admin发表的所有文章 | 安云网

恶意软件隐藏新技巧 – 密写

“密写”技术在很多侦探小说和谍战电影中经常会出现。间谍用密写药水把情报写在白纸上，收到情报的上级再通过显影技术把情报还原出来。最近，戴尔SecurityWorks的安全研究人员Brett St...

10月09日 1,165 次浏览发表评论

上个月月底，CloudFlare宣布向所有客户提供免费的SSL支持。一时间，全世界的云计算供应商以及开发者大为欣喜，首先作为一个网站管理员，他可以在更小的成本下为客户提供更加安全的服务，并且Googl...

10月09日 898 次浏览发表评论

‍‍ ‍‍‍微软的活动目录默认使用Kerberos处理认证请求。在BlackHat 2014上神器Mimikatz的作者剖析了微软实现的Kerberos协议中存在的安全缺陷，并通过神器Mim...

10月09日 894 次浏览发表评论

‍‍我们团队结合poc分析了解一下Bash的语法规则，从另外一个角度帮忙大家更好的了解bash以及shellshock漏洞。‍‍ 漏洞说明 http://cve.mitre.org/cgi-bin/c...

10月09日 774 次浏览发表评论

AutoIt是一个自动化的Windows界面交互的脚本语言，具有很高的灵活性和较低的学习曲线。由于AutoIt解释器本身属于合法程序，黑客可以把恶意代码藏在脚本文件中，从而灵活地创建恶意软件，在系统中...

10月09日 823 次浏览发表评论

一.漏洞事件介绍 1.漏洞信息 ●发布时间:2014-09-25　14时48分04秒 ●CVE ID:CVE-2014-6271 ●受影响版本: 2.漏洞概述 Bash(GNU B...

10月09日 952 次浏览发表评论

在今年上半年，绿盟科技发布了《工业控制系统及其安全性研究报告》，着重说明了工控安全存在哪些安全性问题，并提出了工控安全生态环境模型。此次报告基于此模型，进一步分析了工控系统自身的脆弱性以及所面临的安全...

10月09日 775 次浏览发表评论

对产品或应用的安全性做出科学的评判是一项很困难的事。相关机构一般的做法，只是会根据操作系统和热门应用程序披露的漏洞个数，来衡量其安全性。评定安全性的老办法：只根据漏洞个数通常来说，复杂的环境可能导...

10月09日 1,138 次浏览发表评论

‍‍‍‍‍‍ ‍‍‍‍ 9月10日凌晨，苹果发布了最新iPhone和其首款可穿戴设备Apple Watch。但很多分析师却认为苹果新的移动支付服务Apple Pay才是真正的“游戏改变者”。Apple...

10月09日 880 次浏览发表评论

从昨天开始，这个从澳大利亚远渡重洋而来的BASH远程命令执行漏洞就沸腾了整个FreeBuf，大家都在谈论，“互联网的心脏又出血了”，可是，亲，到底怎么对网站进行测试？下面这段脚本 $ env...

10月09日 773 次浏览发表评论