来自MetaIntell智能手机领导风险管理（MRM）的安全研究人员，发现了一个最新版的Facebook的SDK中的漏洞，该漏洞会暴露数以百万计的Facebook的用户的身份认证令牌，听起来还是很吓人...
业界关注
业界关注
知识科普
“DNS隧道”盗号木马分析
盗号木马相信大家都不陌生。随着网络越来越普及，网上的账号密码越来越重要，盗号木马的生命力也就越发的顽强了。 随着与杀毒软件的对抗，盗号木马也在不断的更新换代。QQ粘虫就是一个很典型的例子，这类木马的特...
社会工程学的应用?妻子花6万挖出小三 给60多个号充话费锁定4人
妻子花6万挖出小三 给60多个号充话费锁定4人 她层层筛选确定20个“嫌疑人” 又从20个号码中锁定4个可疑号 她两月花6万元找到“小三” 结果丈夫...
PHP的一个免杀一句话，突破安全狗
<?php error_reporting(0); set_time_limit(0); function decrypt($ciphertext_hex,$key){ $key=md...
业界关注
2014电子商务安全技术峰会（含全议题下载）
7月2日，在杭州举行的“2014电子商务安全技术峰会”上，支付宝首席风险官胡晓明透露，支付宝将投资一些具有技术优势的中小安全厂商或技术团队，发展前沿安全技术，以加速互联网安全生态圈的建设。 伴随移动互...
业界关注
汽车攻击离你很近：一分钟变成汽车黑客
虽然今夜我无法预测巴西历史性的大比分惨败德国，但2年前我对移动安全的预言至少对了一半： 手机病毒的发展轨迹沿袭着PC时代病毒脚本：且加壳且变异;PC时代10年的历程在手机上3年内加速完成。 今年我慢慢...
业界关注
开源软件是否真的如我们想象中的那样安全？
在两年前开始接触信息安全的时候，从开源的ＧＮＵ，到各种网上各种开源工具，我一直认为，开源即相当安全，可 是开源是否真的如我们所愿的那么安全么？ 开源软件安全现状 上上月的心脏出血，给了...
业界关注
用Wireshark简单分析HTTPS传输过程-抓包过程
上次写的文章 理解SSL（https）中的对称加密与非对称加密 ，一些小伙伴们说要如果有抓包过程，也就是有图片了解下过程比较好，所以有了这篇文章，写得不好的地方希望大家能提出建议呀，以能改正。 实验环...
业界关注
走进科学：揭秘如何入侵电视机
前几天家里买了台新创维电视，安装好兴冲冲的开机，突然蹦出的广告让我心凉了半截，进了安卓系统，发现啥都没有，不能自己装软件，只能从那只有不到20款软件的破...
Python爆破工具编写
爆破工具千千万，各种各样。但是基本上工具都是对应特定的情况,所以有的时候需要根据不同的情况编写一些爆破工具。我这里用一个简单的实例来讲解下爆破工具的编写原理，就是从我们收集的字典中依次提取数据，然后提...
