽车黑客手册（电子书下载） 凌晨几度i2015-02-09共118189人围观 ，发现 10 个不明物体其他系统安全 今天FreeBuf为大家介绍一本汽车安全技术学习手册。 阅读须知 手册不含商业性质，欢迎补充，你完全可以把你的见解和文件资料上传给《汽车黑客手册》的作者克雷格-史密斯Craig Smith的邮箱craig@theialabs.com。 知识是无价的，也是共享的，希望你遵守以下条约，同时勿将所学知识用于非法用…

迅雷防踢补丁 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 迅雷防踢补丁：一个刷流量木马的简单分析 腾讯电脑管家2015-08-14共250623人围观 ，发现 10 个不明物体系统安全 1、背景 近期，腾讯反病毒实验室拦截到了大量通过替换迅雷根目录下库文件zlib1.dll来进行后台恶意刷流量的木马，经过回溯分析，发现其主要通过伪装成迅雷破解补丁、防踢补丁、无限刷会员等补丁文件的方式进行传播，感染量巨大。该木马的主要功能是后台定向的流量推广、刷网页pv、刷百度联想词等操作，目前管家已经…

blackhat 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 [专题]Blackhat2013黑帽大会:五款值得一看的黑客工具 猪哥靓2013-07-22共85157人围观 ，发现 6 个不明物体头条 2013年的黑帽大会将于7月27日到8月1日期间在拉斯维加斯召开。在即将到来的2013黑帽安全大会上，安全研究者们将会介绍一些黑客工具。 这些工具可以解决的问题从恶意软件分析到漏洞查找利用不等。但是其中只有少数工具可以帮助安全专家们做钓鱼攻击的培训，在没有电子表或重量级监控风险服从的情况…

国土安全部 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 美国国土安全部发布《物联网安全指导原则》 clouds2016-11-20共122164人围观安全管理资讯 物联网在内的网络互联服务为社会发展创造了机会和利益，而物联网自身的安全却跟不上创新和部署的快速步伐。如今，网络连接设备无处不在，物联网的增长和普及大大方便了人们的生活，而随着国家关键基础设施更多的网络物联应用，个人和国家面临的安全威胁越来越严重，而物联网的安全问题也接踵而来，恶意攻击、信息泄露、业务中断、大规模网络攻击……网…

espcms 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 看似鸡肋的ESPCMS后台注入，其实可以很好玩 阿里安全2015-12-28共155129人围观 ，发现 14 个不明物体漏洞 0×00 背景介绍 昨日，乌云漏洞平台公开了一个ESPCMS的注入漏洞，阿里云计算安全攻防对抗团队的小伙伴第一时间对漏洞做了一个影响评估。没想到需要登录到后台才可以注入，怪不得连厂商都主动忽略了该漏洞，一定是觉得利用成本比较高，难以造成更大的危害。 0×01 复现 抱着实事求是的心态，我们在测试环境搭建…

反向工程 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 逆向工程（一）：汇编、逆向工程基础篇 VillanCh2015-11-24共1073265人围观 ，发现 44 个不明物体周边系统安全 本文原创作者：VillanCh 本系列文章将讲解逆向工程的各种知识，难度由浅入深。  汇编是逆向工程的基础，这篇文章讲解并不深入但是覆盖了你刚开始学习汇编需要了解的所有基础知识！汇编语言是一切程序的起点和终点，毕竟所有的高级语言都是建立在汇编基础之上的。在许多高级语言中我们都需要相对明确的语法，但是…

漏洞检测 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 CMS漏洞检测工具 – CMSmap Dreamdroid2015-02-01+5共495668人围观 ，发现 16 个不明物体工具 CMSmap是一个Python编写的针对开源CMS（内容管理系统）的安全扫描器，它可以自动检测当前国外最流行的CMS的安全漏洞。 CMSmap主要是在一个单一的工具集合了不同类型的CMS的常见的漏洞。CMSmap目前只支持WordPress，Joomla和Drupal。 主要功能 1.其可以检测目标网…

密码库 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 安全研究人员Mark Burnett：今天我将公开一千万密码库 fu4k2015-02-13共189328人围观 ，发现 33 个不明物体资讯 背景 Mark Burnett是一名独立安全研究者，最近频繁有学生和其他安全研究者希望能得到他的密码研究数据。在之前Mark都是拒绝提供这些数据的，但今天他决定向全世界分享一份密码数据合集。他认为一份精心整理过的用户名及其对应的密码数据将使得普通用户更了解和重视密码安全。 为什么要公开密码？ …

比特币挖矿客户端 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 警惕流行BT客户端μTorrent，它可能正在你的电脑上安装比特币挖矿机 JackFree2015-03-09共103971人围观 ，发现 14 个不明物体资讯 最近安装或者更新流行BT下载客户端μTorrent 3.4.2 Build 28913的童鞋们要注意了，因为你可能已经在不经意间安装了一个比特币挖矿机。μTorrent是全球最流行的BT客户端之一，拥有超过1.5亿的月活跃用户。 捆绑安装 最近安装或者更新流行的Bi…

aircrack 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 Aircrack除破解WiFi密码外的趣味玩法 D_M2015-03-03+19共605022人围观 ，发现 36 个不明物体无线安全网络安全 免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! Aircrack这种屌爆了的攻击测试套件在网上居然只有用它破解WiFi密码的教程，在这里我来扒个冷门，介绍下这款杀器的其他一些有趣的玩法。 0×00:首先你需要一张usb无线网卡 ifconf…

挂马 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 祸起萧墙：由播放器引爆的全国性大规模挂马分析 360安全卫士2015-06-27共369900人围观 ，发现 38 个不明物体系统安全 事件起因 从5月底开始，360云安全系统监测到一个名为“中国插件联盟”的下载者木马感染量暴涨。令人匪夷所思的是，该木马的下载通道竟然是多款用户量上千万甚至过亿的播放器客户端。 起初，我们怀疑这些播放器的升级文件被木马进行了网络劫持。通过对木马下载重灾区搜狐影音的分析，我们发现搜狐影音对网络下载的运行代码…

jike 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 饿了么 麦当劳 电影首发站 网易云音乐 一切成就都缘于一个 梦想和毫无根据的自信。 7x24 快讯 Asterisk通讯框架修复3个严重DoS漏洞 12小时前 VMware修复Workstation的提权与DoS漏洞 12小时前 欧洲刑警组织逮捕27人，这些人在欧洲多国进行ATM“黑盒”攻击 13小时前 卡巴斯基：WannaCry感染最多的操作系统是Windows 7，而XP几乎可忽略不计 13小时前 Netgear路由器新固件会收…

扫描器 首页 分类阅读 文库 专栏 公开课 商城 漏洞盒子 注册 | 登录 投稿 [科普]Waf实现扫描器识别 彻底抵挡黑客扫描 Seay2013-11-08共149841人围观 ，发现 15 个不明物体WEB安全 目前安全测试的软件越来越多，也越来越强大，越来越多的人成为[黑客]，今天在网上看到一个文章说拦截wvs的扫描，勾起了我写这篇文章的欲望。 因为公司的三大业务之一就有一个云waf，每天拦截的日志里面，有将近90%的请求是扫描器发出，waf接收到请求会解析数据包，然后过一遍规则，过完成百上千条规则必定对性能…