文章分类 -  网络安全

一款无线安全渗透测试套件：WiFi-Pumpkin
摘要：WiFi-Pumpkin是一款无线安全检测工具，利用该工具可以伪造接入点完成中间人攻击，同时也支持一些其它的无线渗透功能。旨在提供更安全的无线网络服务，该工具可用来监听目标的流量数据，通过无线钓鱼的方式来捕获不知情的用户，以此来达到监控目标用户数据流量的目的。适用环境Kali 2.0/WifiSla... 阅读全文
posted @ 2016-01-19 15:32 离线中 阅读(487) 评论(0) 推荐(0)
木马SlemBunk再次进化，瞄准全球Android手机银行用户
摘要：FireEye专家们最近发现SlemBunk再次进化，这次它变身成了一个瞄准全球手机银行用户的强大的Android木马。去年十二月，FireEye安全专家首次发现Android银行木马SlemBunk，一开始还只是针对银行用户使用的手机，作为从第三方网站下载的合法银行app的副本来迷惑用户的双眼。它... 阅读全文
posted @ 2016-01-19 11:35 离线中 阅读(209) 评论(0) 推荐(0)
Jinfinity：Java反序列化DDoS工具
摘要：伴随着很多关于 Java 反序列化漏洞的讨论，本文分享的是一款开源 DDoS 工具，你可以下载并使用它让目标耗尽所有的内存处理反序列对象，最终造成拒绝服务。这款工具名为 jinfinity。jinfinity 像许多解析器一样利用反序列化遵循读取直到结束的模式。同时，jinfinity 可以完全绕过... 阅读全文
posted @ 2016-01-19 11:32 离线中 阅读(354) 评论(0) 推荐(0)
政策有变，“晚婚假病毒”借机来袭
摘要：伴随着放开二胎政策的实施，在16年到来之际又一条重磅消息随之而来，国家将取消晚婚假。消息一出就一直备受大家的关注，新闻、政府文件也成为了大家获取第一手消息的主要途径。最近发现，有一类感染型病毒正借此机会大肆传播。详细分析：下图展示了病毒的整个执行过程：首先病毒伪装成文档的图标，命名为晚婚假取消最新解... 阅读全文
posted @ 2016-01-19 11:20 离线中 阅读(156) 评论(0) 推荐(0)
解密BBOSS组织：全球超十二万站点的地下掌控者
摘要：每一天我们都在疑惑，疑惑我们所处的世界，疑惑这个世界呈现出的不断超出我们认知的事物。每一天我们又都在惊喜，惊喜的是不断的新的认知，总能让我们短暂地认为，似乎又更理解了这个世界。疑惑与惊喜的交织，似乎是对人类最好的诱惑，驱使着我们一直探索。未知到已知的转换，似乎是我们认知世界唯一的途径。永远令人着迷的... 阅读全文
posted @ 2016-01-19 11:08 离线中 阅读(461) 评论(0) 推荐(0)
Software with the most vulnerabilities in 2015: Mac OS X, iOS, and Flash
摘要：Emil ProtalinskiDecember 31, 2015 8:23 AMTags: Adobe, Android, Apple, CVE, Flash, OS X, vulnerabilities, WindowsImage Credit: REUTERS/Mike SegarWhich ... 阅读全文
posted @ 2016-01-19 10:41 离线中 阅读(120) 评论(0) 推荐(0)
乌克兰电网遭黑客攻击事件之Black Energy（黑暗力量）深入分析
摘要：事件回顾2016年1月6日，据英国《金融时报》报道，上周乌克兰电网系统遭黑客攻击，数百户家庭供电被迫中断，这是有史以来首次导致停电的网络攻击，此次针对工控系统的攻击无疑具有里程碑意义，引起国内外媒体高度关注。据iSight Partners网络间谍情报负责人约翰•胡尔特奎斯特(John Hultqu... 阅读全文
posted @ 2016-01-19 10:33 离线中 阅读(905) 评论(0) 推荐(0)
Viper: 恶意软件二进制分析框架
摘要：文档：http://viper-framework.readthedocs.org/en/latest/index.html视频：http://viper.li/软件：https://github.com/viper-framework/viper/releases 或者 http://pan.ba... 阅读全文
posted @ 2016-01-19 10:32 离线中 阅读(482) 评论(0) 推荐(0)