技术关注 - 第325页 | 安云网

教你用Python玩转神器Metasploit

pymsf是著名安全研究团队Spiderlabs实现的一个Python与Metasploitmsgrpc进行通信的python模块，通过它，你可以利用Python玩转渗透测试框架Metasploit。...

03月22日 900 次浏览发表评论

前言什么是冷门，就是很少有人知道，而且不方便利用，危害性有的大，有的小。但对攻击者来说，它有一个“优点”——能让网站管理员不经意之间中招，一个小小的细节，就能完成攻击。本文里总结的攻击方式比较冷门，...

03月22日 1,012 次浏览发表评论

‍‍免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!‍‍ 本文演示一个幽灵漏洞（GHOST）的EXP，这个EXP是Metasploit的一个模块。这个Meta...

03月22日神兵利刃 1,061 次浏览发表评论

什么是“ATMSkimmers”？ ATMSkimmers直译过来为“ATM分离器”，这是一种依附在正常自动提款机上的恶意电子硬件设备。它伪装成正常的键盘和银行卡插槽，与原设备严丝合缝，普通用户很难分...

03月22日 761 次浏览发表评论

近几年，我们已经看到了很多关于家庭路由器遭受攻击的报道。攻击路由器的恶意软件会将用户的上网访问重定向到各种恶意站点，其他的攻击方式还包括植入后门和DNS劫持。在这些攻击中，攻击者针对家庭网络的攻击意图...

03月22日 751 次浏览发表评论

‍‍ 一、前言 ‍‍互联网金融是这两年来在金融界的新兴名词，也是互联网行业一个重要的分支，但互联网金融不是互联网和金融业的简单结合，而是在实现安全、移动等网络技术水平上，被用户熟悉接受后，适应新的需求...

03月22日 1,651 次浏览发表评论

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! ‍‍ 写在前面：‍‍ 2014年的12月，由于某次巧合，逛到了Freebuf上关于RFID的文章，然后自己整...

03月22日 1,016 次浏览发表评论

AVL移动安全团队近期发现一种基于XMPPSmackOpenfire开发的Android间谍软件。该恶意软件有如下行为特点：1根据远程客户端发送的指令上传用户的联系人信息、短信、通话记录、GPS位置信...

03月22日 779 次浏览发表评论

‍ ‍‍本系列文章适合CS在读学生和万年工具党，本文会在英文原文的基础上做些修改，并适当增加些解释说明。‍‍‍ ‍ 上篇回顾传送门：Python黑客学习笔记：从HelloWorld到编写PoC（上）...

03月22日 599 次浏览发表评论

1.allowBackup安全风险描述 AndroidAPILevel8及其以上Android系统提供了为应用程序数据的备份和恢复功能，此功能的开关决定于该应用程序中AndroidManifest.x...

03月22日 710 次浏览发表评论