鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

黑客攻防

2224内容

关注

主要涵盖黑客攻击事件的报道、黑客攻防技术技术的研究、黑客攻防案例的展示以及安全态势的关注。

共 2224 条

专家带你探讨Zabbix sql最新注入漏洞及其利用情况原创

专家带您实测Zabbix 漏洞，掌握其存在漏洞，其具体利用方法，了解其存在的危险。

2016-09-28 16:38:47

Zabbix sql 漏洞攻击

12行代码的浏览器DoS攻击分析及防御

有一段12行的JavaScript代码，可以让firefox、chrome、safari浏览器崩溃，而且还能让iphone重启、安卓闪退，本文作者对于该12行代码进行了分析解读并且提出了相应的防御办法，欢迎大家一同探讨。

2016-09-27 15:51:57

代码浏览器 DoS攻击

回归基础：简单技巧挫败复杂APT攻击

高级持续性威胁(ATP)，是当今企业面对的最隐蔽网络攻击之一。大名鼎鼎的震网蠕虫，2014年索尼影业被黑，2015 年的 Hacking Team，前不久NSA的Equation……

2016-09-23 16:16:42

APT 网络安全

如何发现“利用DNS放大攻击”的服务器

很多网络服务异常，往往都是攻击造成的，但原因有很多种，如何分析定位，则是解决问题的关键。

2016-09-23 15:43:33

DNS DNS放大攻击

让子弹多飞一会：论如何优化DDoS

Ryan Rasti在Temporal Lensing and its Application in Pulsing Denial-of-Service Attacks一文中提出了一种利用网络延迟来增强DDoS攻击效果的方法。

2016-09-23 15:31:23

前后端分离架构下CSRF防御机制

如果来不及了解CSRF的原理，可以这么理解：有一个人发给你一个搞(mei)笑(nv)图片链接，你打开这个链接之后，便立刻收到了短信：你的银行里的钱已经转移到这个人的帐户了。

2016-09-21 10:11:19

前后端分离架构防御机制

容易受到哈希长度扩展攻击的那些算法

Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射， pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。

2016-09-20 23:44:43

MD5 哈希长度扩展攻击 HMAC

安卓ELF恶意软件深度分析

全球进入了移动互联网时代，作为主流移动操作系统Android也得到了迅猛发展。Android病毒也从简单到复杂，从单纯的dex病毒转向为elf病毒(其中elf是Linux下的可执行程序)。

2016-09-19 15:40:25

安卓 ELF 软件

DDoS攻击缓解：可利用云服务，不过要注意……

任何遭遇过DDoS攻击的企业都知道这种攻击会造成严重的破坏,除了显而易见的影响，例如性能下降或企业网站完全无法访问，还会给企业造成财务损失。

2016-09-19 14:23:11

解密方程式组织的Unix后门NOPEN

在ShadowBrokers所泄漏的黑客工具中，有一款名为“NOPEN”的工具。NOPEN”实际上是一款针对Unix操作系统的远程管理工具(RAT)。“RAT”这个词通常形容的是那些针对Windows系统和Android设备的恶意软件，攻击者可以利用这些恶意软件来与受感染的目标主机进行网络通信。

2016-09-19 08:57:48

如何从未联网PC中获取信息？试试让USB接口变身无线电发射器

想要完成入侵，首先要让恶意软件能够接触到未联网的电脑，即将安装了恶意软件的USB插入PC;同时，还需要在没有人注意的情况下离这台PC足够近，才能够接收到有效信号。

2016-09-19 08:32:16

USB接口无线电发射器 PC

DDoS攻击类型探讨及应对

分布式拒绝服务(DDoS)攻击旨在耗尽网络资源、应用或服务，让真正的用户无法访问。现在有不同类型的DDoS攻击，但一般来说，DDoS攻击会从多台不同主机同时进行，甚至可影响最大企业的互联网服务及资源的可用性。

2016-09-19 00:22:11

详解GPS欺骗：针对导航系统的"致命攻击"

我们认为信号失真检测和波达方向感应的综合可能是最好的欺骗防御方法。失真检测应用于攻击初始阶段，而波达方向感应则提供第二道阶段防御。这样的综合解决方案对大多数普通用户来说，稍显昂贵，而且，一般用户并不需要欺骗防御系统。当然，希望这是个安全的赌注，当美国驾驶员开车寻找时髦餐馆或载小孩去看棒球比赛时，也许伊朗特工对这种GPS欺骗根本不感兴趣。

