CVE漏洞中文网

黑阔首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿让黑阔闻风丧胆的未来手铐西瓜哥2012-12-05共75266人围观，发现 12 个不明物体极客如果你还觉得塑料手铐才是手铐的未来的话——你或许是对的。不过手铐它能够其它所有的东西一样，也在向高科技的方向发展。根据最近被申请的一些专利来看，未来的手铐可能会很牛逼。具体来说，就是这种可能能把你电死。这些专利申请的资料是被 Patent Bolt 给挖出来的。根据专利内容看，申请的公司似乎已经做出了比较成熟的新型手铐原型，这种手铐会…

2017年5月23日 0条评论 731点热度 0人点赞小助手阅读全文

入侵检测工具首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Tiger –UNIX：一款开源安全审计入侵检测工具寰者2015-09-28+5共152670人围观，发现 10 个不明物体工具 Tiger 是一个完全由shell脚本编写的UNIX的免费、开源安全工具，适用于安全审计和入侵检测。 Tiger的特性： 1）模块化设计，使得它扩展性比较强， 2）多用途，可用于主机审计和入侵检测。 Tiger的优点：从目前来说，在网络上有很多免费的入侵检测工具，检测方面也囊括了多个层面，目前…

2017年5月23日 0条评论 785点热度 0人点赞小助手阅读全文

解锁iphone 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一步一步教你如何解锁被盗的iPhone 6S Alpha_h4ck2016-10-28+6共372411人围观，发现 20 个不明物体专题终端安全即使你的iPhone6S设置了六位数的密码，甚至还设置了touch ID，但我要告诉你的是：你的手机仍然能被犯罪分子解锁。事件背景三天前，一位苹果用户的iPhone6S被偷了。随后，小偷重置了该用户某些在线服务的密码以及Apple ID。不仅如此，小偷还伪装成该用户与银行进…

2017年5月23日 0条评论 767点热度 0人点赞小助手阅读全文

无污染dns 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 2014年1月21日全国DNS污染始末以及分析 Ovear2014-01-21共391453人围观，发现 66 个不明物体网络安全 =w=大概今天15:30的时候，Ovear正在调试新的服务器，结果发现肿么突然上不去了。。结果ping了以下，结果吓尿了，Ovear的域名都指向到[65.49.2.178]这个IP。Ovear第一反应就是，尼玛DNSPOD又被黑了！为什么说DNSPOD被黑了呢，其实以前DNSPOD就出过一次类似…

2017年5月23日 0条评论 1071点热度 0人点赞小助手阅读全文

世界著名黑客首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿全球十大必去的黑客大会 fber2015-08-04+8共214157人围观，发现 14 个不明物体头条资讯 DEF CON概述由绰号为“Dark Tangent（黑暗切线）”的黑客Jeff Moss创办，是世界上最知名的“黑客大会”。 DEF CON每年在美国内华达州的拉斯维加斯举行，第一届DEF CON在1993年6月举办，因此它也是最古老的网络安全会议之一。 DEF CON名称源自军事上的“战备状态（Defense C…

2017年5月23日 0条评论 838点热度 0人点赞小助手阅读全文

数据库防火墙首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿免费的MySQL数据库防火墙 – SQLassie phper2015-05-07共111993人围观，发现 8 个不明物体工具 SQLassie是一款免费的MySQL数据库防火墙，可以实时阻断SQL注入攻击。SQLassie采用了Bayesian算法发现异常的SQL请求，相当的高效。使用方式 SQLassie目前仅支持MySQL，开始使用前，你需要配置SQLassie以连接MySql数据库；启动后，SQLassie会在不同…

2017年5月23日 0条评论 791点热度 0人点赞小助手阅读全文

网站整站下载首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿网站整站下载工具—HTTrack Website Copier phper2013-04-02共253323人围观，发现 11 个不明物体工具 HTTrack是一个免费和易用的离线浏览工具（浏览器），它可以允许你下载整个WWW网站至本地目录，并且通过遍历网站目录获取HTML,图片和其他文件，是安全渗透测试和居家旅行必备软件。 WinHTTrack是HTTrack的Windows版本，支持Windows 2000/XP/Vist…

2017年5月23日 0条评论 675点热度 0人点赞小助手阅读全文

那样的网站首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿上这个网站，你也可以像黑客那样酷炫 fu4k2015-05-20共1376871人围观，发现 44 个不明物体其他资讯这是名副其实的“黑客速成班”——成为电影里才有的大黑客，你要做的，只是花费1秒钟时间登陆这个网站…… 各种高逼格界面与装备在反派苏醒前COPY机密文件十万火急之时，黑客的任务必须是破解密码一开始入侵，系统是拒绝的…… 满屏的代码滚动才是黑客黑客怎能不会编程？多种场景供君选用带我装X带我飞 *作者：f…

