51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

黑客攻防

2211内容  
主要涵盖黑客攻击事件的报道、黑客攻防技术技术的研究、黑客攻防案例的展示以及安全态势的关注。
文章 课程
共 2211 条
如何“组合拳”渗透开发者的本地数据库
如果你是一名开发人员，平时可能在本地会运行一些数据库服务，比如Redis,、Memcached、Elasticsearch之流。相信很多产品都会依赖这一类的服务,但是你可能不知道，这些本地运行的服务能跟你在外网访问的网站进行通信，黑客也许能借此从你本地服务中窃取数据。

2016-09-08 23:28:06

攻击黑客服务器
一次对个人服务器入侵事件的调查
这一切还要从我收到的通知邮件：“Your server is sending spam”说起。首先要说的是，这台服务器是用来运行之前项目的静态网站，并不保存关键信息。由于不经常使用，即使有Joomla和WordPress这样的高危程序，我都懒得忘记定期更新了。这可能就是导致被入侵的原因。

2016-09-08 22:54:14

服务器入侵Docker
2016年DDoS攻击趋势分析报告
根据最新的统计数据显示，2016年以来，无论是DDoS攻击规模和频率都在不断攀升，尤其是攻击者开始越来越多的使用DNS 和DNSSEC，通过最少的僵尸网络资源对受害者造成最大的影响。

2016-09-08 22:43:40

DDoS攻击DNSSEC
你知道自己感染了恶意软件吗？
恶意软件离我们其实并没有那么遥远，而且这也是一件再正常不过的事情了。人总是会生病的，计算机也是一样。如果你想知道你自己的电脑是否“生病”了，那么首先你就需要了解电脑“生病”时的一些症状。

2016-09-07 12:44:43

恶意感染无响应
Opera浏览器同步服务被黑，用户数据和存储密码泄露
Opera公司的一台用于存储用户同步数据的服务器被攻破，如果用户开启了跨平台数据同步功能，则存储在浏览器中的用户名密码以及其他敏感数据都可能已被黑客获取。

2016-08-31 14:16:53

Opera浏览器泄露
爆料全球首个基于Twitter的Android僵尸网络
僵尸网络是首个利用Twitter来发送控制命令的Android僵尸网络。Twitter网站与2006年正式进入人们的视野之中，而最早出现的由Twitter控制的 Windows僵尸网络则出现在2009年。

2016-08-30 13:40:34

TwitteAndroid网络
想了解APT与加密勒索软件?那这篇文章你绝不能错过…… 原创
目前全球APT攻击趋势如何?针对APT攻击，企业应如何防护?针对最普通的APT攻击方式加密勒索软件，现今有何对策?不幸被加密勒索软件攻击该怎么办?遭遇勒索软件基本无解，这该如何是好?

2016-08-24 18:32:16

APT勒索软件APT攻击
揭秘Chimera勒索软件如何解密文件
我们曾发表过一篇关于Chimera勒索软件密钥泄漏的文章。但是在这篇文章中，我们将会披露更多相关的技术细节，我们将会给大家介绍如何利用这些泄漏出来的密钥来解密文件。

2016-08-24 13:59:05

Chimera勒索软件解密
揭秘：俄罗斯APT漏洞利用工具包
Recorded Future通过对俄罗斯APT组织的关注，重点分析了33个被广泛用于信息窃取和渗透入侵的已知漏洞。其中27个漏洞与俄罗斯军事情报局(GRU)和联邦安全局(FSB)的APT28和APT29相关。

2016-08-12 09:33:38

APT漏洞利用APT攻击
Radware：从宠物小精灵游戏看网络基础设施的预判与预案
针对宠物小精灵游戏的DDoS攻击存在与否不重要，企业从中吸取教训才是重点。

2016-07-25 15:35:09

Radware宠物小精灵DDoS攻击
挫败APT攻击从网络安全基础工作做起 译文
高级持续性威胁(APT)是当今公司企业面临的最危险的网络攻击之一。我们都听说过Stuxnet蠕虫以及其他备受关注的攻击，其中包括2014年索尼影业娱乐公司被黑事件，一名观察人士称之为“完美的APT”。而在去年，专门针对金融机构的Carbanak攻击登上了媒体头条。

