-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
GrayKey承诺以15,000美元的价格为警方破解iPhone密码
总部位于美国佐治亚州亚特兰大的一家名不见经传的技术公司，本月似乎毫无出路地大胆宣称–它甚至可以破解最近iPhone上的密码，这是一项少有的壮举。直到本月早些时候福布斯公司对该公司进行封锁之前，Grayshift才广为人知–可能是因为该公司的主要客户是警察部门和地方执法部门。该公司由Jus...
-
波多黎各电力局（PREPA）遭遇黑客入侵
波多黎各电力局（PREPA）本周一证实其计算机基础设施曾在周末遭受了黑客入侵。目前PREPA确认此次事件没有对用户带来风险，因为黑客并没有访问其客户服务系统，数据信息也没有受到破坏。PREPA执行董事JustoGonzalezTorres表示：“目前我们正在保护这些系统，并努力解决这一问...
-
黑客头目被捕 曾盗取银行超过12亿美元
3月26日，欧洲刑警组织（Europol）宣布其已经逮捕到一名黑客组织头目，该黑客组织曾在全球范围内从银行偷取超过12亿美元金额。该名黑客组织头目的名字还尚不清楚，他在过去五年间一直利用恶意软件从银行ATM机上偷取钱财，于近期在西班牙阿利坎特市被西班牙国家警察（SpanishNationalP...
-
大数据国家队助力京津冀协同发展 打造智慧城市新大脑
近年来,随着京津冀一体化战略的全面推进，北京市坚持疏解整治与优化提升同步推进，缔造出整洁有序的城市新面貌和便利宜居的生活环境。为全面贯彻习近平总书记提出的“城市管理要像绣花一样精细”的要求，北京市市长陈吉宁在政府工作报告指出：充分运用信息化、智能化手段加强城市管理，实施北京大数据行动计划，建立城市大...
-
1.1.1.1 DNS服务让互联网变得更加私密
近日，一款免费的DNS解析服务1.1.1.1被发布，它使得查找互联网地址不仅更快，而且更私密。这项新服务由拥有1.1.1.1地址的APNIC和将使用其网络托管DNS服务的Cloudflare创建。他们提供这项服务是因为他们担心现有DNS解析服务的速度，并且因为这些服务中的很多会记录您的查询，甚至将...
-
NetSupport Manager RAT通过虚假更新进行传播
一个商用RAT，NetSupportManager被管理员用来远程访问客户端计算机。然而，合法应用程序也可能被恶意行为者滥用，恶意行为者在没有所有者知识的情况下将其安装到受害者计算机上，以便未经授权访问他们的机器。为了分发，参与者滥用受损网站并将RAT伪装成流行应用程序（包括AdobeFlas...
-
美国公司紧急警报产品曝安全漏洞
网络安全公司Bastille在近日表示，由位于美国波士顿的ATISystems公司开发的紧急警报系统（EmergencyAlertSystem，EAS）存在一个严重的安全漏洞，允许潜在攻击者通过发送特制的无线信号远程利用这些系统来激活与之相连的所有警报器，以触发虚假警报。全球大多数国家目前都...
-
RSA 2018 深度解读：人工智能——大白还是终结者？
在人工智能概念刚刚出现的时候，人们首先看到的落地产品是一个个又白又萌的机器人，因此人们开始想象未来的人工智能是像“大白“一样的机器人，帮助人们解决各种各样的问题。而随着电脑学习与大数据技术的进步，AI技术也得到了很深入的发展，人工智能已经不再是一个buzzword（流行词语），人们从最开始对这个...
-
谷歌披露微软 Windows 锁定策略中的 0day 漏洞
Windows10中存在一个漏洞，如遭利用则可绕过Windows锁定策略并导致任意代码执行。微软在收到报告后的90天内仍未修复漏洞。谷歌ProjectZero团队的安全研究员JamesForshaw指出，在启用用户模式完整性(UMCI的系统上，攻击者可利用一个.NET...
-
2018 RSA热点解读 | 下一代SIEM安全信息和事件管理的4种能力
2018rsa大会上许多安全公司都推出了自己的下一代SIEM安全信息和事件管理解决方案，Empow这家来自于以色列公司表示下一代SIEM需要具备4种能力，包括①实现战略防御，优先考虑业务风险；②自动解密安全事件的意图以实现即时因果关系、消除关联规则和安全维护的开销；③针对高级攻击活...
