-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
针对销售终端系统实施的网络犯罪日益增多
销售终端入侵事件在全球不同区域的发生数量存在明显差异，主要是采用支付卡标准的不同所造成。目前，电子芯片卡普遍采用称之为EMV的标准作为反欺诈保护，这种技术近来才被引入北美地区。支持EMV标准的读卡器通过芯片认证支付卡片，采用这种技术的卡片被复制的难度极大，就算卡片磁条中的数据被盗也没有太大问题。...
-
BypassWAF： 可绕过WAF的Burp Suite插件
我们在渗透测试有时遇到WAF（应用层防火墙），这往往令人头疼。BurpSuite是响当当的web应用程序渗透测试集成平台，而这款插件可以帮助你绕过某些WAF。使用步骤增加Burp扩展启用BypassWAF扩展修改工具和URL的范围配置BypassWAF的绕过选项未来功能HTTP...
-
三星/LG智能手表的用户隐私易受侵犯
得益于内置的医疗级传感器、以及与智能机的持续连接和访问——你的智能手表，或许比任何一款设备都要“了解”你——但事实证明，数据或许没有我们想象的那么安全。据外媒报道，纽黑文大学的研究人员们，已经披露了某些来自LG和三星的可穿戴设备“或许特别容易被入侵”的消息。这项研究着重放在了LG的初代GWatc...
-
白帽子黑客大调查：最小12岁，最老80岁
黑客也分黑白。那些用自己的黑客技术来做好事的黑客们被称作“白帽子”，这点和网络安全工程师的性质有点相同。通俗来说，做坏事的叫“黑帽子”，而“白帽子”找出网站的漏洞提交给厂商以方便厂商及时修复，是在做好事。在全球最大的漏洞响应平台补天平台上，能够看到近期部分“白帽子”提交的网站问题，这些问题包括渤海...
-
数据安全公司Imperva异军突起 誓言击败IBM
6月14日，一年之前，数据安全公司Imperva的高管们似乎还没有“口出狂言”的资格。当时，这家公司的确处于不景气的状态之中，股价一落千丈，而且还将大量的业务送给了IBM这样的强敌。不过，现在看来，随着新首席执行官安东尼·贝登考特（AnthonyBettencourt）的加盟，以及公司加强了销售...
-
运维“创时代”：哆啦A梦伴我行
“创”可以是从小到大，从弱到强，也可以是从无到有，从旧到新，创新、创造、创立、创意、创想……与“创”有关的这些词汇无不代表着一种生命力。创时代的到来，离不开网络，而在承载各种“创”的风口浪尖上，网络管理者的“创”又在哪里？从“告警”开始的创客下图一字排开，左为1973年的以太网，右为时尚主流的主...
-
维基解密公布第二批索尼内部文档
据外媒报道，日前，维基解密又对外发布了第二批来自索尼内部的文档，当中包括了276,394多份的文件。该批文档披露了索尼在近几年内的职工旅行日程、通讯录、发布会计划以及费用支出报告等内容。维基解密曾在2015年4月中旬发布了第一批索尼内部文档，该文档包含了30,287份索尼影业娱乐公司的文件、17...
-
黑客组织APT3利用Flash 0day漏洞发动大规模钓鱼活动
近日Adobe发布一个紧急安全更新，建议用户及管理员修复FlashPlayer中编号为CVE-2015-3113的0day漏洞，因为该漏洞正被APT3黑客组织用在大规模的钓鱼攻击活动中。漏洞详情如果该漏洞被攻击者利用的话，受害者系统可能会被其完全掌控。另外，在windows7或者更低的版本上...
-
锐捷网络连续三年中标国家电网信息化集采
近日，国家电网公司完成了2015年第一、第二批次信息化硬件设备的采购，锐捷网络数据中心、交换机、路由器等产品成功中标。这是自2013、2014年成为国家电网信息化建设重要产品和服务提供商之后，锐捷网络连续第三年中标，也是国家电网公司对锐捷网络技术实力、综合服务能力的再次认可。锐捷网络作为国家电网数据...
-
“蹭网” 需谨慎 市民应谨防个人信息泄漏
“您好，您这有Wi-Fi吗？”“您好，请问Wi-Fi密码是多少？”随着移动互联网和智能设备的发展普及，市民对无线上网的需求越来越强烈，免费的Wi-Fi供应已成时下公众场所的“热宠”。不论是在商场里，还是写字楼、酒店，甚至一些小型餐馆、休闲吧等场所，都已将无线网络Wi-Fi作为经营过...
