-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
撞库攻击：一场需要用户参与的持久战
一，背景：用户数据泄露一直是如今互联网世界的一个焦点，从最近的京东撞库抹黑事件，到之前的CSDN，如家用户数据的泄露，服务商和黑客之间在用户数据这个舞台上一直在进行着旷日持久的攻防战。对于大多数用户而言，撞库可能是一个很专业的名词，但是理解起来却比较简单，撞库是黑客无聊的“恶作剧”，...
-
10条方法让浏览者在你的网站待的更久
1，提供给访问者他们在其他地方阅读不到的东西.这样访问者会在你的网站待很长的时间来阅读你原创的东西.2，提醒你的网站访问者他们可以很方便打印他们需要的内容.这样，他们可以在打印的时候，浏览你的其他页面.不论使用什么方法，确信你的页面的打印界面是友好的或者你能够提供专门的打印版本.3，...
-
关于asp、php，jps一句话木马--中国菜刀使用
工具下载地址：http：//pan.baidu.com/s/1o6jxAgq这里的asp后门不指像那些一句话木马、砍客、冰狐、明小子之类的b/s型的，只指像cmd.asp或2005a.asp的。第一个，来看zzzeva免fso的cmd.asp代码如下：<formmeth...
-
Centos系统下OpenVPN安装配置
由于最近公司的一个客户需求通过VPN来访问国外的业务，这个事情由我来负责但我从来都没有做过于是就各种百度、google一顿狂找OpenVPN方面的资料.根据网上查找到的资料结合自己的理解总结如下文档，给大家在这里分享下.一、安装OpenVPN前的准备工作1、安装OpenVPN版本...
-
使用 wireshark 高效,准确地鉴别出入站的恶意流量
本文讲解一些实用的数据包分析技巧，帮助安全架构师们迅速，准确地定位那些恶意的数据包；在分秒必争的安全突发事件与安全取证工作中，这些高效的方法显得格外重要.wireshark中的网络层名称解析功能，与真实场景的DNS解析刚好相反，默认情况下，wireshark抓取的数据...
-
DHCP spoofing 攻击及防范
DHCPspoofing攻击，又叫DHCP耗竭攻击，属于DDOS攻击的一种，能够使DHCP服务器没有可分配的DHCP的地址，造成DHCP地址池枯竭。从而使网络内正常主机无可分配的IP地址。同时，黑客利用冒充的DHCP服务器，为用户分配一个经过修改的DNS服务器地址，引导至预先配置好的假的金融...
-
技巧：如何在Linux平台上配置点对点VPN
一个传统的VPN（如OpenVPN、PPTP）由一个VPN服务器和一个或多个连接到这台服务器的客户端组成。当任意两个VPN客户端彼此通信时，VPN服务器需要中继它们之间的VPN数据流量。这样一个中心辐射型的VPN拓扑结构存在的问题是，当连接的客户端增多以后，VPN服务器很...
-
Netfilter/Iptables入门
Linux的内核是由www.kernel.org这个组织负责开发维护，下面我们要讨论的Netfilter/iptables是www.netfilter.org组织为Linux开发的防火墙软件。由于Linux是非常模块化的，很多功能都是以模块加载扩充系统功能，Netfilter同样采用这种方式存在...
-
Nmap高级用法与典型场景
Nmap高级用法与典型场景目录：Nmap高级选项查看本地路由与接口指定网口与IP地址定制探测包扫描防火墙扫描路由器扫描思科路由器扫描路由器TFTP扫描路由器操作系统扫描互联网发现互联网上web服务器统计互联网主机基本数据...
-
android软件中自定义设置字体
由于不太满意android自带的字体，最近学习了如何自定义安卓工程中控件的文字的字体，写出来与大家分享，过程很简单，主要分为两步：1建立一个/assets/fonts文件夹（安卓工程文件assets）我们可以在网上自己下载喜欢的字体，如果不需要的字体就不要下了，将下载好的*.ttf...
-
安卓海豚浏览器中的远程代码执行
概述攻击者有能力通过安卓海豚浏览器控制用户的网络通信数据，可以修改下载和应用浏览器新主题的函数。通过利用该函数，攻击者可以写入任意文件，这些文件将会在用户设备中的浏览器环境下变成代码执行。整个攻击唯一需要用户做的只是选择，下载，应用主题。截止2015年7月27日，谷歌应用商店数据显示，海豚浏览器...