2016-09-18 13:49:43

GPS 防御 GPS信号

“风水逆转”：获取云端虚拟机的完整控制权其实很容易

Rowhammer攻击，具备了“高准确性”和“可控”的特点，可从其他虚拟机盗取加密密钥。

2016-09-09 09:09:39

Bitsquattin 云端虚拟机

如何“组合拳”渗透开发者的本地数据库

如果你是一名开发人员，平时可能在本地会运行一些数据库服务，比如Redis,、Memcached、Elasticsearch之流。相信很多产品都会依赖这一类的服务,但是你可能不知道，这些本地运行的服务能跟你在外网访问的网站进行通信，黑客也许能借此从你本地服务中窃取数据。

2016-09-08 23:28:06

攻击黑客服务器

一次对个人服务器入侵事件的调查

这一切还要从我收到的通知邮件：“Your server is sending spam”说起。首先要说的是，这台服务器是用来运行之前项目的静态网站，并不保存关键信息。由于不经常使用，即使有Joomla和WordPress这样的高危程序，我都懒得忘记定期更新了。这可能就是导致被入侵的原因。

2016-09-08 22:54:14

服务器入侵 Docker

2016年DDoS攻击趋势分析报告

根据最新的统计数据显示，2016年以来，无论是DDoS攻击规模和频率都在不断攀升，尤其是攻击者开始越来越多的使用DNS 和DNSSEC，通过最少的僵尸网络资源对受害者造成最大的影响。

2016-09-08 22:43:40

DDoS攻击 DNSSEC

你知道自己感染了恶意软件吗？

恶意软件离我们其实并没有那么遥远，而且这也是一件再正常不过的事情了。人总是会生病的，计算机也是一样。如果你想知道你自己的电脑是否“生病”了，那么首先你就需要了解电脑“生病”时的一些症状。

2016-09-07 12:44:43

恶意感染无响应

Opera浏览器同步服务被黑，用户数据和存储密码泄露

Opera公司的一台用于存储用户同步数据的服务器被攻破，如果用户开启了跨平台数据同步功能，则存储在浏览器中的用户名密码以及其他敏感数据都可能已被黑客获取。

2016-08-31 14:16:53

Opera 浏览器泄露

爆料全球首个基于Twitter的Android僵尸网络

僵尸网络是首个利用Twitter来发送控制命令的Android僵尸网络。Twitter网站与2006年正式进入人们的视野之中，而最早出现的由Twitter控制的 Windows僵尸网络则出现在2009年。

2016-08-30 13:40:34

Twitte Android 网络

想了解APT与加密勒索软件?那这篇文章你绝不能错过…… 原创

目前全球APT攻击趋势如何?针对APT攻击，企业应如何防护?针对最普通的APT攻击方式加密勒索软件，现今有何对策?不幸被加密勒索软件攻击该怎么办?遭遇勒索软件基本无解，这该如何是好?

2016-08-24 18:32:16

APT 勒索软件 APT攻击

揭秘Chimera勒索软件如何解密文件

我们曾发表过一篇关于Chimera勒索软件密钥泄漏的文章。但是在这篇文章中，我们将会披露更多相关的技术细节，我们将会给大家介绍如何利用这些泄漏出来的密钥来解密文件。

2016-08-24 13:59:05

Chimera 勒索软件解密

揭秘：俄罗斯APT漏洞利用工具包

Recorded Future通过对俄罗斯APT组织的关注，重点分析了33个被广泛用于信息窃取和渗透入侵的已知漏洞。其中27个漏洞与俄罗斯军事情报局(GRU)和联邦安全局(FSB)的APT28和APT29相关。

2016-08-12 09:33:38

APT 漏洞利用 APT攻击

Radware：从宠物小精灵游戏看网络基础设施的预判与预案

针对宠物小精灵游戏的DDoS攻击存在与否不重要，企业从中吸取教训才是重点。

2016-07-25 15:35:09

Radware 宠物小精灵 DDoS攻击

挫败APT攻击从网络安全基础工作做起译文

高级持续性威胁(APT)是当今公司企业面临的最危险的网络攻击之一。我们都听说过Stuxnet蠕虫以及其他备受关注的攻击，其中包括2014年索尼影业娱乐公司被黑事件，一名观察人士称之为“完美的APT”。而在去年，专门针对金融机构的Carbanak攻击登上了媒体头条。

2016-07-06 10:17:51

高级持续性威胁 APT

最新APT组织Gaza Cybergang揭秘

近日以色列安全公司ClearSky发现了一个活跃的APT攻击组织Gaza Cybergang。该组织最近一次行动Operation DustSky是在2016年初进行的，其攻击目标主要是以色列、埃及、沙特阿拉伯以及伊拉克，方法是一般是鱼叉式网络钓鱼活动，还有使用.NET环境下的恶意软件程序DustSky进行网络攻击。

2016-06-13 09:18:21

APT Gaza Cyberg APT攻击

结合重复数据删除和Rowhammer的攻击怎么解?

