关闭导航

网络安全

Magnitude EK的作者集成Adobe Flash Player CVE-2016-411漏洞的利用代码
一念悟道 2016-5-24 158 0

近期,来自FireEye的安全专家详细介绍了该公司在五月初第一次发现的Adobe漏洞CVE-2016-4117的利用链。 CVE-2016-4117漏洞主要影响旧版本的Adobe Flash,在该漏洞

5月24日-每日安全知识热点
一念悟道 2016-5-24 167 0

恶意软件分析新手工具包 https://bluesoul.me/practical-malware-analysis-starter-kit/ mysql union注入新手教程 http://in

西湖的天光云影​——记2016年JSRC安全乌托邦杭州站一行(附PPT)
一念悟道 2016-5-24 177 0

“欲把西湖比西子,淡妆浓抹总相宜”。5月的杭州褪去了3、4月的羞涩,展现出一幅水墨画浓墨重彩的光景。5月20日,京东安全响应中心联合途牛安全响应中心在杭州瑞豪中心酒店共同举办“2016年JSRC安全乌

LinkedIn被泄露数据中最常见的49个密码
一念悟道 2016-5-23 179 0

1.17亿的LinkedIn密码被破解。 昨天我们提到,一名黑客将会在暗网上出售1.67亿名LinkedIn用户的详细信息,而其中的1.17亿条记录里包含散列格式的账户密码。 这些密码使用了SHA1算

日本将实施奥林匹克黑客演习项目来测试其公共交通,铁路以及电信系统的安全性
一念悟道 2016-5-23 157 0

据媒体报道:从2017年起,到2020年东京夏季奥运会开幕之前,日本政府将联合美国的安全机构,和本国一些重要的安全机构,共同开展一项预防黑客网络攻击的任务,也可称其为一场预防网络攻击的安全演习。目的是

前瞻WCTF世界黑客大师赛10大看点
一念悟道 2016-5-23 159 0

由知名安全团队360Vulcan和韩国PoC Security共同主办的首届世界黑客大师赛WCTF即将于6月1日至3日在北京举行,这场设置了史上最高奖金的CTF竞赛,吸引了包括目前世界排行前五名的五大

音频指纹能够用来跟踪互联网用户
一念悟道 2016-5-23 152 0

普林斯顿大学的研究人员正在进行一项关于在线跟踪的研究,他们能够实现并鉴定音频指纹识别跟踪技术。 当我们谈到互联网时,隐私问题大概是我们谈论的最多最敏感的一个话题了,我们设法想出各种不同的方式来保护网上

思科修复高危网络安全设备漏洞
一念悟道 2016-5-23 143 0

这些缺陷可以被专门制作的HTTP请求利用从而引起拒绝服务的条件 思科系统已经修复了四个拒绝服务漏洞,这些漏洞可以被攻击者利用从而导致网络安全设备停止正确地处理网络流量。 思科网络安全设备(WSA)是一

5月23日-每日安全知识热点
一念悟道 2016-5-23 163 0

反向工程我住的酒店的一个神秘的UDP流 [最后发现是电梯音乐] http://wiki.gkbrk.com/Hotel_Music.html 使用USRP B200 + OPENBTS进行GSM/G

Docker 未授权访问统计报告
一念悟道 2016-5-20 158 0

2016年5月17日,某平台爆出Docker Swarm集群端口开放暴露在外,导致远程未授权访问漏洞,进而可执行Docker 节点具体的命令。利用该漏洞直接获取root权限。 什么是Docker?