2016-07-06 10:17:51

高级持续性威胁APT
最新APT组织Gaza Cybergang揭秘
近日以色列安全公司ClearSky发现了一个活跃的APT攻击组织Gaza Cybergang。该组织最近一次行动Operation DustSky是在2016年初进行的，其攻击目标主要是以色列、埃及、沙特阿拉伯以及伊拉克，方法是一般是鱼叉式网络钓鱼活动，还有使用.NET环境下的恶意软件程序DustSky进行网络攻击。

2016-06-13 09:18:21

APTGaza CybergAPT攻击
结合重复数据删除和Rowhammer的攻击怎么解?
阿姆斯特丹Vrije Universiteit大学的研究人员在其最新研究中介绍了结合重复数据删除和Rowhammer漏洞利用的攻击，他们在针对基于JavaScript的新的Microsoft Edge浏览器概念证明型攻击中采用了这种做法，专家称这是种“巧妙”的攻击方法。

2016-06-01 13:55:44

重复数据删除Rowhammer数据安全
这名乌克兰黑客成为FBI的最佳武器和黑客的噩梦
2001年1月的一个星期四，马克西姆· 伊戈尔· 波波夫，一个20岁的乌克兰小伙子，略带些许紧张地走着伦敦的美国大使馆的大门。虽然波波夫看上去和那些申请签证的交换学生没什么不同，可实际上，他是一名黑客，是一个对美国公司进行勒索和欺诈东欧黑客团伙的一分子。

2016-05-31 11:07:25

黑客
中国电信刘紫千：云堤抗“2D”的安全之路 原创
WOT2016互联网运维与开发者大会的运维安全专场的演讲中，中国电信刘紫千做了关于抗“2D(DDoS + DNS)”的精彩演讲，他表示：“似乎在运维角度，大家考虑更多的是架构，是高并发，使用什么样的自动化运维的工具去解决面对海量服务器的维护的问题。但是还是有一些问题，我们似乎是回避不了的，比如说安全的问题。”

2016-05-24 12:49:06

DDoSDDoS攻击云堤
揭秘：黑客是如何利用Metasploit接管后门和僵尸网络的?
Metasploit Framework中有很多漏洞利用模块，包括缓冲区溢出，浏览器漏洞利用，Web应用程序漏洞，后门利用，僵尸接管工具等。Exploit开发者以及对这个框架有贡献的人已经分享了很多有趣并且有用的东西。

2016-04-05 16:10:13

Metasploit僵尸网络后门
高级组合技打造“完美” 捆绑后门
在使用各个Client进行测试的过程中，个人发现CHM文件是最好用的一个，但是其缺点就是会弹黑框，这样就会让被攻击者察觉。那么怎么让他不弹黑框呢?那就是本文要介绍的内容啦~

2016-04-01 09:32:52

后门CHM捆绑后门
10种方法简单处理基于DNS的DDoS攻击
由于UDP是一种无连接协议，且可用脚本轻松生成大量UDP数据包而常被用于海量带宽的DDoS攻击，也就是UDP泛洪攻击。

2016-03-31 14:16:56

DDoS攻击UDP泛洪攻击
这样做，让你的渗透测试更有效
进行渗透测试首先需要确认渗透测试项目的起始状态。定义起始状态的最常见的方法是确定选择黑盒测试或白盒测试或灰盒测试。

2016-03-28 10:11:37

渗透测试黑盒测试白盒测试
DDoS攻击之浅析TFTP反射放大攻击
本文就在Evaluation of TFTP DDoS amplification attack论文的基础上，利用Kali2等虚拟机，对反射流量和反射因子进行检测计算，适当探究相关的限制与利用。