阿姆斯特丹Vrije Universiteit大学的研究人员在其最新研究中介绍了结合重复数据删除和Rowhammer漏洞利用的攻击，他们在针对基于JavaScript的新的Microsoft Edge浏览器概念证明型攻击中采用了这种做法，专家称这是种“巧妙”的攻击方法。

2016-06-01 13:55:44

重复数据删除 Rowhammer 数据安全

这名乌克兰黑客成为FBI的最佳武器和黑客的噩梦

2001年1月的一个星期四，马克西姆· 伊戈尔· 波波夫，一个20岁的乌克兰小伙子，略带些许紧张地走着伦敦的美国大使馆的大门。虽然波波夫看上去和那些申请签证的交换学生没什么不同，可实际上，他是一名黑客，是一个对美国公司进行勒索和欺诈东欧黑客团伙的一分子。

2016-05-31 11:07:25

中国电信刘紫千：云堤抗“2D”的安全之路原创

WOT2016互联网运维与开发者大会的运维安全专场的演讲中，中国电信刘紫千做了关于抗“2D(DDoS + DNS)”的精彩演讲，他表示：“似乎在运维角度，大家考虑更多的是架构，是高并发，使用什么样的自动化运维的工具去解决面对海量服务器的维护的问题。但是还是有一些问题，我们似乎是回避不了的，比如说安全的问题。”

2016-05-24 12:49:06

DDoS DDoS攻击云堤

揭秘：黑客是如何利用Metasploit接管后门和僵尸网络的?

Metasploit Framework中有很多漏洞利用模块，包括缓冲区溢出，浏览器漏洞利用，Web应用程序漏洞，后门利用，僵尸接管工具等。Exploit开发者以及对这个框架有贡献的人已经分享了很多有趣并且有用的东西。

2016-04-05 16:10:13

Metasploit 僵尸网络后门

高级组合技打造“完美” 捆绑后门

在使用各个Client进行测试的过程中，个人发现CHM文件是最好用的一个，但是其缺点就是会弹黑框，这样就会让被攻击者察觉。那么怎么让他不弹黑框呢?那就是本文要介绍的内容啦~

2016-04-01 09:32:52

后门 CHM 捆绑后门

10种方法简单处理基于DNS的DDoS攻击

由于UDP是一种无连接协议，且可用脚本轻松生成大量UDP数据包而常被用于海量带宽的DDoS攻击，也就是UDP泛洪攻击。

2016-03-31 14:16:56

DDoS攻击 UDP泛洪攻击

这样做，让你的渗透测试更有效

进行渗透测试首先需要确认渗透测试项目的起始状态。定义起始状态的最常见的方法是确定选择黑盒测试或白盒测试或灰盒测试。

2016-03-28 10:11:37

渗透测试黑盒测试白盒测试

DDoS攻击之浅析TFTP反射放大攻击

本文就在Evaluation of TFTP DDoS amplification attack论文的基础上，利用Kali2等虚拟机，对反射流量和反射因子进行检测计算，适当探究相关的限制与利用。

2016-03-28 09:43:49

TFTP反射放大攻击 DDoS攻击

“爱思助手”曝为iOS木马：可绕过苹果DRM机制

一款新的iOS木马已在国内曝光，它可以通过PC感染未越狱的iOS设备，而无需利用企业证书。Palo Alto Networks指出，其名叫“爱思助手”(AceDeceiver)，目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。

2016-03-17 13:19:01

iOS木马爱思助手 FairPlay中间人

流量劫持攻击之链路劫持剖析

链路劫持属于流量劫持攻击的一种，在电商领域较为常见，网络上也有不少案例。本文作者将会结合公司实际发生的案例来简要剖析链路劫持有关技术。由于作者水平有限，见解浅显在所难免，望大牛勿喷，如有描述不当之处望各路看官批评指正。

2016-03-16 09:47:55

流量劫持链路劫持流量劫持攻击

OpenSSH后门获取root密码及防范研究原创

相对于Windows操作系统，Linux操作系统的密码较难获取，而很多Linux服务器都配置了Openssh服务，在获取root权限的情况下，可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登录账号密码，甚至可以留一个隐形的后门，达到长期控制linux服务器的目的。

2016-03-15 16:29:46

后门 OpenSSH后门 OpenSSH

传奇黑客McAfee:人生就是个大写的“作死”

对于一些狂人而言，人生就是从这里飞到那里，养新的狗，泡新的妞，过你永远无法想象的生活。正当苹果公司与FBI因iPhone手机解密问题闹得不可开交之时，有个人缓缓走过来说：三周内如果我破解不了这部手机，就在电视直播现场吃掉自己的鞋子!这么一本正经的玩笑，奈何出自传奇黑客、安全公司McAfee创始人、百万富翁、2016美国总统候选人——John McAfee之口，所以大家认真了。