2017年5月23日 0条评论 734点热度 0人点赞小助手阅读全文

特朗普酒店首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿特朗普酒店再次被黑，信用卡数据泄露 stacey2016-04-07共80338人围观，发现 2 个不明物体资讯银行业内人士透露，共和党总统候选人唐纳德·特朗普的豪华连锁酒店再次被黑客盯上。意味着特朗普的财产在非常之短的时间内，将第二次被泄漏。特朗普酒店代表也声明称，目前正在组织调查此事，也将彻查此事。该公司在一份书面声明中也明确指出： “我们致力于维护所有客人的个人信息,并更加努力去完善此事。” KrebsOnSecuri…

2017年5月23日 0条评论 795点热度 0人点赞小助手阅读全文

远控首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿国外大牛人肉定向攻击远控PlugX开发者全过程分析 cs242012-09-20共279774人围观，发现 22 个不明物体其他上周已经报道过趋势报告的PlugX远控工具被用于定向攻击的事件（http://www.freebuf.com/news/5607.html）。国外大牛继续发力，人肉追踪了PlugX RAT的作者。 labs.alienvault.com公司在过去几个月已经监控到一些针对西藏分子的钓鱼邮件攻击活动，主要利用M…

2017年5月23日 0条评论 1637点热度 0人点赞小助手阅读全文

加壳首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿浅谈被加壳ELF的调试腾讯电脑管家2015-05-26共174477人围观，发现 3 个不明物体系统安全本文只讨论如何调试被加壳的ELF文件，包括调试中的技巧运用及调试过程中可能遇到的问题的解决方法，不包含如何还原加固的DEX本文将以某加壳程序和某加固为目标。一、ELF格式简介 ELF全称：Executable and Linkable Format，是Linux下的一种可执行文件格式。此种文件格式和WINDOWS一样，常见分…

2017年5月23日 0条评论 790点热度 0人点赞小助手阅读全文

终端机首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿走近科学：如何搞定各种各样的终端机 p0tt12014-09-02+20共629081人围观，发现 80 个不明物体头条极客特别声明：本文提供一些绕过终端机的方法，仅用于安全学习及教学用图，禁止非法利用。本文旨在提高市面上终端机的安全性，避免其遭到恶意破坏。定场诗妖都地铁售票终端不知道肿么了,cmd君出来say hi了~ 帝都机场导航终端堪称业界典范，但是好像不经戳啊~ 魔都地铁售票终端一向…

2017年5月23日 0条评论 726点热度 0人点赞小助手阅读全文

黑客浏览器首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿渗透测试专用浏览器Sandcat 匿名用户2012-07-11共173284人围观，发现 17 个不明物体工具 Sandcat 浏览器是一个便携的渗透测试专用浏览器，使用Google Chrome内核，包含了许多安全扩展插件。 Change log for Sandcat Browser 2.02: 用户接口和增强功能新的窗口会在新标签页中打开控制栏样式模仿Firfox 改进了多标签支持改进了对Windows7的支持增加…

2017年5月23日 0条评论 867点热度 0人点赞小助手阅读全文

态势感知首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿安全产品评测：阿里云盾安全威胁情报“态势感知” 0xroot2015-09-25共286080人围观，发现 16 个不明物体资讯作者：0xroot（FreeBuf安全产品评测实验室）针对传统的网络威胁，我们通常以特征检测为主，而新型威胁更多地利用0day进行攻击，这意味着我们无法提前获知特征信息，现有检测机制也就基本失效。即便有些不是0day，而是更老的漏洞，但特征检测库过于庞大，且没有针对性，也会因受困于性能和有效性而频频…

2017年5月23日 0条评论 896点热度 0人点赞小助手阅读全文

mssql 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿技术分享：MSSQL注入xp_cmdshell ruo2015-01-05+5共604510人围观，发现 27 个不明物体WEB安全数据安全存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高级功能，如增加MSSQL数据库用户，枚举文件目录等等。而这些系统存储过程中要数xp_cmd…

2017年5月23日 0条评论 806点热度 0人点赞小助手阅读全文

exif 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一种隐藏在JPG图片EXIF中的后门奇点云安全2013-07-29共173213人围观，发现 10 个不明物体WEB安全几天前，我们研究团队的 Peter Gramantik 在一个被攻破的网站上发现一个非常有趣的后门。这个后门并没有依靠正常模式去隐藏起内容（比如 base64/gzip 编码），但是它却把自己的数据隐藏在 JPEG 图片的 EXIT 头部中了。它也使用 exif_read_data 和 preg_replac…

2017年5月23日 0条评论 822点热度 0人点赞小助手阅读全文

referer 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿使用Referer Meta标签控制referer Conermx2015-01-26+5共323506人围观，发现 7 个不明物体资讯本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议，使用这个 metadata 参数，html 文档可以控制 http 请求中的 referer ，比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法…

