hack鬼影的博客_黑客攻防,服务器安全,信息安全,云安全,WEB安全,网络安全,新闻报道,信息—网络安全,渗透测试

我的友情链接

51CTO博客开发黑叶's BLog疯子博客|国内最好的信息安全博客xiaokui's Blog黑御网安china窦

原创点赞0 阅读340 收藏0 评论0 2017-11-22

病毒监测周报（2012.8.12-2012.8.18）

一、病毒疫情周报表　　1. “代理木马”(Trojan_Agent)及变种　　它是一个木马家族，有很多的变种。“代理木马”及变种运行后，会在临时文件夹下释放病毒文件，修改注册表，实现其开机自动运行。迫使系统连接指定的服务器，在被感染计算机上下载其它病毒、木马等恶意程序。　　2. “U盘杀手”(Worm_Autorun)及变种　　该病毒是一个利用U盘等移动设备进行传播的蠕虫。auto

安全焦点

原创点赞0 阅读485 收藏0 评论0 2012-08-22

《BT5入门到精通》全动画光盘教程第一时间免费赠送，附赠BT5中文指南V0.9教程

下载附件 (38.83 KB) 全动画教程很详细：（SWF）下载附件 (163.33 KB) 下载附件 (166.48 KB) 下载附件 (154.57 KB) 下载附件 (150.32 KB) 下载附件 (164.89 KB) 下载附件 (71.73 KB) 下载附件 (126.79

bt5;backTrack

转载点赞1 阅读550 收藏0 评论1 2012-08-20

BackTrack5 R3 Gnome菜单中英文切换

脚本文件下载地址:http://kuai.xunlei.com/d/BTMXNZSWWCIF（该文件由好友然后将文件放到root目录下，打开字符终端输入解压命令

backTrack

bt5

原创点赞0 阅读761 收藏0 评论0 2012-08-20

渗透测试系统 – NETSECLOS V4.0发布

NETSECLOS是一款基于linux发行版openSUSE上的渗透测试系统，它包含了一系列常见的及不常见的渗透测试工具，如Metasploit，Wireshark，Etherape，OpenVas，Nmap等等。 V4.0版更新说明：本次发布的LXDE，Grsecurity内核版本更新到3.2.21更新了Exploit-db增加了Metasploit的用户图形界面集成0install增

黑客网络安全 web安全信息安全渗

转载点赞0 阅读413 收藏0 评论0 2012-08-18

黑客3度入侵路透网站发沙特外长身故假消息

据英国广播公司（BBC）8月16日报道，英国路透社网站本月内第3次遭到黑客袭击，发布了一条沙特外长费萨尔（Saud al-Faisal）死亡的虚假消息。　　报道称，这是路透社网站一个月内第3次遭到黑客袭击，目前尚不清楚黑客的身份。　　路透社发言人说，路透社16日被黑客袭击，路透社一名记者的博客发布了一条沙特外长费萨尔身亡的假消息。该消息被发现后立刻被删除。　　据悉，路透社第一次遭袭是在

黑客网络安全 web安全信息安全渗

原创点赞0 阅读270 收藏0 评论0 2012-08-17

谷歌为Pwnium黑客竞赛再掷重金将提供200万美元奖金

黑客网络安全 web安全信息安全渗

原创点赞0 阅读277 收藏0 评论0 2012-08-17

闲谈十个Linux管理常见错误

对于linux管理员来说有时会犯一些小的linux管理常见错误，但是是对于一些刚步入Linux管理大门的管理员来说，如果不避免一些常见的错误，就容易给单位的网络或系统带来安全风险。这里介绍十个linux管理常见的错误，以帮助新手来改进工作。　　linux管理常见错误一：不经过严格审核，从多种渠道下载安装各种类型的应用程序　　乍看起来，这也许是一个不错的主意。如果你在运行Ub

Linux

转载点赞0 阅读186 收藏0 评论0 2012-08-15

澳安全局淡定回应黑客袭击

澳大利亚安全情报局10日在官网上证实，该组织下属的一个对公众开放的网站服务器当天遭到黑客袭击。据报道，当天一个名为“匿名者”的国际黑客组织声称对这起事件负责，并表示这次网络攻击主要是由几个澳大利亚籍的黑客发起，并直接导致澳安全局公共主页瘫痪长达30分钟。　　澳安全局似乎对这类黑客袭击习以为常。网页服务很快回复后，安全局承认公共主页先前出现了网站崩溃的现象。之后，其发言人更是轻描淡写地说：“我们