2016-03-15 12:12:00

Porn clicker木马再次来袭影响Google Play数百应用

近期，ESET的安全人员在Google Play应用商店中发现数百款应用感染了Porn clicker木马。

2016-03-01 11:50:12

木马 Porn clicke

FYSBIS分析报告：SOFACY的Linux后门

Sofacy组织，也被称为APT28或者Sednit，是一个相当知名的网络攻击间谍组织，据信跟俄罗斯有关。他们的攻击目标遍布全世界，主要针对政府、防御组织和多个东欧国家政府。已经有很多关于他们活动的报告，以至于已经有维基百科的词条。

2016-02-25 11:02:11

后门 Linux后门网络攻击

入侵系统新途径：通过VPN进入

VPN的使用越来越广泛了，有些人用它来绕过审查制度，有些人使用它来翻墙访问国家禁止的网站，还有一些人用它来作为隐私保护层。

2016-02-23 11:47:13

入侵系统 VPN

Linux Mint官网被黑，ISO文件遭植入后门

作为Linux Mint项目的创始者，Clement Lefebvre在其官方博客中指出，Linux Mint网站遭遇黑客攻击，而指向ISO镜像的下载链接亦被篡改至其它可能有遭恶意文件感染的程序。他同时提到，这些黑客还向ISO镜像中添加了后门，不过他并没有透露与这些后门性质相关的任何信息。

2016-02-22 17:31:04

后门黑客攻击

隔墙有耳:黑客可以“听到”离线计算机的密钥

以色列特拉维夫大学和以色列理工学院的研究者设计出一种盗取计算机数据的方法，而这台“倒霉”电脑不仅没有联网，还是隔壁房间的。

2016-02-17 10:58:37

黑客攻击物理攻击解密密钥

走近YouTuBe上最受欢迎的黑客

君不见：当大多数黑客还在有组织地策划犯罪计划、将入侵技术售卖给间谍机构的时候，Samy Kamkar找到了一个更有趣的方式来降低漏洞带来的危害并用它打发无所事事的时光，那就是YouTube。

2016-02-02 10:56:50

世界最为邪恶的十大黑客组织都是哪些?

在过去的几年中，网络攻击变得日益频繁、规模也与日俱增。从针对个人电脑的恶作剧逐渐发展为具有一定规模的“活动”，例如对大公司重要数据的盗窃或者使政府网站、非政府组织的服务器长时间关闭。Hacking不再是程序员的业余爱好，正发展为一个成熟的职业。

2016-01-27 13:14:10

黑客组织黑客网络攻击

Linux新型木马Ekocms出现，会截屏、录音

俄罗斯杀软厂商Dr.Web近日发现了Linux平台新型木马Linux.Ekocms.1。目前从截获的木马样本来看，该木马能够截屏和录制音频文件，并发送给远程服务器。

2016-01-20 13:08:33

木马 Ekocms Linux木马

解密新晋信息窃取木马Spymel

近日，ThreatLabZ安全研究团队发现了一种新的木马家族——Spymel，该木马旨在窃取信息，且通过使用合法的数字证书逃避检测。

2016-01-13 10:16:20

木马 Spymel 数据安全

学习手册：DDoS的攻击方式及防御手段

最早的时候，黑客们都是大都是为了炫耀个人技能，所以攻击目标选择都很随意，娱乐性比较强。后来，有一些宗教组织和商业组织发现了这个攻击的效果，就以勒索、报复等方式为目的，对特定目标进行攻击，并开发一些相应的工具，保证攻击成本降低。当国家级政治势力意识到这个价值的时候，DDoS就开始被武器化了，很容易就被用于精确目标的网络战争中。

2016-01-12 09:47:07

DDoS DDoS攻击分布式拒绝服务

602Gbps：针对BBC的攻击成为史上最强DDoS攻击

声称对BBC攻击负责的黑客组织New World Hacking透露，对BBC的DDoS攻击强度已经达到了602GBps，这将成为史上强度最大的DDoS攻击。

2016-01-11 11:34:26

“有本事就来抓我呀!”企业发现APT攻击平均需要205天

近日，一份关于APT攻击的报告显示，在所有数据泄漏事件当中，黑客平均潜伏的天数长达 205 天。受害企业通常都有一个同样的疑惑：“黑客是如何在我的网络中长期躲藏而不被发现?”。

2016-01-11 11:09:16

APT攻击黑客亚信安全

上一页 1 ··· 15 16 17 18 19 ··· 45 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营