2016-03-28 09:43:49

TFTP反射放大攻击DDoS攻击
“爱思助手”曝为iOS木马：可绕过苹果DRM机制
一款新的iOS木马已在国内曝光，它可以通过PC感染未越狱的iOS设备，而无需利用企业证书。Palo Alto Networks指出，其名叫“爱思助手”(AceDeceiver)，目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。

2016-03-17 13:19:01

iOS木马爱思助手FairPlay中间人
流量劫持攻击之链路劫持剖析
链路劫持属于流量劫持攻击的一种，在电商领域较为常见，网络上也有不少案例。本文作者将会结合公司实际发生的案例来简要剖析链路劫持有关技术。由于作者水平有限，见解浅显在所难免，望大牛勿喷，如有描述不当之处望各路看官批评指正。

2016-03-16 09:47:55

流量劫持链路劫持流量劫持攻击
OpenSSH后门获取root密码及防范研究 原创
相对于Windows操作系统，Linux操作系统的密码较难获取，而很多Linux服务器都配置了Openssh服务，在获取root权限的情况下，可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登录账号密码，甚至可以留一个隐形的后门，达到长期控制linux服务器的目的。

2016-03-15 16:29:46

后门OpenSSH后门OpenSSH
传奇黑客McAfee:人生就是个大写的“作死”
对于一些狂人而言，人生就是从这里飞到那里，养新的狗，泡新的妞，过你永远无法想象的生活。正当苹果公司与FBI因iPhone手机解密问题闹得不可开交之时，有个人缓缓走过来说：三周内如果我破解不了这部手机，就在电视直播现场吃掉自己的鞋子!这么一本正经的玩笑，奈何出自传奇黑客、安全公司McAfee创始人、百万富翁、2016美国总统候选人——John McAfee之口，所以大家认真了。

2016-03-15 12:12:00

黑客McAfee
Porn clicker木马再次来袭 影响Google Play数百应用
近期，ESET的安全人员在Google Play应用商店中发现数百款应用感染了Porn clicker木马。

2016-03-01 11:50:12

木马Porn clicke
FYSBIS分析报告：SOFACY的Linux后门
Sofacy组织，也被称为APT28或者Sednit，是一个相当知名的网络攻击间谍组织，据信跟俄罗斯有关。他们的攻击目标遍布全世界，主要针对政府、防御组织和多个东欧国家政府。已经有很多关于他们活动的报告，以至于已经有维基百科的词条。

2016-02-25 11:02:11

后门Linux后门网络攻击
入侵系统新途径：通过VPN进入
VPN的使用越来越广泛了，有些人用它来绕过审查制度，有些人使用它来翻墙访问国家禁止的网站，还有一些人用它来作为隐私保护层。

2016-02-23 11:47:13

入侵系统VPN
Linux Mint官网被黑，ISO文件遭植入后门
作为Linux Mint项目的创始者，Clement Lefebvre在其官方博客中指出，Linux Mint网站遭遇黑客攻击，而指向ISO镜像的下载链接亦被篡改至其它可能有遭恶意文件感染的程序。他同时提到，这些黑客还向ISO镜像中添加了后门，不过他并没有透露与这些后门性质相关的任何信息。

2016-02-22 17:31:04

后门黑客攻击
隔墙有耳:黑客可以“听到”离线计算机的密钥
以色列特拉维夫大学和以色列理工学院的研究者设计出一种盗取计算机数据的方法，而这台“倒霉”电脑不仅没有联网，还是隔壁房间的。

2016-02-17 10:58:37

黑客攻击物理攻击解密密钥
走近YouTuBe上最受欢迎的黑客
君不见：当大多数黑客还在有组织地策划犯罪计划、将入侵技术售卖给间谍机构的时候，Samy Kamkar找到了一个更有趣的方式来降低漏洞带来的危害并用它打发无所事事的时光，那就是YouTube。