黑客网络安全 web安全信息安全渗

转载点赞0 阅读183 收藏0 评论0 2012-08-14

2012上半年五大高危漏洞盘点 “暴雷”影响最广

一直以来，高危漏洞都是引发“火焰”、“震网”、“Duqu”等超级病毒攻击的罪魁祸首，不少攻击者专门重金购买此类漏洞信息，其中一些高危漏洞微软官方都无法在短期内修复。2012年6月，360和Google分别发现的“暴雷”漏洞就属此例。下面我们不妨来回顾2012上半年的五大高危漏洞。　　小编根据漏洞特征、扩散情况以及有可能对用户造成的危害严重级别，综合评比出2012年上半年度五大高危漏洞，详情如

黑客网络安全 web安全信息安全渗

转载点赞0 阅读177 收藏0 评论0 2012-08-14

观摩各网站后台登陆地址

新浪http://comment.admin.sina.com.cn/cgi-bin/comment/adm_login.cgihttp://dealer.auto.henan.sina.com.cn/auto/4s-admin/login.phphttp://bug.show.sina.com.cn/admin/http://mindcity.sina.com.tw/admin/index.ph

网络安全

信息安全

web安全

转载点赞0 阅读692 收藏0 评论0 2012-08-09

金盆洗手黑客Kevin Mitnick谈云安全

着名黑客之一，如今也是安全顾问的Kevin Mitnick形容自己的在线生活就像是一个大游戏。“我就像是山中之王，”Mitnick说，“所有人都想要将我从宝座上拉下。” 为此，他找到了一个骑士--云计算提供商FireHost.（Kevin Mitnick = 凯文米特尼克）　　昔日大名鼎鼎的黑客Kevin Mitnick如今“金盆洗手”了　　这很容易理解。作为早期大名鼎鼎的罪犯之一，Mi

网络安全

信息安全

web安全

渗透测试

转载点赞0 阅读250 收藏0 评论0 2012-08-07

如何防御SQL注入攻击网站安全狗来帮忙

近年来，重大网络安全事故频发，网络安全形势日趋严峻，网络攻击方式呈现多样化、复杂化，诸如DDOS攻击、网站挂马、跨站点脚本攻击、SQL注入式攻击等，其中SQL注入攻击最为常见，也最具危害。虽然这种攻击形式已出现十年之久，但仍是网站安全运营最大的安全威胁，有调查显示，防御SQL注入攻击仍然是中小企业和拥有web应用程序的企业最重要的工作。　　关于SQL注入攻击　　SQL注入攻击是黑客攻击数据

网络安全

信息安全

web安全

转载点赞0 阅读653 收藏0 评论0 2012-08-06

社会工程学黑客成功入侵苹果iCloud账户

8月6日消息，苹果iCloud账户被盗事件愈演愈烈，被害者声称黑客利用“社会工程学”骗过了苹果客服，直接入侵了自己的账户。前《连线》杂志特约编辑马特•霍南(Mat Honan)是本次账户被盗事件的被害者。黑客成功入侵了霍南的iCloud账户，重置了他的账户密码，远程删除了iPhone和iPad上的数据，造成了不可挽回的损失。原先，霍南以为黑客是通过暴力破解（将可能的密码组合逐一

网络安全

信息安全

web安全

转载点赞0 阅读323 收藏0 评论0 2012-08-06

黑客大会披露的Wi-Fi攻击没有威胁到企业WLAN

MS-CHAPv2身份验证协议是几年前由微软创建的。这个协议的漏洞是众所周知的，而WPA2使用了额外的机制来施加保护。根据Wi-Fi联盟和无线架构师表示，这种保护仍然有效。对于Defcon大会（黑客大会）上的攻击演示，很多人敦促企业放弃MS-CHAP、PEAP(受保护可扩展身份验证协议)以及WPA2，但这是没有必要的。 Wi-Fi联盟营销总监Kelly Davis-Felner表示：“Wi-

