admin发表的所有文章 | 安云网

Linux入侵取证：从一次应急事件讲起|AnYun.ORG

0×00背景最近接手了一起应急事件，事件的起因是这样，某IP地址在短时间内攻击国家CN顶级域名(203.119.x.1)近8万次。于是便作为一员接手了此次事件。 0×01事件取证...

12月01日 584 次浏览发表评论

前言之前介绍了HTTPS前端劫持的方案，虽然很有趣，然而现实却并不理想。其唯一、也是最大的缺陷，就是无法阻止脚本跳转。若是没有这个缺陷，那就非常完美了——当然也就没有必要写这篇文章了。说到底，还是...

12月01日 1,360 次浏览发表评论

“输入法”或许是计算机软件领域最伟大的发明之一了，也是我们日常的计算机使用中最常用到的软件，一款好的输入法能让我们事半功倍。随着计算机的软硬件不断发展，输入法的功能也不再局限于协助用户完成“输入”的工...

12月01日 1,371 次浏览发表评论

说到Shell，我想大家恐怕都不会太陌生。不仅如此，我想大家应该有不少自己的珍藏吧（有珍藏的可以私信我，咱们私聊:P）按平台分类的话，基本上大体可以分为两大类：针对web级别的和针对系统级别的。针对...

12月01日 686 次浏览发表评论

QCMS是一款小型的网站管理系统。拥有多种结构类型，包括：ASP+ACCESS、ASP+SQL、PHP+MYSQL。今天叫兄弟们一起挖掘QCMS的漏洞，与大家分享挖洞的全过程。把源码down下来，本...

12月01日 601 次浏览发表评论

最近发现某款打车软件的APK非常的火，并听说他们进行了非常严密的防护，防止用户进行二次打包。今天我们来分析一下他的安全性到底如何。经过严密的分析发现：该打车APP（司机版）主要的防护在两个地方第一...

12月01日 717 次浏览发表评论

1、简介在2014年10月14日的时候，Crowdstrike和FireEye发表了一篇文章，描述了一个新的针对Windows的提权漏洞。Crowdstrike的文章表明：这一新漏洞是在追踪一个高度...

12月01日 874 次浏览发表评论

最近借了Proxmark3来娱乐性的玩下RFID技术，工资甚低的我只好拿公司饭卡实验，优雅地蹭几顿。物业大叔表打我啊！以下操作纯属学习目的，初学难免错误较多，望斧正。 ‍‍首先了解M1卡的结构：‍‍请...

12月01日 840 次浏览发表评论

Web应用指纹识别，是web渗透信息收集最关键的一步，这方面开源的工具也非常多，像BlindElephant，whatweb 以及在非安全圈都很火的wappalyzer。本文主要描述如何使用...

12月01日 1,073 次浏览发表评论

黑客们的目标正在逐渐瞄准那些云存储服务，比如谷歌云端存储（GoogleDrive）。几天前，趋势科技的安全研究人员就发现了一个盗取用户敏感账户信息的钓鱼攻击活动。在这次的钓鱼事件中，攻击者精心制作了一...

12月01日 579 次浏览发表评论