2016-02-02 10:56:50

黑客
世界最为邪恶的十大黑客组织都是哪些?
在过去的几年中，网络攻击变得日益频繁、规模也与日俱增。从针对个人电脑的恶作剧逐渐发展为具有一定规模的“活动”，例如对大公司重要数据的盗窃或者使政府网站、非政府组织的服务器长时间关闭。Hacking不再是程序员的业余爱好，正发展为一个成熟的职业。

2016-01-27 13:14:10

黑客组织黑客网络攻击
Linux新型木马Ekocms出现，会截屏、录音
俄罗斯杀软厂商Dr.Web近日发现了Linux平台新型木马Linux.Ekocms.1。目前从截获的木马样本来看，该木马能够截屏和录制音频文件，并发送给远程服务器。

2016-01-20 13:08:33

木马EkocmsLinux木马
解密新晋信息窃取木马Spymel
近日，ThreatLabZ安全研究团队发现了一种新的木马家族——Spymel，该木马旨在窃取信息，且通过使用合法的数字证书逃避检测。

2016-01-13 10:16:20

木马Spymel数据安全
学习手册：DDoS的攻击方式及防御手段
最早的时候，黑客们都是大都是为了炫耀个人技能，所以攻击目标选择都很随意，娱乐性比较强。后来，有一些宗教组织和商业组织发现了这个攻击的效果，就以勒索、报复等方式为目的，对特定目标进行攻击，并开发一些相应的工具，保证攻击成本降低。当国家级政治势力意识到这个价值的时候，DDoS就开始被武器化了，很容易就被用于精确目标的网络战争中。

2016-01-12 09:47:07

DDoSDDoS攻击分布式拒绝服务
602Gbps：针对BBC的攻击成为史上最强DDoS攻击
声称对BBC攻击负责的黑客组织New World Hacking透露，对BBC的DDoS攻击强度已经达到了602GBps，这将成为史上强度最大的DDoS攻击。

2016-01-11 11:34:26

DDoS攻击
“有本事就来抓我呀!”企业发现APT攻击平均需要205天
近日，一份关于APT攻击的报告显示，在所有数据泄漏事件当中，黑客平均潜伏的天数长达 205 天。受害企业通常都有一个同样的疑惑：“黑客是如何在我的网络中长期躲藏而不被发现?”。

2016-01-11 11:09:16

APT攻击黑客亚信安全
案例剖析：针对打印机的APT攻击
一直以来我们都在讨论多功能打印机(MFP)在企业环境下所带来的风险，以及攻击者如何轻易的利用其来进行恶意攻击，比如通过LDAP提取Windows Active Directory的证书或者滥用“扫描文件”和“扫描电子邮件”功能。

2016-01-11 10:49:22

APT攻击打印机恶意攻击
攻击者利用BlackEnergy销毁磁盘文件
Eset公司安全威胁主管Anton Cherepanov指出，恶意软件编写者们正利用BlackEnergy木马的新型KillDisk组件对乌克兰境内多个未知机构进行攻击，且总计销毁了约4000种不同类型文件并导致相关设备无法重启。

2016-01-05 15:54:32

木马BlackEnergy恶意软件
俄罗斯组织机构被网络间谍定向攻击
安全专家表示，最近的一波攻击在8月份就被检测到，一直持续至12月份，似乎是ESET之前曾发现过的攻击活动，该攻击行动名为“漫步老虎”。

2015-12-25 16:46:31

网络间谍网络攻击定向攻击
使用Python Shells绕过杀毒软件
为什么要绕过杀毒软件？因为使用绕过反病毒软件的方式要比禁用杀毒软件更加安全;展示客户端的反病毒软件是多么脆弱的非常有趣。

