CVE漏洞中文网

越南调查黑客事件首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿【FreeBuf年终策划】2016十大最具国际影响力的黑客事件 secist2017-01-01共132731人围观，发现 6 个不明物体专题资讯在过去的 2016年，发生了许多大规模和令人震惊的网络攻击事件。受攻击的对象涵盖了许多大型的科技公司，政府组织，甚至国家党政机关都被多次高调的攻击！这些攻击直接导致了数百万人的个人敏感信息泄露，并被非法挂到地下黑市进行出售。在这一年中，雅虎的大规模信息泄露被揭露。即使是 …

2017年5月23日 0条评论 1302点热度 0人点赞小助手阅读全文

网银大盗首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿网银大盗Zeus、SpyEye幕后团伙被欧洲警方逮捕 Sphinx2015-06-28共87819人围观，发现 7 个不明物体资讯欧洲刑警组织，这个来自6个不同欧洲国家的执法部门逮捕了一个基于乌克兰的大型网络犯罪团伙，这个团伙被指涉嫌开发、散布和部署著名网银木马Zeus和SpyEye。根据欧洲刑警组织官网上的报道，当局在6月18至19日期间逮捕了五名嫌犯。 FreeBuf百科：网银大盗ZeuS Zeus是对金融系统威胁最大的僵…

2017年5月23日 0条评论 710点热度 0人点赞小助手阅读全文

黑狐病毒首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿黑狐木马最新变种“肥兔”详细分析腾讯电脑管家2015-07-14共262718人围观，发现 29 个不明物体系统安全 1、背景近期，腾讯反病毒实验室拦截到了大量试图通过替换windows系统文件来感染系统的木马，经过回溯分析，发现其主要是通过伪装成“37游戏在线”等安装包进行推广传播，感染量巨大。该木马的主要功能是锁定浏览器主页和推广流氓软件，木马管家已经全面拦截和查杀。同时该木马与之前的“黑狐”木马在上报数据包、代码风格、服…

2017年5月23日 0条评论 735点热度 0人点赞小助手阅读全文

王力宏的电影首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿王力宏出演：2015年最新黑客电影《Blackhat》（含预告片） Sphinx2014-12-17+9共485540人围观，发现 27 个不明物体视频资讯 “黑客”已经不仅仅是网络安全专家和罪犯的事啦，它也成为了很多电影的主题（尽管很多电影把黑客们的描写得天花乱坠）。好莱坞在1995年有过一部《黑客》，2001年出过一部《剑鱼行动》，现在又来了一部锤哥（克里斯·海姆斯沃斯，曾出演电影“雷神之锤”）的《Blackhat》。故…

2017年5月23日 0条评论 711点热度 0人点赞小助手阅读全文

12306泄露首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿喧嚣背后的真相：12306数据泄露事件深度分析 p0tt12014-12-26+25共464457人围观，发现 78 个不明物体头条观点本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载恰逢春运前，铁道部12306网站“13万用户数据泄露”“快去改密码！”“32G用户数据库下载”瞬间刷爆了网络。一时间很多猜测，很多言论，很多“谣言”，很多“真相”……它们充斥着我们的视线。莫让迷雾遮望眼—…

2017年5月23日 0条评论 613点热度 0人点赞小助手阅读全文

驱动防火墙驱动防火墙首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿某恶意样本绕过驱动防火墙机制分析学习翰海源安全2013-12-19共65420人围观，发现 12 个不明物体系统安全 by bingle of code audit labs of vulnhunt.com url：http://blog.vulnhunt.com/index.php/2013/12/18/bypass_icafee_analysis/ 这两天，一网吧的朋友向翰海源求助，说他们网吧装了多为网维大师被穿…

