admin发表的所有文章 | 安云网

研究人员发现一种利用Siri窃取苹果iPhone/iPad数据

研究人员最近发现一种屌炸天的攻击方法：利用苹果iOS语音服务Siri，结合信号处理中的隐写术原理，可以从越狱的iPhone和iPad中悄悄窃取数据并上传到远程服务器。意大利国家研究委员会的LucaC...

01月25日 1,076 次浏览发表评论

黑客也有好坏之分，也就是所谓的黑帽子和白帽子。24岁的大三学生Behrouz(“Ben”)Sadeghipour就是一名白帽子，他用自己的实际行动在与黑帽子做斗争，与此同时还挣得了大量现金。他每周大...

01月25日 966 次浏览发表评论

‍‍前言‍‍ 之前介绍了一些前后端结合的中间人攻击方案。由于Web程序的特殊性，前端脚本的参与能大幅弥补后端的不足，从而达到传统难以实现的效果。攻防本为一体，既然能用于攻击，类似的思路同样也可用于防...

01月25日 998 次浏览发表评论

关注网络安全，关注FreeBuf的小伙伴们每天都在关注着世界上每时每刻都在发生的网络攻击事件。也许你很难想象全球范围内所有攻击活动进行时的壮观场景，也很难了解网络攻击和攻击背后的组织是怎样的……那么本...

01月25日 943 次浏览发表评论

前言 Metasploit是一个免费的、可下载的渗透测试框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击测试。它本身附带数百个已知软件漏洞的专业级漏洞攻击测试工具。当H.D.Moore在...

01月25日 2,252 次浏览发表评论

前几天下了新版的菜刀，今天发现一个php一句话连不上，但是旧版的菜刀可以连，而且新版是可以连接eval的php一句话。当时挺好奇，排除了非菜刀造成的可能性，就只能是菜刀更新的问题，所以接下来要做的就是...

01月25日 1,952 次浏览发表评论

0×00.背景 ‍APK是AndroidPackage的缩写，即Android安装包(apk)。APK是类似SymbianSis或Sisx的文件格式。通过将APK文件直接传到Android模...

01月25日 1,104 次浏览发表评论

密码学诞生于古人类社会，例如古希腊斯巴达的密码棒、欧洲中世纪时期的密码栏、阿伯提发明的密码盘等。古代的密码学是一门加密隐蔽的学科，而现代密码学定义为加密与解密，研究在分组密码与流密码及其应用。一直以来...

01月25日 1,293 次浏览发表评论

如果有人黑进了你的个人账户并用你的钱预定了机票，或者是偷取了你的飞行航程，你作何感想？美国航空公司和美国联合航空公司就出了这样的事，大量旅客信息被黑客盗取，黑客登录受害账户预定了几十个免费航班。黑客...

01月25日 848 次浏览发表评论

面对越来越多基于Android（安卓）系统开发的手机，当前谷歌已经无力直接控制Android设备的安全升级了，这种情况会导致约60%的Android手机处于在安全风险中。 Android处于危险之中 ...

01月25日 995 次浏览发表评论