老瓶装新酒:认识IBM符号链接攻击及防御手段
老瓶装新酒:认识IBM符号链接攻击及防御手段
2018-12-11  
IBM下有两款大型关系型数据库,分别是Informix和DB2。早在2001年和2003年两款数据库就被爆出存在符号链攻击提权的问题。
数据安全 已有 28278 人围观
HADOOP安全基础篇
HADOOP安全基础篇
2018-12-06  
说起hadoop这个单词,在大数据领域可谓是十分知名。由于工作的需求,最近对hadoop整体架构和安全进行了一些了解,一些浅薄的理解分享给大家。
数据安全 已有 55001 人围观 ,发现 2 个不明物体
斩草除根,360终结首个“微信支付”勒索木马
斩草除根,360终结首个“微信支付”勒索木马
2018-12-05  
UNNAMED1989“微信支付”勒索病毒让不少用户过了一个不平静的周末,文件无法正常打开,重要数据被加密。但病毒从何而来,以后又该如何预防呢?
数据安全终端安全 已有 105872 人围观 ,发现 12 个不明物体
看我如何下载印度最大电信服务商的源代码
看我如何下载印度最大电信服务商的源代码
2018-12-01  
近期,Snapchat曾发生过一次源代码泄漏事件,在此次事件中攻击者从Snapchat网站上下载了完整的网站源码,并将其上传到了GitHub上。
数据安全 已有 94698 人围观 ,发现 7 个不明物体
攻击者可通过侧通道攻击暴露Facebook、XBox用户账户
攻击者可通过侧通道攻击暴露Facebook、XBox用户账户
2018-11-26  
近期,安全研究专家发现了一种利用社交媒体或其他网站用户屏蔽功能的新方法,本文就来揭晓一下。
数据安全 已有 41937 人围观 ,发现 1 个不明物体
学霸搞黑产惊动教育圈,涉案金额高达6个亿
学霸搞黑产惊动教育圈,涉案金额高达6个亿
2018-11-26  
学霸来搞黑产,听说一次就捞了6个亿,咱一起瞧瞧去~
数据安全 已有 178293 人围观 ,发现 10 个不明物体
Funny的多媒体文件隐写题
Funny的多媒体文件隐写题
2018-11-17  
前不久参加某网络安全竞赛,其中有一道misc类型的题目被我钻研了很久,于是在比赛结束的当晚我继续钻研本题,最终找到了隐藏的flag。
数据安全 已有 42642 人围观 ,发现 7 个不明物体
BlobRunner:一款功能强大的恶意软件Shellcode调试与分析工具
BlobRunner:一款功能强大的恶意软件Shellcode调试与分析工具
2018-11-16  
今天给大家介绍的是一款名叫BlobRunner的安全分析工具,广大研究人员可以在恶意软件的分析过程中使用BlobRunner快速提取和调试恶意软件中的shellcode。
工具数据安全 已有 70784 人围观
我是如何找到Donald Daters应用数据库漏洞的
我是如何找到Donald Daters应用数据库漏洞的
2018-11-13  
有人为特朗普的支持者开发了一个名为“唐纳德约会者”(Donald Daters)的软件,并配以“让美国人再次约会”的响亮口号!这顿时激起了我的斗志,我决定拿它来练练手~
数据安全 已有 44913 人围观 ,发现 1 个不明物体
美国运通印度分公司数据库曝光,致70万人信息泄露
美国运通印度分公司数据库曝光,致70万人信息泄露
2018-11-09  
10月23日,Mongo数据库曝出漏洞,通过这个漏洞,任何人都能对数据库进行查看、编辑操作。
数据安全资讯 已有 56358 人围观
Parator:基于python的多线程爆破小工具
Parator:基于python的多线程爆破小工具
2018-11-09  
Patator是出于对使用Hydra,Medusa,Ncrack,Metasploit模块和Nmap NSE脚本进行密码猜测而感到失望后,选择不同的方法编写另一个暴力破解工具。
工具数据安全 已有 88842 人围观 ,发现 3 个不明物体
后量子密码学指南
后量子密码学指南
2018-11-08  
对于如TLS流量、医疗数据库、区块链等等许多需要高度保障安全的应用方向,前向保密绝对必不可少,但仅仅防止黑客快速解密敏感信息是远远不够的。
其他数据安全 已有 42458 人围观 ,发现 5 个不明物体
邮件伪造技术与检测
邮件伪造技术与检测
2018-11-08  
前言: 钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友,通过发送电子邮件的方式,诱使用户点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序,进而窃取用户敏感数据,而伪造邮件更加是在钓鱼邮件基础…
数据安全 已有 63906 人围观 ,发现 5 个不明物体
在Splunk上安装自定义应用反弹Shell的方法
在Splunk上安装自定义应用反弹Shell的方法
2018-11-03  
有一个技巧我相信很多人都不知道,就是使用Splunk app来执行python代码。TBG Security团队开发了一款可用于渗透测试的Splunk app。
数据安全 已有 53237 人围观 ,发现 4 个不明物体
自动加人、模拟定位,微商躺着赚钱?
自动加人、模拟定位,微商躺着赚钱?
2018-11-01  
黑产永无止境,身为消费者需时刻保持警惕心~
数据安全 已有 71170 人围观 ,发现 2 个不明物体
现实版的黑客大战,这可能是中国黑客做过最燃的事情了
现实版的黑客大战,这可能是中国黑客做过最燃的事情了
2018-10-28  
由一场撞击事件引发的黑客大战,80000人参与、被攻击网站超4000多个……这场看似没有硝烟的战争当时是何情景?让我们梦回2001,一起看看吧。
数据安全 已有 140936 人围观 ,发现 6 个不明物体

活动预告

css.php