-
JavaScript后门深层分析
最近，hFireF0X在逆向工程论坛kernelmode.info上发表了对Win32/Poweeliks恶意软件详细调查的文章。这个恶意软件的特别之处就是它存在于window注册表中并且使用rundll32.exe来执行JavaScript代码。当我们第一次发现命令行执行JavaScript，我...
-
Facebook聊天记录窃取漏洞分析
在这篇文章中，我们详细讲述一个在Facebook上发现的服务器安全漏洞，这个漏洞可能会影响数百万CORS(跨域资源共享中Origin头允许“NULL”值的网站，该漏洞会威胁用户的隐私，恶意实体可以不受限的访问网站。被称为“Originull”的攻击方法，允许黑客访问和浏览到所有经过Faceboo...
-
CVE-2017-5123 漏洞利用全攻略
原文：https://salls.github.io/Linux-Kernel-CVE-2017-5123/译者：知道创宇404实验室本文介绍如何利用Linux内核漏洞CVE-2017-5123提升权限，突破SEMP、SMAP、Chrome沙箱全方位保护。背景在系统调用处理阶段，内核需要具备...
-
如何利用暴力攻击破解密码
在过去的30年里，入侵远程计算机系统的工具和技术并没有发生显着变化。简而言之，在许多情况下，管理员与普通用户的区别只不过是密码的知识。它听起来不够迷人，事实上它听起来很嘈杂，但在大多数情况下，暴力攻击是通过利用错误的密码管理实践打入系统的最实用和最简单的方法。实际上，Web应用程序和Web服务...
-
如何使用Columbo识别受攻击数据库中的特定模式
关于ColumboColumbo是一款计算机信息取证与安全分析工具，可以帮助广大研究人员识别受攻击数据库中的特定模式。该工具可以将数据拆分成很小的数据区块，并使用模式识别和机器学习模型来识别攻击者的入侵行为以及在受感染Windows平台中的感染位置，然后给出建议表格。需要注意的是，当前版本的...
-
黑客破解6位密码即可操控S型车 20美元5分钟“攻陷”汽车
电动汽车制造商特斯拉常在有意无意间成为舆论焦点。这一次，“躺枪”的要害在于S型车存在网络安全隐患，轻易即可被黑客攻破。这个结论也让互联汽车的安全问题再次进入人们视野。在与网络实现连接后，汽车变得有多脆弱？黑客攻击到底给互联汽车造成哪些危害？面对“脆弱”防线，我们又能做些什么？破解6位密码即...
-
美俄争相引渡黑客高手 曾窃取1.6亿信用卡号
伴随着日前美俄两国在乌克兰问题上的交锋，远在西欧的一名被指控针对美国公司实施多次黑客袭击行动的莫斯科居民，也正在面临美俄两国的争相引渡。荷兰检察官的办公室发言人布鲁因17日表示，本月中旬在鹿特丹召开了一场引渡听证会，这场听证会的主角德林克曼自2012年6月28日因窃取信用卡信息被捕以来，一...
-
中国黑客继续窃密？美军高官污蔑中国黑客
中国黑客继续窃密？美军高官污蔑中国黑客最新消息，美国太平洋司令部司令日前接受采访时说，中国黑客非常擅于“窃取”美国军事机密，他们很有可能无视美国官方的抗议，继续侵入五角大楼及其最重要承包商的机密网络。据美国《外交政策》双月刊网站4月18日报道，美国太平洋司令部司令塞缪尔·洛克利尔在采访中说...
-
三星韩国数据中心火灾：多项服务宕机
北京时间4月21日早间消息，三星官方网站Samsung.com网站周日出现宕机，导致许多用户的三星手机、平板电脑和智能电视收到了错误消息。根据社区新闻网站Wikitree的报道，此次宕机是由于位于韩国果川的三星SDS大楼发生火灾。此次宕机导致三星的用户无法访问一些应用。宕机持续了几小时时间...
黑客教程 第75页
滇ICP备19002590号-1