2015-12-25 16:23:44

Python Shel杀毒软件绕过禁用杀毒软件
Juniper“同卵双生”的后门是怎样诞生的
据专家称，Juniper 采用已知有缺陷的随机数字生成器Dual_EC_DRBG (双椭圆曲线确定性随机比特生成器)作为NetScreen防火墙ScreenOS加密操作的基础，认为由于其采取了额外预防措施而不会产生不安全的后果。但事实是，这些安全保护措施并没有起到效果。

2015-12-25 15:45:56

后门NetScreenJuniper
历史上最危险的黑客原来是他
历史上最危险的黑客原来是他！这位患有阿斯伯格综合症的 IT 天才闯入过97台五角大楼和美国航空航天局(NASA) 的电脑，窃取密码、删除文件、关闭网络……

2015-12-25 11:34:25

黑客加里·麦金农黑客组织
黑客组织匿名者向土耳其根域名服务器发起DDos攻击
在过去的一周时间内，匿名者(Anonymous)一直在对土耳其根域名服务器展开DDoS攻击，他们企图将其五个主要域名服务器全部破坏，当地时间周一晚，这些服务器被攻破进而导致40多万个.tr域名网站下线。

2015-12-22 11:57:42

匿名者AnonymousDDos攻击
瞻博网络设备现后门:万能密码登录设备、可解密VPN流量
Juniper Networks发布紧急更新，修复ScreenOS上一个“未授权代码”。攻击者可以利用该漏洞解密NetScreen设备的VPN流量。目前，Juniper还没有对这个代码漏洞给予任何的评论，但是Juniper的产品已经被从国家安全局的产品目录中筛选了出来。

2015-12-22 10:36:07

后门漏洞
新型iOS木马TinyV出现 专门针对越狱设备
近日，网络安全公司Palo Alto Networks公司的安全研究人员Claud Xiao发布了一篇内容为分析新木马“TinyV”的文章。

2015-12-21 13:44:17

木马TinyV
绕过Cisco TACACS+的三种攻击方式
一般来说，在一个大型网络中会有很多网络设备，如何管理这些网络设备的访问权限可能是个大问题。因此，大多数公司都会实现集中化的权限访问协议。Cisco 设备支持 TACACS+ 和 RADIUS 协议。在这篇文章中，作者介绍了绕过 Cisco设备的TACACS 的三种方式。

2015-12-18 17:45:17

中间人攻击DoS攻击爆破PSK
Braviax与Fakerean的家族木马编年史
自2014年9月以来，我不时的发现有FakeAV家族的木马出现。这个家族因两个名字而为人所知：Braviax和FakeRean。该家族的木马已经活跃了数年，最初是由S!Ri于2009年4月第一次发现的。

2015-12-16 10:11:14

BraviaxFakerean木马
基于网络代理自动发现协议WPAD的中间人攻击
学习@Her0in《Windows名称解析机制探究及缺陷利用》很受启发，于是对其实际利用做了进一步研究，发现基于WPAD的中间人攻击很是有趣，现将收获分享给大家。

2015-12-15 10:25:10

中间人攻击
域名根服务器遭两次大规模攻击：每秒500万次
北京时间12月11日凌晨消息，多个域名系统根服务器在上周初遭到两次攻击，每次攻击都持续了一两个小时，这些根服务器最多时每秒收到的查询请求高达500万次。

2015-12-11 17:18:34

网络攻击根服务器
木马通过修改手机ROOT工具攻击安卓设备
日前，Palo Alto Networks公司安全研究人员Wenjun Hu, Claud Xiao 和 Zhi Xu发现了一款新型木马Rootnik，通过使用商业root工具获取手机root访问权限，进而获取安卓设备的敏感信息，并影响范围甚广。

2015-12-10 17:02:59

木马Rootnik安卓设备安全
上一页 1 ··· 1516171819 ··· 45
点赞

51CTO技术栈公众号

业务
速览
在线客服