切换精简版阅读
全网约有4万MongoDB数据库完全不设防
近日三名德国学生发现，约40000个MongoDB数据库在无任何安全保护的情况下暴露于互联网，攻击者可以轻而易举的获得这些数据库的控制权限。FreeBuf科普：MongoDB简单介绍MongoDB是...
Windows平台下高级Shellcode编程技术
center;">一 前言本文介绍的技术在实战中应用已久，但是由于一些原因并没有做文档化。本文对关键点给出了代码实现，加入了一些笔者的新的理解。测试代码的目录结构如下:test1:...
间谍游戏：用Arduino制作硬件键盘记录器
免责声明：本文纯属虚构，本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!center;">星期天的早晨，在睡梦中意淫了一晚上杨尼美的刘尼玛被一阵突如其...
向公众开放的暗网搜索引擎 – Onion.City
一周前，FreeBuf曾报道过美国国防部先进研究项目局（DARPA）的一个秘密项目——暗网搜索引擎Memex，它通过深度挖掘暗网（Dark Web），获取Go...
5道工序有效果果清除入侵的邮件病毒
一、断开网络当你不幸遭遇病毒入侵之后，当机立断的一件事就是断开你的网络连接，以避免病毒的进一步扩散。二、文件备份然后就是删除带毒的邮件，再运行杀毒软件进行清除，但为了防止杀毒软件误杀或是删除你还没有...
HTML5跨域消息发送安全区分
HTML5是下一代的Web应用，它具有许多新的特性，是一种新兴的技术并且在移动应用中也有着广泛的使用。但也正是因为它的一些新特性的出现以及广泛的应用，使得其安全性非常值得关注。在本文中，我们将针对H...
从零开始学Android应用安全测试（Part2）
在上一篇文章中，我们为测试安卓应用程序设置了一个移动渗透平台。到目前为止，你需要保证你已经配置好你的虚拟设备，安装完安卓命令行工具，以及前一篇文章所提及的一些工具（drozer, dex2jar, ...
绿盟科技2018年DDoS威胁报告
近日，绿盟科技发布了2014年全年DDoS威胁报告。报告显 示，2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍...
印度媒体：Bluebox测试的是高仿山寨货，非小米官
几天前，美国手机安全公司Bluebox指责小米4智能手机预安装了恶意程序，并存在多项安全漏洞。小米为此发表官方声明——Bluebox测试用的小米手机是从非官方...
Google漏洞可伪造域名邮箱钓鱼
近日Google Apps for Work曝出一个漏洞，攻击者可以利用该漏洞伪造任意网站的域名邮箱，冒充公司雇员给受害人发送钓鱼邮件。Google的域名邮箱服务如果你想弄一个类似admin@oox...
反以色列黑客来袭，多个美国执法机构与银行网站被黑
黑客组织 AnonGhost最近疯狂攻击美国最高执法机构网站。就在几天前他们对拉瑞莫郡县警长办公室的官网发动了两次攻击，而前天他们又篡改了路易斯安那州的 Rapides Parish警方委员会官网、...
一层一层剥开你的心：解码“深度伪装”的ZeuS网银木
最近我收到一封钓鱼邮件，邮件中附带着一个.doc的附件。我们利用再平常不过的工具Notepad++，一步一步脱去ZeuS木马的伪装外衣，并进行了非常深入的静态分析。该木马的伪装用到了多项关键技术，例...
极客DIY：运用Arduino制作电子鼓
我一直想学打鼓，但却始终遭到父母的反对，理由是噪音太大，而且十分占空间。多年后，当我掌握了很多电子方面的知识之后，我制作了一个简单的电子鼓，那些问题便迎刃而解，而我也得偿所愿。center"...
 |
|
|
|
|
 |
 |
|
||
 |
 |
360安全卫士正式版电脑版下载 热门软件免费用 |  |
|
 |
 |
2345安全卫士最新官方电脑版下载(安全放心) |  |
|
 |
 |
360杀毒电脑版官方版下载(在线视频) |  |
|
 |
 |
金山毒霸电脑最新版本下载(极速轻巧) |  |
|
 |
 |
腾讯电脑管家电脑最新官方版下载 |  |
|
 |
 |
猎豹清理大师电脑最新官方版下载 |  |
|
 |
|
|||