51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

黑客攻防

2180内容  
主要涵盖黑客攻击事件的报道、黑客攻防技术技术的研究、黑客攻防案例的展示以及安全态势的关注。
文章 课程
共 2180 条
大学那些事：黑客们是如何做到逢考必过的?
让考试顺利通过的方法，其实最好的就是能拿到考试卷和答案。想要拿到试卷，你就得熟悉试卷走向，然后寻找截获试卷的思路。

2014-04-01 09:29:12

黑客系统安全
浅谈安全威胁检测和管理的演变
企业不能再单纯依靠端点来阻止这种类型的恶意软件感染。很多安全供应商已经开始改进其情报驱动型安全产品以应对现在的高级威胁问题。

2014-04-01 09:08:05

威胁检测企业安全防御大数据分析
图文教程：配置VMware vSwitch安全策略
虚拟交换机在保护虚拟基础设施安全方面发挥了重要作用，所以了解如何应用VMware vSwitch安全配置，能够将你的虚拟基础设施被入侵的几率降到最低。

2014-03-31 09:26:13

安全配置虚拟交换机VMware vSwi
“中国黑客威胁论”缘何阴魂不散 原创
在RSA 2014安全大会期间，一些信号与大会“分享合作”的主题显得格格不入——“中国黑客威胁论”声音不仅没有减弱，反而更加强烈。

2014-03-28 17:48:39

RSA2014中国黑客棱镜门
Ubuntu创始人: 专有固件存安全威胁
Mark Shuttleworth表示，硬件制造商应在软件创新方面朝Linux内核靠拢。Mark Shuttleworth是流行的Ubuntu Linux发行版的创始人。他认为专有及不可验证的固件代码对用户构成严重的安全威胁，他鼓励硬件厂商通过改用Linux内核来实现对创新的支持。

2014-03-26 09:43:01

Ubuntu固件安全安全威胁
携程漏洞曝光之后：对话当事白帽黑客
3月22日，18点18分。一个编号为54302的漏洞报告，被曝光在互联网安全问题反馈平台乌云(wooyun.org)之上，发布者是乌云的核心白帽子黑客“猪猪侠”。这份报告表明，携程的一个漏洞会导致大量用户银行卡信息泄露，而这些信息可能直接引发盗刷等问题。

2014-03-24 15:32:14

携程漏洞CVV白帽子黑客
基于RDP的SSL中间人攻击
本文通过演示在RDP会话期间劫持的按键发送信息，向读者演示了为什么用户忽略那些基于SSL的RDP连接的证书警告可能导致中间人(MiTM)攻击，并总结了一些关于如何避免成为这种攻击的受害者的建议。

2014-03-20 10:26:58

中间人攻击SSL中间人攻击RDP
针对门控系统的攻击面深度检查
在本篇文章里，我们将展示一款在门控系统市场领先产品的严重安全漏洞， 通过它们不仅能够获取安全场所的访问权限，也可以获取所在企业的机密信息。

2014-03-19 10:25:14

门控系统新型安全安全漏洞
再谈SMB中继攻击
本文中，笔者介绍了SMB中继攻击的运作原理，并分享了实际测试的攻击方式。

2014-03-19 10:03:56

SMB中继攻击SMB
企业攻防实战：六大秘诀有效对抗APT攻击
众所周知，高级可持续威胁(APT攻击)非常难以检测，对抗高级持续威胁似乎是一场无望的战斗。现在，APT攻击已不仅仅是一个民族或是国家需要面对的问题，它也不再只专注于针对军队和其他政府的间谍活动或攻击，APT攻击已经开始瞄准IT、能源、新闻、电信、制造和其他经济行业。

2014-03-19 09:13:54

APT攻击企业攻防
揭露路由器背后黑色产业链：厂商留有后门程序
上网遇到广告弹窗，网页被跳转赌博网站;QQ网银无缘无故被盗……很多人不知道，这些作恶的源头多起于家中那台小小的路由器。记者调查发现，TP-Link、D-Link、腾达、网件等主流路由器品牌的多款产品，均使用了存在缺陷的漏洞固件、弱密码设置，导致黑客们可以轻而易举获得管理员权限。

2014-03-17 10:46:28

路由器劫持路由器安全
超过16W的WordPress网站被用来做DDoS攻击
任何开启了Pingback(默认就开启)的WordPress的站点可以被用来做DDOS攻击其它服务器。

2014-03-14 09:36:19

WordPress网站DDoS攻击
TaskKilL：伴随我成长的黑客梦
提到黑客这词，可能有不少人会笑，什么是黑客?现在这个词早已烂大街了，谁都可以说自己是黑客，网上到处都有刷钻盗号的自称“黑客”，装B的、收徒的骗子都自称是黑客，再加上媒体对黑客的炒作，已经完完全全的变成了贬义词。