-
NSC2015百度姜向前：移动支付安全
尊敬的各位来宾，各位领导，大家上午好！很高兴和大家一起分享百度移动安全部在移动支付领域所做的一些研究。首先，看一组数据，截至2012年12月份，中国手机网民已经达到5.52亿，其中使用移动支付的用户达到2.67亿，占总体手机用户接近一半，比2013年1.26亿增加了112%。中国手机银行交易规模3...
-
NSC2015腾讯于旸TK：内存战争20年
谢谢大潘给我做的介绍，在演讲的问题上，在中国可能没有比大潘的能力更强了，大潘前阵子搞了极限演讲的挑战，就是站在台上整整讲了一天，挑战下来了。今天我给大家讲的内容是，之前讲过一次，听过的人举下手，很好，只有几个人，我又能拿这个混一下。“内存战争20年”，为什么用这个题目呢？我们看这个词，内存·战争·2...
-
NSC2015中国网络安全大会盛大召开
2015年7月1日，国家会议中心3层人流如潮，上千来自国内外的网络安全行业人士在此齐聚，参加2015中国网络安全大会的盛大启幕。本次大会是在国家计算机病毒应急处理中心指导下，由赛可达实验室、中国国际技术转移中心和首都创新大联盟联合主办。大会盛中国网络安全大会盛况“火爆”成为2015中国网络安全大...
-
NSC2015马坤：基于众筹插件模式的分布式安全扫描平台
马坤：大家好！我叫马坤，来自西安，下面跟大家分享我们的一些模式。四叶草安全是个以安全服务为主的公司，目前公司分为三块，安全服务、产品研发、攻防实验室。当然，产品现在会比较多，基于众筹模式的扫描平台我们是在2015年2月份刚刚公开，9月份、10月份我们会陆陆续续公开其他的产品，这些产品基本是免费的，因...
-
-
AirLive IP监控摄像机被曝存在命令注入漏洞
OvisLink公司制造的大量AirLiveIP监控摄像机中都存在着命令注入漏洞，通过该漏洞，网络攻击者可以解码用户登录凭证，并可以完全控制监控设备。根据Core安全公司的专家们的消息，至少5种不同型号的AirLive监控摄像机都受此漏洞的影响。这5种型号的监控摄像机分别如下：1、AirLive...
-
汽车软件升级到底该咋办
近日福特已经确认几款车型中软件存在安全缺陷，司机即使拔出钥匙可能仍无法关掉引擎。因此，包括2015款福克斯、C-MAX和翼虎在内的车型，总计43,3万辆汽车因软件更新被召回。福特表示，这个漏洞将导致汽车的熄火开关可能无法发挥作用。当用户将点火钥匙旋转至关闭位置并拔出钥匙，或是按下熄火按钮时，发动机...
-
14个因安全事故引发的辞职
作为一个CEO、CIO或CTO，他们也许不直接负责IT安全，甚至只有少部分人对此能有较为深刻的理解。但每当天花板坠地时，他们必须成为承担责任的一方。美国人事管理办公室主任KatherineArchuleta是最近一个于数据泄露事件中倒下的大领导。在上个月美国联邦政府机构被黑客攻击后，有超过215...
-
Windows Server 2003 SP2 更新补丁汇总终极版（2015.07）
微软在2015年7月推出14枚适用于WindowsServer2003的更新补丁后，终究还是结束了对其的扩展支持。一如往常，为方便WindowsServer2003用户高效、快速为自己的操作系统打上最新补丁，推出了WindowsServer2003SP2（32位）更新补丁汇总（截至...
-
Flash漏洞导致全球十几亿用户受影响 网络威胁几年内增长率超1000%
尽管网络防御技术不断进步，但依然难以阻挡网络威胁的持续发生。趋势科技监测发现，七月中旬的一周之内网络安全威胁集中爆发：UEFIBIOSRootkit远端遥控代理程序，新的GamaPoS恶意软件有不断蔓延的趋势，北约国防机构还遭遇了两年来的第一个Java零时差攻击，Flash由于安全漏洞被Fir...
黑客教程 第107页
滇ICP备19002590号-1