简介 对于我们的生活来说，web的重要性不言而喻，因为这个看起来简单的几个页面与我们的生活的联系越来越紧密，我们有更多的个人信息由其承载往来于服务器和我们的电脑之间，正因为如此，web的安全也变得越来...
WEB安全
WEB安全
硬件安全
揭秘：针对PoS机的恶意软件工具箱
最近两年，PoS恶意软件由于塔吉特、家得宝、Kmart遭遇的POS机攻击而被广泛关注。随着“黑色星期五”购物季的到来，PoS机恶意软件必定会受到关注。 PoS攻击者们不会仅仅依赖他们自己的恶意软件进行...
知识科普
安全科普：什么是暴力破解攻击？如何检测和防范
众所周知，iCloud艳照门其实并不高明，黑客通过暴力破解攻击不断尝试登录用户的账号名和密码，最终获取好莱坞明星的iCloud账号。什么是暴力破解攻击？怎样检测暴力破解攻击以及怎样防护呢？...
逆向工程
震网病毒Stuxnet之子–Duqu的现身
FreeBuf小科普：了解Stuxnet（震网）病毒 Stuxnet蠕虫病毒（震网，又名超级工厂病毒）是世界上首个专门针对工业控制系统编写的破坏性病毒，能够利用对windows系统和西门子SIMATI...
知识科普
安全科普：你的密码在谁的手里？
前几天，身边的很多朋友出现了密码被盗的现象，而且盗走的时候都是批量地被盗走，自己注册的很多个不同的网站密码同时被盗，有感于普通人对密码的意识比较淡薄...
网络安全
结合中间人攻击，Pidgin鸡肋漏洞变废为宝
最新版本的开源即时通讯客户端Pidgin2.10.10这段时间修复了一系列漏洞，其中的SSL/TLS证书验证问题可以被黑客利用来进行中间人攻击。如此一来，某些稍显鸡肋的漏洞也借助中间人攻击变得危害巨大...
网络安全
VPN漏洞测试平台渗透学习笔记
VulnVPN是一款十分优秀的对VPN进行渗透测试的漏洞平台工具。我不得不说，因为这款软件，使得我们在进行VPN的安全性测试的时候方便了很多。我这篇文章就将带领大家进行一次VPN的安全性测试，看一下...
漏洞分享
Windows安全通道远程代码执行漏洞（CVE-2014-6321）浅析
一、背景 Windows安全通道（SecureChannel，Schannel）惊报漏洞，微软日前发布列为重大等级的MS14-066信息安全公告，揭露了在Schannel中的远程代码执行漏洞（CVE-...
业界关注
打回原形：路由流量分析可让81%的Tor匿名用户现
研究人员从2008年到2014年的调查中发现，利用思科的Netflow技术可以识别81%的Tor匿名用户。Netflow技术是思科植入其路由协议中的一个软件（类似于硬件中的流量分析软件）。 实验室...
业界关注
互联网灰色产业链一角：流氓软件也挺“拼”的
概述 流氓软件作为互联网灰色产业链上的一块重要的组成部分，其增长和传播的速度也越来越快，目前国内随处可见这类强制捆绑、强制安装的流氓软件，随着这条利益链带来的巨大收益，流氓软件所使用的手段也越来越高级...
