网络安全
182 篇文章
致力与黑客技术学习正规运用,黑客技术入门安全防御,学好黑客技术用以帮助更多需要帮助的人。
黑客组织春龙(Spring Dragon)发起的APT攻击分析
我们在这里分析下前几年的APT案例——黑客组织春龙(Spring Dragon)发起的“Lotus Blossom行动”。 ...
SSL/TLS协议安全系列:CBC 模式的弱安全性介绍(一)
编辑标注: 因drops对数学符号的支持存在问题,所以部分内容采取图片的形式显示,我们会经快解决这个问题,希望见谅。 ...
乌云白帽大会“送票题”(一)
今年的第二届乌云白帽子大会的官网上放了四道“送票题”,不造小伙伴们有没有关注呢?小编觉得这四道题出的还真是让人看完想直呼“学习了”的感觉。 ...
揭秘:黑客是如何在60秒内偷车的
简介 要知道街上最多的不是美女帅哥,而是私家车。从电影《危情谍战》中我获得一丝灵感,接下来我们就谈谈如何与远程设备之间进行通信,从而打开车锁,然后启动一部汽车。 ...
FreeBuf公开课:互联网金融的攻防对抗(视频)
课程简介 据不完全统计,截至2014年底,已有近165家P2P平台由于黑客攻击造成系统瘫痪、数据被恶意篡改、资金被洗劫一空等。 ...
企业安全管理(二)
0x00 建立一支安全团队 注: 这个题目有一个上下文,就是在我写的企业安全系列里,只针对去互联网公司建立甲方安全团队,不适用于其他场景 如果要去一家公司领衔 ...
Ubuntu曝本地权限提升漏洞(CVE-2015-1328),影响多个版本
由于特定情况下创建文件时的权限检查bug,Ubuntu操作系统曝本地权限提升漏洞,影响Ubuntu 12.04、14.04、14.10、15.04版本。 ...
Hackpwn安全极客狂欢节首秀:北京房车小镇之旅圆满结束
HackPWN是国内首个安全极客狂欢节,面向所有白帽黑客开放,邀请有志于"破解"的白帽黑客共同挖掘市场上流行的智能设备和智能系统的安全漏洞,以此推动业界共同关注 ...
黑客大神教你如何攻击光纤网络并窃取敏感数据
著名黑客凯文·米特尼克(Kevin Mitnick)演示了通过电缆窃取网络数据到底有多么容易,即使目标对象是光纤网络也能够轻而易举的实现。 ...
Android应用分析进阶教程之一- 初识JEBAPI
0x00 前言 & 背景 还在对着smali和jdgui抓耳挠腮grep来grep去吗?本系列教程将围绕Soot和JEB,讲述Android应用的进阶 ...
信号放大、暴力攻击,偷车的技术含量越来越高了
几个月前,记者Nick Bilton写到亲眼目睹自己的车在面前被攻陷。 ...
利用Pafish侦测虚拟环境
1 引言 当前的病毒分析主要分为静态分析和动态分析。 ...
波兰国家航空公司遭受网络攻击,超过1400名乘客滞留机场
  波兰国家航空公司LOT的地面计算机系统遭受网络攻击,造成超过1400位乘客被迫滞留在华沙Okecie机场。 ...
2015年第二季度全球DDoS威胁报告:38美元租用僵尸网络
2015年3月1日至5月7日,Incapsula公司对1572个网络层和2714个应用层攻击进行了数据分析并总结出了这份报告。 ...
针对沙箱检测的逃逸技术小讨论
一. 沙箱技术实现特点     (((本文仅仅讨论沙箱的逃逸技术问题,不涉及高大上的架构性问题及APT防御性问题,避免问题的无限扩大化。 ...