随笔分类 - 网络安全
摘要：服务器承担着业务运行及数据存储的重要作用，因此极易成为攻击者的首要目标。如何对业务服务器的安全进行防护，及时找出针对系统的攻击，并阻断攻击，最大程度地降低主机系统安全的风险程度，是企业安全从业人员面临的一个问题。 悬镜安全实验室是北京安普诺旗下强大而又专业的安全团队，实验室核心成员来自北京大学信息安
阅读全文
摘要：今天给大家介绍的是Github上一个名叫PyMLProjects的项目，这个项目的目的是为了训练AI来学习人类构造密码的模式，然后我们就可以用AI来生成大量同一模式或种类的密码了。这种方法也许可以用来生成暴力破解攻击中需要使用的攻击字典，因为人们为了方便记忆，通常都会采用某种密码“模式”来设计自己的
阅读全文
摘要：看到Freebuf 小编发表的用这个隐藏于PHP模块中的rootkit，就能持久接管服务器文章，很感兴趣，苦无作者没留下PoC，自己研究一番，有了此文 0×00. 引言 PHP是一个非常流行的web server端的script语言.目前很多web应用程序都基于php语言实现。由于php是个开源软件
阅读全文
摘要：互联网产品中常会遇到支付功能，测试人员测试这部分功能时一定要重视，因为如果这部分出现了较严重的bug，将会给公司带来不小的经济损失！如果你测出了问题领导也一定会高兴的！因此测试优先级很高，但具有一定难度，刚接触测试的小白们可能不知道支付功能有哪些测试点，作为同为小白的我，就与大家分享一下我学习并致用
阅读全文
摘要：Fiddler不但能截获各种浏览器发出的HTTP请求, 也可以截获各种智能手机发出的HTTP/HTTPS请求。Fiddler能捕获IOS设备发出的请求，比如IPhone, IPad, MacBook. 等等苹果的设备。 同理，也可以截获Andriod，Windows Phone的等设备发出的HTTP
阅读全文
摘要：电脑最好是笔记本，这样能和手机保持统一局域网内；其他不多说，直接说步骤了。 一.对PC（笔记本）参数进行配置 1. 配置fiddler允许监听到https（fiddler默认只抓取http格式的） 打开Fiddler菜单项Tools->TelerikFiddler Options->HTTPS， 勾
阅读全文
摘要：前言: 最近在找Recon-ng详细一点的教程，可是Google才发现资料都很零散而且不详细，所以我打算具体写一下。Recon-ng在渗透过程中主要扮演信息收集工作的角色,同时也可以当作渗透工具，不过相关的攻击模块很少，只有自己扩展。其实Recon-ng最大的优点就是模块化，功能可以自己任意扩展。只
阅读全文
摘要：今年是 Black Hat 举办的第 20 个年头，高温酷暑也挡不住全世界黑客和安全人员奔赴拉斯维加斯的热情。毕竟这可是一年一度的盛大狂欢啊。今年的 BHUSA 从美国东部时间时间 7 月 22 日（北京时间 7 月 23 日）开始，到 7 月 27 日（北京时间 7 月 28 日）结束。前四天照例
阅读全文
摘要：背景介绍 近日，渔村安全团队追踪到一个利用永恒之蓝漏洞传播的挖矿程序，其具备高度的模块化和较强的传播能力，在短短数日就感染了数万台用户电脑。针对该突发情况，渔村安全团队迅速组织应急工作，最终使得目前的感染情况受到控制，下文为样本分析。 感染量 从微软发布ms17-010(永恒之蓝漏洞) 的修复补丁到
阅读全文
摘要：0×01 来源 2017年7月10日左右，由腾讯网吧守护TSPN和顺网联合团队在某网吧内发现异常的svchost.exe进程，以及与之相关spoolsv.exe进程，遂提取样本到安全中心进行人工核实。 0×02 真身 拿到样本后从外观看与系统自带的进程无异，但查看属性发现spoolsv.exe是一个
阅读全文