2014-03-13 10:06:53

黑客
卡巴斯基安全研究员解析狡猾的APT攻击“The Mask”
“The mask”的独特魅力在于攻击者所使用的工具集的复杂性。这套工具集包括一个极其复杂的恶意攻击软件,一个rootkit，一个bootkit、Mac OS X和Linux版本,可能还有Android和iPad / iPhone(iOS)版本。

2014-03-12 10:42:44

APT攻击The mask卡巴斯基
利用Google爬虫DDoS任意网站
我们可以为文件名附加上随机参数，使FeedFetcher多次抓取同一文件。也就是说，如果一个网站有一个10MB的文件，要是将某个特殊列表输入到Google spreadsheet中，那么Google的爬虫就会抓取该文件1000次。

2014-03-11 11:21:23

Google爬虫DDoS洪水攻击
俄罗斯悄然打响网络间谍战，Uroburos程序幕后作者
俄罗斯在克里米亚的军事活动正成为全世界的焦点，而它在幕后的网络间谍战也正有条不紊的继续着。俄罗斯政府黑客被怀疑是间谍软件Uroburos的幕后作者。

2014-03-11 11:04:59

Uroburos间谍软件恶意程序
以古鉴今 从古代城堡看"深层防御"概念
城堡四周的地形不平整，目的是增加敌人进攻的难度。城堡被沟壑，尖锐的障碍物或护城河包围。城墙高且陡峭，敌人不能直接攀上墙壁。城墙上的卫兵可以站在有利位置击退来犯者，他们可以直接使用火攻，或者从高处直接投掷石块等物。

2014-03-11 09:58:15

深层防御网络攻击
Linux后门的两种姿势：suid shell与inetd后门
本文主要讲解了Linux后门的两种姿势：suid shell与inetd后门。

2014-03-06 17:52:25

Linux后门SUIDshell后门
研究人员发现伪装在Github上的比特币窃取木马
最近出现了名为CoinThief针对Mac用户的 Bitcoin窃取木马，已发现的几个下载网站如CNET的Download.com和MacUpdate.com 都发现了木马的链接，并且CoinThief伪装成几个项目的预编译二进制文件并挂在Github上。

2014-03-06 14:08:11

木马比特币窃取木马
被黑产蹂躏的团购网站
　这占据了大半个行业的悲剧，根源还是在于互联网创业公司安全意识过于薄弱，整个就是一个宿主， 最后垮掉是因为寄生虫太多， 而垮掉后，这些寄生虫也就消停了， 所以我前面说了是一个双输。 但是寄生虫并没有死掉， 他们还在别的地方潜伏着，继续等着下一个机会。 这个机会也许就是最近热门的互联网金融，Mt. gox就是一个很好的案例。

2014-03-05 16:14:31

黑色产业链团购网站
揭密精英黑客俱乐部w00w00
一位熟悉这个精英黑客组织内情的知情人士说：“每个人都在谈论‘PayPal帮’，但无人谈论‘w00w00帮’。”此人将w00w00成员对科技行业带来的影响比作是PayPal前员工和创始人们获得的巨大成功。

2014-03-05 10:51:22

黑客俱乐部w00w00Facebook
FireEye2013年APT报告发布
日前，美国Fireeye火眼公司发布报告2013年度APT攻击报告（Advanced Threat Report）。FireEYe在每天分析100个安全攻击事件的基础上，对159个与APT相关的恶意软件家族进行整理，并且在几乎世界上的每个角落都发现过恶意软件的服务器。

2014-03-05 09:38:07

FireEyeAPT报告
逆向学习笔记二
逆向分析学习笔记旨在与小伙伴们分享小编们的学习心得，主要为一些短小但又精华的小技巧。

2014-03-02 15:46:30

逆向渗透
颤抖了吗?九步逆向破解银行安全令牌
作者历经千辛万苦，逆向了一个银行动态口令的APP，过程艰辛曲折。最后发现，其实生成算法也不算很复杂，其中主要使用了 android_id 系统时间戳 作为生成变量。看起来高大上的动态口令，在逆向工程师抽丝剥茧的分析下，亦不过如此哇~

2014-02-28 16:32:15

安全令牌破解银行安全令牌
APT攻击背后的秘密:攻击后期的数据渗出
本文我们将探讨APT攻击后期的数据渗出。在这个阶段，也是APT攻击的最后阶段，如果APT攻击活动还没有被阻止，那么数据很可能即将被泄漏出去。