2017年5月23日 0条评论 733点热度 0人点赞小助手阅读全文

sim卡首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 SIM卡安全 lu4nx2012-07-12共203490人围观，发现 27 个不明物体无线安全终端安全前言关于SIM卡克隆不是什么新鲜技术，跟朋友也吹牛过，也演示过，更写过稿子，本文基于原来的稿子修改，作为普及，特此将我这些低级无聊的拿不出场合的烂东西厚脸拿出来吹牛一番。一卡对一号，SIM卡中存储了一些通信过程中的重要信息，作为通信过程中的身份验证和身份识别，之外，卡中一般还存储了联系人和短信，SIM也自带了一种非常简单的…

2017年5月23日 0条评论 694点热度 0人点赞小助手阅读全文

unicode 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿学点编码知识又不会死：Unicode的流言终结者和编码大揭秘 IDF_Lab2014-02-13+3共467278人围观，发现 22 个不明物体WEB安全其他如果你是一个生活在2003年的程序员，却不了解字符、字符集、编码和Unicode这些基础知识。那你可要小心了，要是被我抓到你，我会让你在潜水艇里剥六个月洋葱来惩罚你。这个邪恶的恐吓是Joel Spolsky在十年前首次发出的。不幸的是，很多人认为他只是在开玩笑，因此…

2017年5月23日 0条评论 734点热度 0人点赞小助手阅读全文

si1ence 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿伽利略远程监控系统完全安装指南 RAyH4c2015-09-15+20共806778人围观，发现 153 个不明物体头条系统安全 7月初，外媒用臭名昭著形容意大利的网络军火商公司hacking team及其被黑事件，黑吃黑的黑客将该公司rcs系统的安装程序、源代码和邮件打包供所有人下载，更有人在github上用hackedteam打趣存储这些资料。 hacking team被黑事件发生时，国内的安全公司和安全研究人员都抢先分…

2017年5月23日 0条评论 755点热度 0人点赞小助手阅读全文

成人交友网首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿世界上最大成人交友网站AdultFriendFinder数据库泄露，近四百万会员性生活曝光 dawner2015-05-23+5共2043173人围观，发现 64 个不明物体资讯昨日一位匿名黑客在暗网公开了世界上最大的交友网站之一AdultFriendFinder的数据库，泄漏的数据库信息中括用户的电子邮件、IP、出生日期、性取向等。盯上成人社区的黑客 AdultFriendFinder拥有来自世界各地的6300万用户，并声…

2017年5月23日 0条评论 892点热度 0人点赞小助手阅读全文

hmm事件注册 | 登录投稿学点算法搞安全之HMM（上篇）兜哥2017-04-20 首发专栏：兜哥带你学安全关注 *原创作者：兜哥，本文属Freebuf原创奖励计划，未经许可禁止转载前言隐式马尔可夫（HMM），也称韩梅梅，广泛应用于语音识别、文本处理以及网络安全等领域，2009年I Corona ，D Ariu ， G Giacinto三位大神关于HMM应用于web安全领域的研究论文，让HMM逐渐被各大安全厂商重视。本篇重点介绍HMM最常见同时也比较基础的基于url参数异常检测的应用，后继文章将介绍H…

2017年5月23日 0条评论 1019点热度 0人点赞小助手阅读全文

qq游戏木马首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 QQ盗号木马黑色产业链追踪安天追影2015-12-11共229076人围观，发现 16 个不明物体安全报告网络安全 0×0 概述近期安天追影小组利用威胁感知系统捕获到一起木马传输事件，黑客组织通过 QQ 盗号木马，盗取受害者账号及密码。此次事件受害机器数量颇多，波及范围已达 25 个省市以上，并且情况仍在持续恶化中。分析小组加紧跟进此事件后发现，除 QQ.exe 以外，地下城勇士、问道、魔兽、QQ 华夏、QQ 游戏大厅、…

2017年5月23日 0条评论 773点热度 0人点赞小助手阅读全文

链路层劫持首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 “域名劫持”的话题终于炸啦！手把手教小白用户防止域名劫持路由器2015-12-27共149592人围观，发现 17 个不明物体资讯 12月25日上午，六家互联网公司（今日头条、美团大众点评网、360、腾讯、微博、小米科技）共同发表联合声明：呼吁有关运营商严格打击流量劫持问题，重视互联网公司被流量劫持可能导致的严重后果。能够引起六大互联网巨头同时抵制的域名劫持，是个什么东东？域名劫持是互联网攻击的一种方式，通过攻击域名解析服…

2017年5月23日 0条评论 786点热度 0人点赞小助手阅读全文

婴儿监听器首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿婴儿监视器也不安全，黑掉它其实很容易 JackFree2015-09-05共130447人围观，发现 4 个不明物体资讯安全公司Rapid7的安全研究人员发现，婴儿监视器中存在大量安全漏洞，这些漏洞包括：硬编码后门凭证、特权提升漏洞、认证绕过漏洞、直接浏览漏洞、信息泄漏漏洞、反射存储型跨站脚本（XSS）漏洞；这些漏洞影响几种品牌的视频婴儿监视器，主要包括：飞利浦In.Sight B120/37、iBaby M3S和M6模型、S…

2017年5月23日 0条评论 860点热度 0人点赞小助手阅读全文

1…1323 132413251326 1327…1532