-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
MSSQL内网入侵笔记
环境：都是Win7最近室友的本本老是出问题，他怀疑是黑客入侵，因为莫名多出个管理员账户（虽然没登录过），以及最近PC的内存使用率莫名上涨（本就2G。。）PS：虽然我不认为他这电脑有什么好东西要黑的-–用netstat-an查看了下他的爱机打开的端口。马丹3389啊什么的都在...
-
web加密、解密学习笔记本
还记得第一次注册taobao帐号后在网上购买付款的情景。在选购好商品后，点击付款，浏览器会跳转到以“https”开头的网页链接，然后输入银行卡的付款密码完成商品的付款。那时只知道以https开头的链接是一个经过加密后的安全链接，自己在此网页中输入的密码是经过加密后以密文的方式进行传输的，所...
-
受限制互联网下访问F5（BigIP）防火墙之SSLVPN分析
当处于有限访问互联网的情况下（只允许访问F5（BigIP）防火墙公网IP地址的时候），访问BigIP防火墙使用浏览器如IE，首先需要下载安装F5的BIG-IP插件，可以在安装程序管理器里找到安装的该程序。当访问BigIP防火墙的时候，浏览器首先调用IE插件，对客户机的安全性进行查证，通过安...
-
解密分析窃取QQ号的过程
部分网吧发现QQ木马盗号的现象，主要是体现着以下几点：1、木马执行不规律，木马行为与策略相关联。2、就了解到的情况来看，感染QQ2013为主。3、破坏QQ文件，全局dll注入。修改微软官方模块rasman.dll，使系统指向假的rasman.dll，执行完病毒代码之后再指向真的...
-
ftp无法访问解决方法
当我们搭建好FTP服务器之后，在客户端访问FTP服务器的时候提示无法访问或权限不够的时候，这时候不要慌。首先：确定21端口有没有开放，在客户端“telnetip地址21”然后在服务器上检查用户有没有连接如果以上2个操作都是没问题的，但是客户端就是登录不上去，就按...
-
Firefox PDF Reader漏洞爆发 启明星辰精确拦截
事件背景近日，Mozilla基金会发布一个Firefox浏览器的安全更新，即CVE-2015-4495漏洞，该漏洞存在于Firefox浏览器内置PDF阅读器的pdf.js中，危险级别为：高危。该漏洞允许攻击者绕过同源策略，在本地文件上下文中植入远程执行JavaScript代码，该漏洞的利用代码已经...
-
2017网络钓鱼趋势和情报报告
一、介绍欢迎阅读2017网络钓鱼趋势和情报报告。本报告的目的不仅在于提供洞察威胁主体开展网络钓鱼攻击的重大趋势、工具、和使用的技术，同时也提供背景和观点来说明这些变化为什么会发生。今天的网络钓鱼威胁景观和2016年刚开始的相比有惊人的不同，有两个变革的事件导致了预期的钓鱼威胁景观和情形发生了根本...
-
glibc malloc学习笔记之fastbin
作者：知道创宇404实验室基础知识研究当使用malloc函数第一次向系统申请小于128kb的内存时，会通过sys_brk申请132kb的内存，这块内存就称为堆。写个测试代码，对着测试代码进行分析(64位系统：#test.c#gcctest.c-otest#include&...
-
5种恢复损坏驱动数据的Linux工具
您的电脑屏幕是否突然变黑或者没有预警就会冻结？也许你的硬盘已经开始鸣叫了。更糟糕的是，也许你突然无法保存文件到分区。所有这些损坏或失败驱动的迹象都可能导致您出汗，但没有理由立即丢弃您的计算机。了解以下五种Linux工具，这些工具可以帮助您检索数据并使电脑回到正轨。1.ddrescueDdre...
-
CVE-2018-7600:Drupal核心远程代码执行漏洞预警
Drupal是一款开源的内容管理系统，使用php语言，在业界广泛使用。2018年3月28日，Drupal官方发布新补丁和安全公告，Drupal6,7,8多个子版本存在远程代码执行漏洞(CVE-2018-7600。360CERT通过对补丁分析，结合Drupal官方通告判定风险等级严重影响...
