«   2017年9月   »
123
45678910
11121314151617
18192021222324
252627282930
网站分类
搜索
最新留言
    文章归档
      友情链接
        当前位置:网站首页 /

        0创作者评Surface Studio:离心中的神器还有些距离
        2017年08月11日 | 分类: 趣味IT业界动态 | 19 浏览

          编者按:本期企鹅评测团评测产品——微软SurfaceStudio。作者是一名动画师,也就是微软SurfaceStudio最精准定位的目标创作者。相比传统意义上去审视配置和性能,SS是否能给他们带去切实的生产力,加速创作动力才是最值得去探究的。上次评测完新款iMac,网友们提醒我,说微软有一款可以完爆它的一体机,他们所说的这...

        0cve-2014-6271 BASH BUG验证与利用
        2017年08月11日 | 分类: 黑客攻防实战入门 | 17 浏览

          cve-2014-6271 BASH BUG验证与利用

          StephaneSchazelas最近发现BASH的一个BUG,问题在于BASH在处理环境变量的时候,这个漏洞影响bash版本1.14-4.3,受影响的发行版本包括:  ...

        0CTB-LOCKER分析报告
        2017年08月10日 | 分类: 黑客攻防实战入门 | 24 浏览

          CTB-LOCKER分析报告

          摘     要CTB-Locker是“比特币敲诈者”系列病毒的一个家族,2015年初传入国内,4-5月呈高发趋势。此病毒主要来自英文邮件附件,如果用户不慎运行,系统中的文档、图片、数...

        0execryptor使恶意软件难以逆向的技术
        2017年08月10日 | 分类: 黑客攻防实战入门 | 22 浏览

          execryptor使恶意软件难以逆向的技术

          在攻防对抗的博弈中,恶意软件的作者总是想方设法阻止反病毒公司、安全研究人员对其编写的恶意软件进行检测、分析.在对抗中,技术的进步螺旋式上升,那么编写恶意软件的人都采用了哪些技术来对抗分析?这些技术又是如何发展的?反病毒公司如何应对这种挑战?作者Bartosz...

        0Mandiant发布2016安全趋势报告
        2017年08月10日 | 分类: 黑客攻防实战入门 | 23 浏览

          Mandiant发布2016安全趋势报告

          2015年最有意思的一个新的发展趋势是破坏性攻击事件的数量正在不断上升。破坏性攻击指的是攻击者对数据加密并勒索赎金(例如CryptoLocker),勒索某一公司(盗窃数据,并以曝光数据为由威胁公司),从设备中删除数据或损坏系统,向源代码库中添加恶意代码,或者修...

        0sqlmap https注入|SQLmap简介以及防火墙绕过方法
        2017年08月10日 | 分类: 黑客攻防实战入门 | 22 浏览

          SQL注入1简介    许多现实中对于网站的攻击往往是由于网站没有及时更新或者对于用户的输入没有进行检查。从缓冲区溢出说起,这样一种针对系统脆弱性的威胁,最根本的问题还是在于对于用户的输入没有进行检查。作为主要威胁之一的SQL注入带来了人们对于其应用和数据库的担忧。这个问题的出现有十年的时间了,但是现在仍旧在许多网站中出现。SQL注入就像许多当前主要的的we...

        0嗅探密码之利用sslstrip和ettercap突破ssl
        2017年08月09日 | 分类: 黑客攻防实战入门 | 26 浏览

          嗅探密码之利用sslstrip和ettercap突破ssl

          本教程不是原创,是使用黑帽大会上MoxieMarlinspike发布的一款叫sslstrip的工具,配合ettercap进行arp欺骗,可以突破经过ssl加密的协议(如https等,一种被动使用https协议的会受到攻击),进行局域网arp嗅探获得口令等信息...

        0黑客社会工程学攻击书籍推荐
        2017年08月09日 | 分类: 黑客攻防实战入门 | 27 浏览

          黑客社会工程学攻击书籍推荐

          黑手不出,谁与争锋!阔别4年,社工师再现江湖。2008年《黑客社会工程学攻击》上市,它是当时国内第一本“社工尸”图书,启智中国式社工黑商。荣获当年最为畅销的安全黑客类图书,被誉为中国版的《欺骗的艺术》。该书曾是当年官方淘宝店以及代理淘宝店的“镇店之宝”。在售罄...

        0Havij 1.17 Pro破解版自动化注入神器
        2017年08月09日 | 分类: 黑客攻防实战入门 | 38 浏览

          Havij 1.17 Pro破解版自动化注入神器

          Havij是一款自动化的SQL注入工具,它能够帮助渗透测试人员发现和利用Web应用程序的SQL注入漏洞。此次Freebuf会员unshell投递的是HavijProv1.17破解版。<imgsrc="http://image.3001.n...

        0yrz-038 种子| yrz-038.torrent
        2017年08月08日 | 分类: 宅男奋斗史 | 19 浏览

          yrz-038 种子| yrz-038.torrent

          YRZ-038这部作品并没有太大的亮点,甚至于这部作品中有很多女优可以用丑这个字来形容。艾薇内容重复的也比较多,实在不知道分享什么好。于是就拖到了现在,忽然想起来之前论坛有个人求的GIF图,当时没有找到,不过那姿势确实够诱惑的,...