2014-02-28 15:31:13

APT攻击数据渗出
警惕带有“adobe pdf”文件图标的下载器木马
近日，卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Bublik.bswd的下载器木马。该木马通常伪装成adobe pdf文件，利用钓鱼邮件进行传播，诱使用户点击，从而植入电脑并运行。

2014-02-27 15:45:34

木马下载器木马卡巴斯基
APT攻击背后的秘密:攻击时的命令和控制
本文我们将探讨APT攻击中的命令和控制，在这个阶段，攻击者已经侵入了你的网络，并将开始进行最后的攻击活动，这个阶段通常被称为C2。

2014-02-27 09:30:20

APT攻击
APT攻击背后的秘密:攻击时的武器与手段
在之前的两篇文章中《APT攻击背后的秘密:攻击前的"敌情"侦察》《APT攻击背后的秘密:攻击性质及特征分析》，我们介绍了APT攻击的性质、特征，以及攻击前的"敌情"侦察。本篇文章，我们将继续介绍APT攻击时使用的武器和手段，这是真正开始发动攻击的阶段，也是攻击者需要通过的第一道"关卡"。

2014-02-25 09:38:22

APT攻击
APT攻击背后的秘密：攻击时的漏洞利用
本文我们将探讨APT攻击中的漏洞利用，在这个阶段情况已经急转直下，因为攻击者已经成功交付其恶意有效载荷。

2014-02-25 09:29:41

APT攻击攻击防范
APT攻击背后的秘密:攻击前的"敌情"侦察
在上一篇文章中《APT攻击背后的秘密:攻击性质及特征分析》，我们介绍了APT攻击的性质及特征。本篇文章，我们将介绍APT攻击前的"敌情"侦察。"敌情"侦察是APT攻击的第一步，攻击者通过这个步骤确定其目标以及攻击方法。

2014-02-20 10:19:41

黑客APT攻击
卡巴斯基提醒网民警惕后门木马
近日，信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Swisyn.dchp的后门木马。

2014-02-19 17:29:14

后门木马卡巴斯基
细说史上最大400G神秘攻击
2014年2月11日，CloudFlare透漏其客户遭受400G的NTP Flood攻击，刷新历史DDoS攻击的流量峰值外，使得NTP Flood攻击备受业界关注。

2014-02-19 16:58:22

DDoS攻击NTP Flood攻击
IE10浏览器惊现新零日漏洞攻击 目标为美国军事部门
黑客正在积极利用一种新发现的针对Internet Explorer 10浏览器的零日漏洞。美国对外战争退伍军人(U.S. Veterans of Foreign Wars，缩写为VFW)网站遭到的水坑攻击(Water hole attack)用到此漏洞。此次对VFW的攻击行动是FireEye公司的安全研究人员发现的，取名为“雪人行动”(Operation Snowman)。

2014-02-19 09:47:24

IE10浏览器IE浏览器零日漏洞
APT攻击背后的秘密：攻击性质及特征分析
对企业的管理者和CSO们而言，高级可持续性威胁(APT)是他们的噩梦。对于APT攻击，企业很难做到阻止，应对这种攻击通常需要明确的响应和恢复计划，这样做的目的是减少损害和损失。因为一旦发现APT活动，这通常意味着已经为时已晚。

2014-02-19 09:15:10

APT攻击
黑客可以通过3G和4G USB调制解调器钓鱼诈骗
来自瑞典的Andreas Lindh表明，他看过的调制解调器都是通过内置的Web服务器进行管理，它们很容易受到一种常见的黑客攻击——跨站点请求伪造(CRSF)。其产生的后果是，如果一个家庭用户访问了一个嵌入恶意代码的网站，黑客就可以访问并控制他们的调制解调器。

2014-02-18 16:25:28

USB调制解调器漏洞网络钓鱼
渗透测试笔记七
渗透测试笔记主要为一些短小但又精华的渗透小技巧，旨在与小伙伴们分享学习心得。为保证质量，每一篇为20条左右的渗透小记。

2014-02-18 15:53:04

渗透渗透测试渗透笔记
网站被黑中毒WebShell木马的解决方案
WebShell通常是以asp、php、jsp、asa或者cgi等网页文件形式存在的—种命令执行环境，也可以称为—种网页后门。黑客在入侵网站后，通常会将WebShell后门文件与网站服务器WEB目录下正常的网页文件混在—起，然后就可以使用浏览器来访问这些后门，得到命令执行环境，以达到控制网站或者WEB系统服务器的目的。

2014-02-18 09:54:51

WebShell木马WebShell
新的APT攻击被发现 可能潜伏长达七年
卡巴斯基实验室研究人员发现了被称为Careto(或者The Mask)的高级可持续性威胁(APT)，他们称这个网络间谍活动可追溯到2007年，这可能是受国家资助的活动。