2017年5月23日 0条评论 717点热度 0人点赞小助手阅读全文

网站整站下载工具首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿网站整站下载工具—HTTrack Website Copier phper2013-04-02共253285人围观，发现 11 个不明物体工具 HTTrack是一个免费和易用的离线浏览工具（浏览器），它可以允许你下载整个WWW网站至本地目录，并且通过遍历网站目录获取HTML,图片和其他文件，是安全渗透测试和居家旅行必备软件。 WinHTTrack是HTTrack的Windows版本，支持Windows 2000/XP/Vi…

2017年5月23日 0条评论 868点热度 0人点赞小助手阅读全文

web挖掘首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一次通过漏洞挖掘成功渗透某网站的过程椒图科技2014-04-08+14共613211人围观，发现 41 个不明物体WEB安全起因我们的一个客户希望我们对其网站进行渗透测试，以发现其脆弱点并协助改进安全性。在拿到对方渗透测试授权之后，我们开始了对其网站的分析。寻找突破口对方主站是一个定制开发的CMS，在进行一系列扫描和分析之后，未发现可利用的地方，于是开始分析其二级域名，发现其中某资源管理分站，目标操作系统linux，仅…

2017年5月23日 0条评论 854点热度 0人点赞小助手阅读全文

我是谁电影首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿黑客电影《我是谁：没有绝对安全的系统》正片（含下载）猴子2015-05-03+6共1800711人围观，发现 54 个不明物体其他视频现实世界中的Loser，在网络世界却是一手遮天的顶级黑客。超级惊艳的德国电影，豆瓣目前评分8.1。一个三次元屌丝在网络上却是一名顶尖黑客，和一群人为了正义要入侵国际安全系统。在官方的追捕和命运攸关的考验之中，他开始怀疑选择…… 影片梗概本杰明是一个这样的人：三次元现实世界中，他是一个十足的屌…

2017年5月23日 0条评论 704点热度 0人点赞小助手阅读全文

modifystyleex 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿堪忧，我国GSM网络中监听可获得明文短信内容 gamehacker2014-04-02+4共264481人围观，发现 30 个不明物体资讯《华盛顿邮报》2013年12月14日的文章《破解手机码，NSA可以监听私人谈话》中引用前NSA（美国国安局）合同工Edward Snowden提供的机密文件，NSA能破解广泛使用的手机加密技术A5/1。安全研究公司H4RDW4RE的首席科学家Karsten Nohl指出，全世…

2017年5月23日 0条评论 762点热度 0人点赞小助手阅读全文

机器代理人首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Socks代理反弹突破内网 fjhh2013-09-02共1156228人围观，发现 23 个不明物体系统安全随着信息安全意识的提升，越来越多的信息系统前端均部署有防火墙，系统管理员根据业务需求将内部必要的服务端口通过端口映射等手段映射到公网中，如默认web服务端口80、MSSQL数据库服务端口1433等。通过部署防火墙可以将信息系统内部区域与公网逻辑隔离开来，利用相关的策略有效避免或减轻来自外部的攻击。对于渗透测试者来说，…

2017年5月23日 0条评论 797点热度 0人点赞小助手阅读全文

unicode码首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿学点编码知识又不会死：Unicode的流言终结者和编码大揭秘 IDF_Lab2014-02-13+3共467252人围观，发现 22 个不明物体WEB安全其他如果你是一个生活在2003年的程序员，却不了解字符、字符集、编码和Unicode这些基础知识。那你可要小心了，要是被我抓到你，我会让你在潜水艇里剥六个月洋葱来惩罚你。这个邪恶的恐吓是Joel Spolsky在十年前首次发出的。不幸的是，很多人认为他只是在开玩笑，因…

2017年5月23日 0条评论 1286点热度 0人点赞小助手阅读全文

拒绝服务首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿【新手指南】浅谈拒绝服务攻击的原理与防御（1）:普通拒绝服务攻击黑戈爾2017-02-16+17共320860人围观，发现 28 个不明物体新手科普网络安全普通拒绝服务攻击是指一些传统的攻击方式，如：SYN FLOOD攻击、ACK FLOOD攻击、CC攻击、UDP FLOOD攻击等等，下面会详细介绍。 SYN FLOOD攻击 Syn flood攻击是利用TCP协议的一些特性发动的，通过发送大量伪造的带有syn标志位的TC…