摘要：近来我热衷于对家庭自动化设备的破解，然后将它们添加到我的Homekit集成包之中。这事情要从几个月前说起，当时我爸订购了大批量的RAEX 433MHz射频电动窗帘，以替代老式的手动式窗帘。 注意：你可以在Spotlight网店搜索Motion Motorised Roller Blind找到该窗帘。
阅读全文
摘要：0×01 前言 前两天在百家号上看到一篇名为《反击爬虫，前端工程师的脑洞可以有多大？》的文章，文章从多方面结合实际情况列举了包括猫眼电影、美团、去哪儿等大型电商网站的反爬虫机制。的确，如文章所说，对于一张网页，我们往往希望它是结构良好，内容清晰的，这样搜索引擎才能准确地认知它；而反过来，又有一些情景
阅读全文
摘要：今年的Pwn2Own大赛后，VMware近期针对其ESXi、Wordstation和Fusion部分产品发布更新，修复在黑客大赛中揭露的一些高危漏洞。事实上在大赛开始之前VMware就紧急修复了一个编号为CVE-2017-4901的虚拟机逃逸漏洞。 而近日，有人在GitHub上公布了一个VMWare
阅读全文
摘要：你见过“僵尸”来袭吗？ 你自己也成为其中一个“僵尸”会是怎样的感受？ 这次，可能要玩得更酷炫一点！ 如果你家路由器被破解，那么就可能是5万僵尸网络中的一员！ 带来此次讲座的是一个“别人家的小孩”，他目前还在读大三，却已经是长亭科技核心安全团队中的一员。2016年，他和团队在黑客盛会GeekPwn上破
阅读全文
摘要：事情的起因是这样的，由于我想找几部经典电影欣赏欣赏，于是便向某老司机寻求资源（我备注了需要正规视频，绝对不是他想的那种资源），然后他丢给了我一个视频资源网站，说是比较有名的视频资源网站。我信以为真，便激动地点开寻求经典电影，于是便引出了一段经典的百度网盘之战。 免责申明：文章中的工具等仅供个人测试研
阅读全文
摘要：在多数人眼中，黑客通常是一群无聊至极没有什么趣味的人，在他们的世界里仿佛只有计算机和那敲不完的代码。但事实真的如此吗？让我们回味一下看《黑客帝国》、《幽灵》等黑客题材电影时的场景。有木有种热血澎湃，瞬间变成小迷妹的冲动？其实在现实生活中，他们也有许多乐趣和鲜为人知的经历和故事。下面，是为大家精心整理
阅读全文
摘要：反病毒虚拟机是一个很有优势的工具，可以说反病毒软件是否存在模拟器是衡量反病毒软件能力的一个指标。反病毒虚拟机不光是内嵌在反病毒软件内部，来动态执行样本。这种虚拟机一般也可以单独用来动态执行批量样本，检测样本恶意行为，因为它相对virualbox+cuckoo更加的轻巧，节省资源。所以还是有很高的价值
阅读全文
摘要：*本文原创作者：Guilty and Innocent，本文属FreeBuf原创奖励计划，未经许可禁止转载 做CTF题目的过程中遇到了md5扩展攻击，参考了几篇文章，感觉写的都有些小缺陷，再发一篇文章，理解md5扩展攻击首先需要了解md5的工作原理。 1）md5的工作原理 具体参考这两篇文章 htt
阅读全文
摘要：30年前，报警器都是硬连线的，具有分立元件，并由钥匙开关操作。20年前，他们已经演变为使用微控制器，LCD和键盘，但仍然是硬连线。10年前，无线报警器开始变得普及，并增加了许多之前没有的功能。 而如今，我们的报警器却遍布了我们的生活，从互联网连接，移动应用程序，到家庭自动化和视频验证都能为我们提供警
阅读全文
摘要：0×00、前言 在企业安全建设过程当中，我们也不断在思考，做一个什么样的端口扫描才能企业业务需求。同时，伴随着企业私有云、混合云以及公有云业务部署环境的不断变化，我们适当也要对扫描策略做调整。前期的端口扫描设计在http://www.freebuf.com/articles/rookie/12852
阅读全文
浙公网安备 33010602011771号