企业

在线

Kelly

转载点赞0 阅读347 收藏0 评论0 2012-08-06

黑帽大会：有150种方法可绕过Web应用防火墙！

一个新的工具可测试Web应用防火墙(WAF)是否存在漏洞，可以被150多种协议级避让技巧绕过，这是黑帽USA 2012大会上所披露的一个惊人事实。一个新的工具可测试Web应用防火墙(WAF)是否存在漏洞，可以被150多种协议级避让技巧绕过，这是黑帽USA 2012大会上所披露的一个惊人事实。安全厂商Qualys的工程经理，也是ModSecurity WAF的初创者Ivan Ristic一直

网络安全

信息安全

web安全

渗透测试

转载点赞2 阅读312 收藏0 评论2 2012-08-03

国际评测垫底金山毒霸遭Win8商店“封杀”

　　日前，微软正式向硬件厂商发布Windows 8 RTM版，一同亮相的还有全球瞩目的Win8应用商店。令人遗憾的是，老牌国产杀软金山毒霸因在国际评测中多次排名垫底，丧失加入Win8应用商店的机会。　　据悉，入选Win8应用商店的杀毒软件需要满足五个条件，除要通过微软的应用程序、内核级软硬件驱动、Win8兼容性三项测试以外，还应至少获得一项国际权威评测认证，杀毒厂商也必须是可信赖的国际知

网络安全

信息安全

web安全

渗透测试

转载点赞0 阅读236 收藏0 评论0 2012-08-03

金山再陷“捆绑门”

　　近日，大量网友通过微博爆料，称金山卫士假冒微软补丁(KB660001)推广软件，因此遭到微软调查，而金山全线产品也被Win8应用商店封杀。就在国内外多家媒体跟进报道金山“补丁门”的同时，金山毒霸再次出现捆绑安装的流氓行为，金山董事长雷军则正忙于小米2手机的宣传造势，无暇过问此事。甚至有消息称，金山员工至少已有3个月时间没见到雷军露面。　　小编按照网友提供的线索，下载了这款捆绑金山毒霸

网络安全

信息安全

web安全

渗透测试

转载点赞0 阅读224 收藏0 评论0 2012-08-03

黑客入侵“骗”走货款

-时报记者马兰报道刘某按接收到的客户邮件要求，将货款打到指定账户，可对方却不承认此事。刘某意识到网络遭遇黑客，致使货款错打到了别人的账户上。对于此损失到底谁来承担？　　2009年，刘某成立了一家贸易公司，与一家韩国服装公司往来密切，两家公司之间的业务大部分通过电子邮件进行传达，内容包括客户的信息和打款账号等。　　2012年1月，韩国公司向刘某发来电子邮件，要求把一笔6万元的款项打到另外的一

网络安全

信息安全

web安全

渗透测试

转载点赞0 阅读196 收藏0 评论0 2012-08-03

PHP代码审计系统—RIPS

PHP代码审计系统—RIPS 今天需要做PHP代码分析,找到了这么一款PHP代码审计分析工具：它能检查出XSS ，sql注入，敏感信息泄漏，文件包含等常见漏洞；能够采用正则方式扫描代码发现漏洞；也可以采用自定义的语法扫描代码发现问题，功能还是蛮强大的特推荐给基友们！工具截图：下载地址

系统

审计

转载点赞0 阅读379 收藏0 评论0 2012-08-02

奇虎360谎报Windows系统漏洞强制安装360浏览器

近日，奇虎360再次被曝出存在针对用户的恶意欺诈行为，在微博上引起巨大反响。有用户在微博上留下截图证据，直指360安全卫士谎称Windows系统存在安全漏洞，建议用户升级补丁。而升级完成之后，发现“补丁”原来就是360浏览器。据了解，360安全卫士推出的用户专用补丁，称可以弥补Windows系统安全漏洞，但是打完补丁之后，该补丁立刻变身360浏览器，以前安装的浏览器立即成为僵尸，默认浏览器被锁

Windows

系统

安全卫士

360浏览器

升级补丁

转载点赞0 阅读370 收藏0 评论0 2012-08-01

Anonymous可能对BT等奥运合作企业实施攻击

安全公司Radware称，它在互联网上发现的证据表明，黑客组织Anonymous正准备在奥运会期间对BT和GlaxoSmithKline等英国公司网站实施拒绝服务攻击。 Radware应急反应小组发现在Pastebin网站发表的帖子称，Anonymous打算攻击基于伦敦的全球网络服务提供商BT以及制药和医疗保健提供商GlaxoSmithKline (GSK)。这两家公司碰巧都有执行与伦敦奥运会有

