技术关注 - 第373页 | 安云网

CVE-2015-0393：Oracle发布严重安全漏洞预警

疑似后门：漏洞CVE-2015-0393江湖人称“Oracle漏洞猎手”的David Litchfield在去年6月11日发现过Oracle一个疑似后门的严重漏洞CVE-2015-0393。日前Lit...

01月25日 1,549 次浏览发表评论

德国的科技新闻网站Heise近日报道称苹果最新版桌面操作系统OS X 10.10(Yosemite 优胜美地)提供的Spotlight文件搜索功能含有可能泄露用户资料的漏洞。美国IDG News的测试...

01月25日移动安全 1,124 次浏览发表评论

一种名为“XOR.DDoS”的新型木马出现，该木马能够感染32位和64位的Linux系统，通过安装rootkit来隐藏自身，并可通过DDoS攻击形成僵尸网络。XOR.DDoS木马原理杀毒软件公司Ava...

01月25日网络安全 1,153 次浏览发表评论

背景DOM型XSS（跨站脚本）漏洞一般较难于发现，本文中作者使用Dominator来发现并利用一个诺基亚（Nokia）OVI官网的DOMXSS，这让我想起了二哥的那个神器:)简述去年，作者发现并报告了...

01月25日 1,808 次浏览发表评论

在渗透测试过程中，拿到服务器权限之后从服务器下载数据是一件比较费劲的事情，因为服务器一般都有防火墙在前面挡着。防火墙一般都会禁止服务器对外建立连接，这种情况下使用DNS来下载数据是一种行之有效的方法，...

01月25日 1,702 次浏览发表评论

我是一名奋战在安全第一线的程序猿，爱好和平，爱好打包不平，FreedomForever！最近移动安全太火，火的我都忍不住玩了一把，最近几个月在研究各家的安全加固方案，大多dex加密、反调试等技术，玩着...

01月25日 1,585 次浏览发表评论

在这篇博文中，我将带领大家学习如何将调试器应用到一个Android应用程序上，并利用第一次反编译得到的信息来分析应用的方法调用过程。比较独特的一点是，本方法并不需要获取安卓设备的root权限。该方法...

01月25日 1,032 次浏览发表评论

研究人员最近发现一种屌炸天的攻击方法：利用苹果iOS语音服务Siri，结合信号处理中的隐写术原理，可以从越狱的iPhone和iPad中悄悄窃取数据并上传到远程服务器。意大利国家研究委员会的LucaC...

01月25日 1,150 次浏览发表评论

‍‍前言‍‍ 之前介绍了一些前后端结合的中间人攻击方案。由于Web程序的特殊性，前端脚本的参与能大幅弥补后端的不足，从而达到传统难以实现的效果。攻防本为一体，既然能用于攻击，类似的思路同样也可用于防...

01月25日 1,057 次浏览发表评论

前言 Metasploit是一个免费的、可下载的渗透测试框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击测试。它本身附带数百个已知软件漏洞的专业级漏洞攻击测试工具。当H.D.Moore在...

01月25日 2,339 次浏览发表评论