SSL中间人证书攻击测试演练 神兵利刃

SSL中间人证书攻击测试演练

声明:文章我写的,但是不承认你瞎胡闹所带来的后果。 SSL中间人攻击事件 这几天,SSL证书欺骗可以说是占尽了风头,打开微博,朋友圈,FreeBuf处处可以见到SSL证书欺骗的资讯文章。 微软账号系统...
阅读全文
BruteXSS:XSS暴力破解神器| 神兵利刃

BruteXSS:XSS暴力破解神器|

相信很多小伙伴都知道XSS测试,至于如何更加有效地插入载荷是一件重复性的高强度劳动工作,在此本文介绍了一款自动进行插入XSS,并且可以自定义攻击载荷。这些载荷从几十条到几百条甚至几千条。该脚本也同时包...
阅读全文

当银行人脸识别系统被攻破

李红(化名)万万没想到,诈骗人员从她的交通银行卡偷走近43万元,如入无人之境。要想从交通银行卡中转账,需要用户在手机银行App上进行人脸识别,并进行短信验证。李红陷入了诈骗分子的圈套,她的手机短信被拦...
阅读全文