admin发表的所有文章 | 安云网

2014工控系统安全态势报告（下载）

在今年上半年，绿盟科技发布了《工业控制系统及其安全性研究报告》，着重说明了工控安全存在哪些安全性问题，并提出了工控安全生态环境模型。此次报告基于此模型，进一步分析了工控系统自身的脆弱性以及所面临的安全...

10月09日 956 次浏览发表评论

对产品或应用的安全性做出科学的评判是一项很困难的事。相关机构一般的做法，只是会根据操作系统和热门应用程序披露的漏洞个数，来衡量其安全性。评定安全性的老办法：只根据漏洞个数通常来说，复杂的环境可能导...

10月09日 1,333 次浏览发表评论

‍‍‍‍‍‍ ‍‍‍‍ 9月10日凌晨，苹果发布了最新iPhone和其首款可穿戴设备Apple Watch。但很多分析师却认为苹果新的移动支付服务Apple Pay才是真正的“游戏改变者”。Apple...

10月09日 1,053 次浏览发表评论

从昨天开始，这个从澳大利亚远渡重洋而来的BASH远程命令执行漏洞就沸腾了整个FreeBuf，大家都在谈论，“互联网的心脏又出血了”，可是，亲，到底怎么对网站进行测试？下面这段脚本 $ env...

10月09日 935 次浏览发表评论

几天前看到一个简而美的黑客编程游戏,于是乎就嚼了起来~，也拿给了同事瞅瞅。我把思路理清之后写的代码就很简洁明了，但是思路没有理清楚的话，就很难写出简洁的代码。理清需求，拆分大问题为小问题，是我想传达的...

10月09日 1,049 次浏览发表评论

近日，一种新型木马被发现，该恶意软件到目前为止已经感染了数十万计算机，而且感染是世界范围的。据称，其主要窃取被感染者的社交网络账户信息和银行账户的登录凭证。本文是关于这个木马进行的一次分析。几天以前...

10月09日 1,512 次浏览发表评论

应用场景我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流量的端口数量有限制，购买专业...

10月09日 1,100 次浏览发表评论

因为WIFIPineapple的真正作者Robin在近期公开了两个小工具，从而使得被动模式下的客户端被Karma挟持，所以我这个小0day思路就被公开了，所以就写写相关的原理吧，也算是一种整理吧。很...

10月09日 1,332 次浏览发表评论

‍‍0×01 前言: ‍ 关于前两节url：第一章：http://www.freebuf.com/articles/web/40520.html 第二章：...

10月09日 1,060 次浏览发表评论