-
如何使用SlackPirate从Slack工作区中提取敏感数据
SlackPirateSlackPirate是一款Slack信息枚举和提取工具，可以帮助广大研究人员从Slack工作区中提取敏感信息。该工具基于Python开发，并使用了原生SlackAPI来从给定访问令牌的Slack工作区中提取“有意思”的信息。截止至2018年5月，Slack...
-
黑客可利用“心脏流血”漏洞成功绕过VPN认证
北京时间4月19日上午消息，研究人员刚刚发现了利用“心脏流血”漏洞的另外一种方式，黑客可以借此成功绕过多步认证措施，以及VPN(虚拟专用网络的欺诈探测机制。当OpenSSL的这一重大漏洞上周曝光后，外界对其主要危害的了解仅限于窃取用户名、密码和加密秘钥。但研究人员最近证实，该漏洞还可以用...
-
初中文化黑客自学成才控制很多肉鸡牟利上万
利用在国外租下的服务器，枞阳一黑客通过植入木马，挟持了140多台服务器，昼夜挖取虚拟货币，然后通过另一名黑客出售，短短3个月时间两人非法获利1万多元。4月16日，枞阳县警方成功破获这起罕见案件，抓获两名犯罪嫌疑人。据了解，这两名黑客均是90后，一名是学计算机的在校学生，一名是仅有初中文化的宅男。...
-
聚焦网络流量背后灰色地带 由黑客控制计算机生成
“在监管相对松散的情况下，如果不正当竞争可以获利更多，而且相对安全，就会导致其他企业竞相模仿，这最终只会把互联网产业市场推向歧途”上网时，时不时就有小窗弹出来，有时一不留神就会点进去，不仅浪费时间，还有可能使电脑中毒。点开新闻标题，弹出的却是广告页面……“手指头不经意点击一个广告图片...
-
2014年度《数据泄露调查报告》中称网络间谍攻击大增
Verizon在2014年度《数据泄露调查报告》中称，2013年追踪到间谍攻击活动中，49%来自中国和其他东亚国家的居民，但是东欧国家，尤其是讲俄语的东欧国家占网络间谍攻击活动的21%。但并不是所有的网络间谍活动都应归咎到政府行为。Verizon、英特尔旗下的McAfee、卡巴斯基实...
-
业内人士谈网站入侵：WordPress最受黑客喜爱
太极计算机股份有限公司安全集团第三事业部副总经理王磊网络已经成为我们日常生活中必不可少的一个部分，加之现今移动设备的快速增长，互联网已经成为年轻人另外一个重要的资源。然而在我们享受互联网技术带来的各种便利的时候，网络安全问题也日益成社会焦点。我们在日常生活中访问社交网络应用、购物网站，银行...
-
AOL确认邮箱遭攻击 建议用户尽快更换密码
据外媒报道，AOL公司于日前确认其邮箱平台存有一个安全漏洞，致使近2%的用户账号遭到威胁。AOL称，发起该攻击的黑客企图利用截获来的用户个人信息来向他们发送垃圾欺诈邮件，而且这些邮件会让用户产生其来自合法途径的错觉。上周，AOL因用户抱怨收到内附有恶意链接的邮件而对邮件认证系统进行了调整。...
-
企业盾牌 CISCO ASA5520-BUN-K9优惠中
思科ASA5520-BUN-K9防火墙，将最高的安全性和出色VPN服务与创新的可扩展服务架构有机地结合在一起。作为思科自防御网络的核心组件，ASA5520系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。商家“易用网”正在进行促销活动，...
-
百度糯米原账号被盗 核实后将全额赔付损失
近日有用户向新浪科技反映，其百度糯米原账号信息被删除，绑定手机号码被修改，账户余额被转走，而其本身却未进行过任何操作。对此，百度糯米回应称，核实情况后将全额赔付用户因盗号带来的损失，并表示已对账号进行了安全升级，从而保障用户安全。根据用户反应，近日他们均收到一条来自百度糯米的短信提醒：“您...
-
“负日安全”拒零日攻击于千里之外
近日微软证实，在目前IE所有版本上发现了一个新零日漏洞。微软称，该漏洞使得黑客能够远程执行代码，进行一些有限地针对性攻击。在涉及范围上，微软IE6到IE11的浏览器都受到这个漏洞的影响。这些攻击利用了一个以前未知的“useafterfree”漏洞，该漏洞主要是内存被释放后发生数据损坏，...
入侵渗透 第74页
滇ICP备19002590号-1