工具

的

英国公司

加农炮

转载点赞0 阅读211 收藏0 评论0 2012-08-01

BackBox Linux 2.05渗透测试

BackBox是基于Ubuntu的发行，它被开发用于网络渗透测试及安全评估。它被设计为快捷且易于使用。它提供了一份最低纲领的但完整的桌面环境，而这得益于它自己的软件仓库，该仓库总是同步到最新版本的、最常用且以合乎道德而闻名的黑客工具。下载地址：backbox-2.05-i386.iso(972MB)backbox-2.05-amd64.iso (995MB) BackBox Linux

Linux

测试

的

下载地址

转载点赞0 阅读509 收藏0 评论0 2012-07-31

彩虹表下载地址大集合

彩虹表就是一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合，不一定是针对MD5算法的，各种算法的都有，有了它可以快速的破解各类密码。越是复杂的密码，需要的彩虹表就越大，现在主流的彩虹表都是100G以上。现在大部分破解都是用彩虹表来做的，包括登陆密码，暴力破解等等发个链接地址大家自己去下载吧: 下载地址

的

彩虹

下载地址

暴力

链接地址

转载点赞0 阅读974 收藏0 评论0 2012-07-31

web安全训练和教学光盘 – GameOver

GameOver是一个web安全训练和教学光盘。光盘中主要收录了一些有漏洞的web程序。GameOver主要分两块内容：一部分是比较初级的，多个特定的web程序包含了以下常见的web漏洞类型•XSS•CSRF•RFI & LFI•BruteForce Authentication•Directory/Path traversal&

的

web

教学

转载点赞0 阅读170 收藏0 评论0 2012-07-31

蜜罐系统 – Artillery 0.5.1 alpha发布

Artillery 是一个集成了蜜罐功能、监控功能和警报功能的系统，最终，Artillery可能会发展成一个硬件监控平台，用于检测nix类系统的不安全配置情况。Artillery 0.5.1版的主要改变： 1：added the ability to specify a NIC interface (thanks Niel) 2：fixed a bug when banlist.txt was

系统

的

转载点赞0 阅读511 收藏0 评论0 2012-07-31

Web应用安全审计工具-WATOBO 0.9.9.pre1发布

WATOBO是一个Web应用程序工具箱，它是一个旨在帮助专业安全人员执行高效率的(半自动)Web应用程序安全审计的工具。它类似于一个本地代理，在运行中分析网络通信寻找有用的信息和漏洞。它还具备自动扫描功能。能扫描SQL注入，跨站脚本和更多安全问题。 0.9.9版本新功能： 1：Time-based SQL injection module2：XSS module which gives a

安全

的

应用程序

转载点赞0 阅读181 收藏0 评论0 2012-07-31

渗透测试专用浏览器Sandcat

浏览器

的

下载地址

Browser

Windows7

转载点赞0 阅读436 收藏0 评论0 2012-07-31

OWASP浏览器框架（安全工具套件）Mantra

OWASP Mantra 是由 Mantra 团队开发，面向渗透测试人员、Web 开发人员和安全专业人员的安全工具套件 (基于浏览器，目前是 Chromium 和 Firefox )，包括扩展程序和脚本集合。下载地址：http://www.getmantra.com/download/mantra-security-toolkit.htmlps：请安装后先卸载原先的firefox再

安全

开发

Firefox

人员

转载点赞0 阅读2742 收藏0 评论0 2012-07-31

一个扫目录扫后台的工具【Sensitive Buster v 1.0】

Sensitive Buster是由国外黑客组织r00tw0rm开发的一款工具，他可以发现web服务器上存在的管理地址、敏感文件夹、备份文件等，使用python编写，并且开源。用法：1：安装python 2：打开命令行 3：./sensitivebuster.py -m -p Proxy 该软件运行有5款模式，分别如下：-shell -backup -admin -dir -fi

工具

的

开发

python

转载点赞0 阅读389 收藏0 评论0 2012-07-31

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

Coolboy