2014-02-18 09:24:34

APT攻击TheMask卡巴斯基
比特币交易又遭DDoS攻击重创
Bitstamp停止了比特币的提取操作，因为有交易者遭受了在线攻击，且影响到了交易收据，Bitstamp是主要的比特币交易软件，并且已经在DDoS攻击发生后暂停了比特币的兑换。

2014-02-13 15:19:49

比特币DDoS攻击
RSA 2014前瞻：聚焦集体智慧 原创
2014年RSA大会将于2月24-28日在美国旧金山莫斯康展览中心举行。今年，RSA大会的主题是：Share•Learn•Secure——Capitalizing on Collective Intelligence(分享•学习•保护——运用集体智慧)。

2014-01-20 07:55:23

RSA大会云安全
可视化DDoS攻击地图
DDoS攻击通过分布式的源头针对在线服务发起的网络消耗或资源消耗的攻击，目的是使得目标无法正常提供服务。DDoS攻击主要针对一些重要的目标，从银行系统到新闻站点，而它之所以一直令人头疼在于如何在遭受攻击时仍然能够对用户提供正常服务。

2014-01-17 10:36:39

DDoS攻击可视化DDoS攻击地图
渗透测试中的冷却启动攻击和其他取证技术
近年来，内存捕获价值已经得到取证专家的高度重视，但却并未获得渗透测试人员的足够重视。这有众多原因。取证调查人员使用专业软件捕获内存，同时记录进设备中。他们使用这些捕获信息，寻找恶意软件或隐藏进程。

2014-01-15 11:25:30

渗透测试冷却启动攻击取证技术
全面解析：黑客常规攻击方式之DDoS攻击!
DDoS攻击并非陌生话题，最早的DDoS攻击可以追溯到1996年，而中国的DDoS攻击自2002年开始频繁出现，到2003年已经初具规模。尽管是个老生常谈的网络攻击方式，近几年却以新的攻击方式，给企业/用户带来巨大的网络安全威胁，并且已从TCP/IP层上升到了应用层。

2014-01-13 09:30:20

黑客攻击DDoS攻击
七种常用安全策略及防护方法
时至今日，互联网上已有上千万的恶意软件横行，上万的骇客使用各种手段去欺骗容易受骗的网民。他们使用着数年或数十年内惯用的攻击手段，毫无新意的利用网名的懒惰、误判及一些"纯白痴"行为。

2014-01-10 10:42:33

安全策略安全防护
经典的Linux渗透测试问题
此攻略中的题目收集于Wooyun zone，每道题其实都有一些不同的解法，且本套题中有不少题的题目写的不是很清晰，容易产生误解。本题解仅作抛砖引玉，希望有其他解答方案的同学可以留言共同探讨。

2014-01-09 09:24:32

Linux渗透测试渗透测试
关于Snapchat应用被黑客攻击事件
Snapchat是一款由斯坦福大学两位学生开发的一款“阅后即焚”照片分享应用。利用该应用程序，用户可以拍照、录制视频、添加文字和图画，并将他们发送到自己在该应用上的好友列表。这些照片及视频被称为“快照”("Snaps")。

2014-01-06 16:04:02

Snapchat黑客攻击
互联网世界的毒瘤——僵尸网络
创造和管理僵尸网络的软件使得僵尸网络的危害程度远远高于以往恶意脚本那一代，它不仅仅是病毒，更是病毒的病毒，它的危害性更集传统的病毒、木马、蠕虫为一体，既可以进行常规的系统驻留、信息窃取、远程操控，也具备蠕虫的网络传播特性。

2014-01-06 14:54:51

僵尸网络
盘点黑客攻击途径：7个常用策略及简单的防护方法
时至今日，互联网上已有上千万的恶意软件横行，上万的骇客使用各种手段去欺骗容易受骗的网民。他们使用着数年或数十年内惯用的攻击手段，毫无新意的利用网名的懒惰、误判及一些“纯白痴”行为。

2014-01-02 13:57:48

恶意攻击恶意软件黑客攻击
渗透测试笔记六
渗透测试笔记主要为一些短小但又精华的渗透小技巧，旨在与小伙伴们分享学习心得。为保证质量，每一篇为20条左右的渗透小记。

2013-12-30 13:11:03

渗透渗透测试
如何利用DNS监控来检测网络攻击?
监控DNS数据就是判定你的网络是否被攻击的最好的方法。目前有很多DNS监控方法，但网络安全专家Brad Casey认为最好的有三个：域名年龄、可疑域名和DNS故障。

2013-12-27 10:37:01

DNS监控网络流量监控监控
上一页 1 ··· 2122232425 ··· 44
点赞

51CTO技术栈公众号

业务
速览
在线客服