文章列表

捣毁Tor网络黑市:400个匿名站点被关,丝绸之路2.0经营者被捕

美国和欧洲当局上周发表声明,在代号为Onymous的大型联合行动中,逮捕了17人,关闭了400个匿名站点,其中包括26岁的丝绸之路2.0经营者Blake Benthall。这400余个网站中不乏有出售违禁药品和雇用杀手的服务,并且这些网站大多藏匿在Tor上。400个Tor网络黑市被捣毁欧洲刑警组织称:这次行动旨在阻止包括

2014-11-12 16:22 2 2539
365房产网(house365.com)主站存储型xss跨站漏洞

365房产网(house365.com)主站存储型xss跨站漏洞

365房产网(house365.com)主站存储型xss跨站漏洞

2014-11-12 08:47 0 4905

攻击Linux和Cisco思科设备:恶意软件BlackEnergy(黑暗力量)又升级了

卡巴斯基实验室的安全研究员发现,一款名为BlackEnergy(黑暗力量)的恶意软件已经可以对路由器、Linux系统、Windows系统发起攻击,其中包括思科类网络设备。全球反病毒研究小组于周一发布了一份报告,详细说明了它的一些新的功能,其中就包括了攻击Cisco思科设备和ARM及MIPS平台。新功能剑指Cisco(思

2014-11-11 14:05 1 2615

无线安全.

0×00 前言 写这篇文章的初衷也是因为狗哥的一篇文章http://daily.zhihu.com/story/4126951看到狗哥的这篇文章不禁感触.不过我还是想说一句不一定免费的wifi才有风险哦~~.0×01 让小绵羊知道自己是怎么被黑的.路由器wps功能漏洞路由器使用者往往会因为步骤太过麻烦,以致干脆不做任何加密安全设定,因

2014-11-10 20:07 42 12698

黑客利用“沙虫”攻击瑞士银行客户

丹麦的安全咨询公司CSIS最近警告,“沙虫”漏洞正在被利用来攻击瑞士银行的客户。CSIS发现, “沙虫”漏洞被用来传播最新版本的Dyre银行木马。 黑客们利用钓鱼邮件, 发送给用户关于未付款发票的邮件, 而附件则是利用“沙虫”漏洞精心构造的PPT。“沙虫”漏洞在本月早些时候爆出被利用来攻击欧盟和北

2014-11-10 15:11 3 2549

菜鸟渗透某钓鱼网站

某日无聊,邮箱突然来了提示,打开如图点击蓝色文字,跳转到一个页面,是一个仿腾讯的登录页面,要求你输入QQ号和密码,呵呵,也就是个钓鱼网站反正也闲的没事,看看能不能拿下,防止更多人受骗主站扫了下,没什么注入和上传,到是把后台给找到了。尝试弱口令登录,admin,admin888什么的无果想社工看

2014-11-7 19:03 57 13081

《如何在发微博(Twitter)时不把自己位置泄露给NSA》:ISIS发布防NSA监视指导手册

ISIS即伊斯兰国,是一个自称建国的活跃在伊拉克和叙利亚的极端恐怖组织。不同于以往的恐怖组织,ISIS十分热衷使用互联网,甚至有自己的Twitter,Facebook等社交媒体。日前ISIS发布了一个名为《如何在发微博(Twitter)时不把自己位置泄露给NSA》的指导手册,以防止其成员被美国国安局NSA监视。ISIS一直

2014-11-7 16:50 3 2875
某省互联网协会主站sql注入漏洞

某省互联网协会主站sql注入漏洞

某省互联网协会主站sql注入漏洞

2014-11-7 11:21 2 5459

英国安全研究人员发现VISA无线支付漏洞

最近,英国Newcastle大学的安全研究员在VISA的非接触式付款卡中发现了一个安全漏洞,利用该漏洞攻击者只需使用手机就可以从别人的钱包里偷取大量现金。非接触式支付卡使用的是加密芯片(cryptoprocessor)和RFID技术来进行无线支付,而不需要向传统的付款方式那样要把银行卡插进读卡器才能完成付款。一

2014-11-6 16:10 2 2651

计算机断网就安全了?空中旅行者(AirHopper)可实现无线电信号窃听

为了保护诸如金融类的敏感信息,许多公司和政府机构都使用了绝对安全的计算机系统,这里所说的绝对安全其实就是让计算机系统隔绝网络。然而,让计算机断网就能做到真正安全吗?近日,以色列班古里昂大学网络安全实验室的安全研究员发现了一个可窃听隔绝网络计算机的技术。利用无线电信号窃取用户数据研

2014-11-5 12:35 4 2748