2017年5月23日 0条评论 964点热度 0人点赞小助手阅读全文

病毒分析首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一个“良心未泯”的国产敲诈者病毒分析 360安全卫士2016-09-09共338823人围观，发现 30 个不明物体系统安全一、前言近两年，以敲诈勒索为目的的文件加密恶意软件逐渐成为恶意软件中的主力军。以Locky家族，ceber家族为典型代表的敲诈勒索软件席卷国外，对政府机构，公司乃至个人用户造成了极大的危害。早期的敲诈勒索软件一般以网页挂马形式出现，“落户”到本地运行后会经过一系列的代码重组及解密操作得到用于执行主要功能…

2017年5月23日 0条评论 760点热度 0人点赞小助手阅读全文

国家漏洞库首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 NIST公布国家漏洞库（NVD）遭入侵调查的结果 blackscreen2013-03-18共46983人围观，发现 2 个不明物体资讯上周freebuf发布《美国国家信息安全漏洞库（NVD）被黑》的资讯，随后NIST公布了NVD被黑的调查结果，详情如下：由于软件漏洞导致连接美国家漏洞库的网站无法访问的问题，在15日得以修复。NIST称，当前没有证据表明NVD或其他NIST公共网页造成了访问用户的感染。 3月8日，防火墙报警…

2017年5月23日 0条评论 807点热度 0人点赞小助手阅读全文

lvmeng 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿绿盟科技认证作者等级：6 级注册日期：2014年02月17日认证信息：绿盟科技官方账号 10 金币 0 银币 0 漏洞盒子Rank 发私信他的文章他的点评标题时间操作【RSA 2017专题】从RSA 2017看云安全落地实践专题观点 2017-02-19 查看乌克兰又断电了，看Ukrenergo断电事件的技术分析与防护方案系统安全 2017-01-13 查看浅析安全自动化编排平台Phantom 安全管理 …

2017年5月23日 0条评论 767点热度 0人点赞小助手阅读全文

阿里安全首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿阿里聚安全认证作者等级：6 级注册日期：2015年05月19日认证信息：阿里巴巴移动安全官方 15 金币 0 银币 0 漏洞盒子Rank 发私信他的文章他的点评标题时间操作 Android安全开发之启动私有组件漏洞浅谈终端安全 2017-04-17 查看阿里聚安全2016年报安全报告 2017-03-11 查看基于机器学习的web异常检测 WEB安全 2017-02-11 查看阿里巴巴直播防控中的实人认证技术…

2017年5月23日 0条评论 755点热度 0人点赞小助手阅读全文

获取ip地址首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿如何通过一张照片来获取ip地址？ watcher2016-04-11+20共583368人围观，发现 46 个不明物体数据安全网络安全今天早上起床之后，我看到一篇关于“使用sql注入语句获取ip地址”的文章，对此我很感兴趣，就仔细阅读了一下，在读完这篇文章之后，我有了一个新的想法：通过对htaccess的利用，实现用一张照片获取他人的ip地址在本教程中，我们将学习如何用一张照片来盗取ip地址。我的想法是通过修改.htac…

2017年5月23日 0条评论 836点热度 0人点赞小助手阅读全文

爬虫代理首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 Web爬虫：多线程、异步与动态代理初步 zrools2016-05-19共391248人围观，发现 9 个不明物体WEB安全 0×00 前言在采集数据的时候，经常会碰到有反采集策略规则的WAF，使得本来很简单事情变得复杂起来。黑名单、限制访问频率、检测HTTP头等这些都是常见的策略，不按常理出牌的也有检测到爬虫行为，就往里注入假数据返回，以假乱真，但为了良好的用户体验，一般都不会这么做。在遇有反采集、IP地址不够的时候，通常我们…