-
数字中国，建设有我！锐捷网络亮相首届数字中国峰会
闽越东南，水雾迢迢。千百年前，福建是古代中国与外国交通贸易和文化交往的重要海上通道。如今，网络的数据流、信息流在这里汇聚，数据再次让中国与世界紧紧联系在一起。近日，首届数字中国建设峰会在福州海峡国际会展中心盛大召开，来自国内外的嘉宾共同探讨数字中国的建设经验。福建，成为数字中国建设的“始发站”。...
-
从Mimikatz 解读windows 下的协议
0x01了解Mimikatz大家使用这个工具最多的就是提取密码，可能对其中涉及到的windows协议不了解，mimikatz项目的介绍当中：mimikatzisatoolI’vemadetolearnCandmakesomesexperimentswithWindo...
-
如何利用Active Directory中的ACL提升权限
一、前言在内部渗透测试中，我们经常可以在几个小时以内获取域管访问权限，原因在于相关系统并没有经过足够的安全加固，运维人员使用了默认的不安全的ActiveDirectory（活动目录）设置。在这种场景中，许多公开工具可以帮助我们查找并利用这些缺陷，最终获得域管理员访问权限。在本文中我们描述了一种渗...
-
比特币网络比互联网邪恶3到10倍
新研究显示，情况不好的时候，2%的比特币网络有可疑或恶意行为。Rapid7新发布的研究揭示，比特币网络藏污纳垢，大多数时候，比互联网整体邪恶了3倍不止，情况更糟糕的时候邪恶程度更会飙升至10倍。区块链市场很乱，各种各样炫酷疯狂的区块链技术产品层出不穷，还有令人倍感诧异的的加密货币狂热。好像每个人...
-
联手英特尔 锐捷网络IDV教育行业再启新篇
5月9日-10日，英特尔公司联合众多合作伙伴与终端用户，在成都举办了主题为“面向未来，智能创新”的教育行业研讨会。作为中国数据通信解决方案领导品牌，锐捷网络应邀出席，带来云桌面创新实践的专题分享，展现了在IDV（IntelligentDesktopVirtualization，智能桌面虚拟化）...
-
DEFCON CHINA议题解读 | 通用安卓平台路径穿越漏洞的挖掘与利用
简介在本次的defconChina上，来自于360Alpha团队的向小波与杨文林的“几种通用的安卓平台路径穿越漏洞的挖掘与利用姿势”议题介绍相关Android通用的几种路径穿越漏洞。路径穿越漏洞轻则文件写入，文件下载等。重则造成替换关键文件造成远程命令执行等操作议题中有。ContentPr...
-
网络安全保险 预测网络攻击成本的新模式
世界上最大的保险公司之一澳大利亚保险集团（IAG）已经模拟了一次数据泄露或勒索软件攻击可能会对受害者公司业务造成的财务成本，其目的是为了了解需要拟议多少信息安全投资才能弥补其损失。IAG公司网络安全和管理负责人IanCameron在悉尼举办的IBMThink2018大会上表示，“风险价值...
-
可模糊源端口数据的新型DDoS攻击方法
最近的分布式拒绝服务(DDoS攻击展现通过模糊源端口数据绕过现有防御机制的新特性。网络安全解决方案提供商Imperva称，除了常见的放大攻击方法，新观测到的攻击使用了DDoS防御者没想到的非常规源端口数据。该攻击方法利用的是著名的UPnP（通用即插即用）协议漏洞。UPnP协议允许通过UDP...
-
余额宝和微众银行两位首席架构师亲自辅导微服务和区块链
随着移动互联网爆发，传统金融模式已经不能满足用户对业务的需求，特别是近几年互联网金融的崛起，造成了对传统金融的冲击更为巨大。商业银行不得不从自身业务出发，重新去审视与应对互联网金融浪潮，大多数银行不仅都在积极开展互联网业务，更新迭代现有产品，而且还在布局构建自己的一站式金融服务平台，而移动支付、云...
-
顶多10到15年进入量子计算机时代 后量子加密什么样？
随着量子计算开始从理论世界走向现实世界，安全社区的紧迫感又上了一个层次。大多数专家都认为，一旦量子计算机上线，现代加密很容易就会被其强大算力破解。5月23日，云安全联盟(CSA量子安全工作组发布新报告，称安全研究人员、供应商和企业如果想要对抗量子加密破解，需从现在开始着手。考虑到IT界在旧加密...
黑客专题 第115页
滇ICP备19002590号-1