2017年5月23日 0条评论 737点热度 0人点赞小助手阅读全文

端口转发首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 JSP端口转发工具 – KPortTran KingX2013-10-29共180646人围观，发现 19 个不明物体工具渗透过程中，由于windows和linux的差别以及运行语言环境的限制导致端口转发经常出现问题。于是自己写了个简单的JSP的端口转发脚本。仿造LCX的功能，具有正向、反向、监听三种模式。对于目前数量众多的JAVA WEB网站来说，可以比较方便的实现端口转发。在这里发布出来，小伙伴们使用过程中，如果发现什么b…

2017年5月23日 0条评论 749点热度 0人点赞小助手阅读全文

攻击首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿新型DDoS攻击LFA：从5月11号网易被攻击谈起 purehat2015-05-12共532792人围观，发现 58 个不明物体网络安全 5月11日晚上9时许，网易的大量用户发现访问网易新闻出现问题，相应的，有很多游戏用户报告说游戏掉线严重。一时间，有关“网易大楼着火”的谣传甚嚣。晚上9点42分的时候，“网易新闻客户端”新浪微博发推: 图1 网易新闻客户端微博内容这次攻击，相较于以往的DDoS攻击，官方描述比较特别：“骨干网络遭受…

2017年5月23日 0条评论 697点热度 0人点赞小助手阅读全文

微软漏洞首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 2015 微软Windows漏洞报告寰者2016-02-02共169756人围观，发现 3 个不明物体头条系统安全本文主要针对2015年微软、谷歌等公司相应产品新的安全防护机制或安全功能进行分析。实际上在前年，即2014年的报告《Windows exploitation in 2014》中，我们也提到了一个当前网络攻击的主要趋势—0day攻击，其中较为全面地分析了攻击者使用的相关入侵技术，像隐蔽强制下载攻击（或称偷渡式下载攻…

2017年5月23日 0条评论 872点热度 0人点赞小助手阅读全文

poc 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿一万两千个PoC背后隐藏的信息寰者2016-05-11共215418人围观，发现 5 个不明物体观点近期，来自威胁情报公司Recorded Future的安全研究人员开展了一项有趣的研究，研究的对象是关于发布在网络上的PoC exploits（例如通过Twitter以及链接到个人博客、GitHub或者Pastebin的论坛等）。 PoC通常是由攻击者或安全研究人员进行开发，然后发布出来，从而来验证某个安全漏洞的存在以及如何利用这…

2017年5月23日 0条评论 860点热度 0人点赞小助手阅读全文

中国黑客首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿中国首次公开承认拥有黑客部队 JackFree2015-03-23+7共517680人围观，发现 52 个不明物体资讯在近日出版的解放军期刊中，中国首次公开承认在其军事组织中存在特殊信息战争部队，也就是以网络为战场的黑客部队。很长时间以来，安全专家们坚持认为中国拥有一支非常先进的网络部队，他们负责执行一些最高级别的网络攻击，但中国政府一直否认与这些网络攻击有任何联系。2013年，Mandiant情报中心发布了一个令人震惊的报告…

2017年5月23日 0条评论 781点热度 0人点赞小助手阅读全文

绿盟首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿绿盟科技认证作者等级：6 级注册日期：2014年02月17日认证信息：绿盟科技官方账号 10 金币 0 银币 0 漏洞盒子Rank 发私信他的文章他的点评标题时间操作【RSA 2017专题】从RSA 2017看云安全落地实践专题观点 2017-02-19 查看乌克兰又断电了，看Ukrenergo断电事件的技术分析与防护方案系统安全 2017-01-13 查看浅析安全自动化编排平台Phantom 安全管理 2016…

2017年5月23日 0条评论 751点热度 0人点赞小助手阅读全文

1…1324 132513261327 1328…1532