51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

黑客攻防

2206内容  
主要涵盖黑客攻击事件的报道、黑客攻防技术技术的研究、黑客攻防案例的展示以及安全态势的关注。
文章 课程
共 2206 条
利用脚本注入漏洞攻击ReactJS应用程序
ReactJS是一款能够帮助开发者构建用户接口的热门JavaScript库。在它的帮助下，开发者可以构建出内容丰富的客户端或Web应用，并且提前加载内容以提供更好的用户体验。

2017-08-09 17:09:47

脚本漏洞攻击
详解Windows注册表分析取证
大多数都知道windows系统中有个叫注册表的东西，但却很少有人会去深入的了解它的作用以及如何对它进行操作。在本文中我将为大家详细介绍Windows注册表的工作原理，以及如何对收集用户留下的各类指纹信息。

2017-08-09 16:24:46

Windows注册表取证
自制机器人15分钟破解保险箱密码
赛德打造机器人自动破解保险箱：一台用现有设备和3D打印组件创建的全自动化设备，能在无人工干预情况下，最长73分钟，平均36分钟，破开SentrySafe保险箱。事实上，在发给《连线》的演示视频中，这一过程甚至只耗时15分钟。

2017-07-24 09:02:27

机器人保险箱漏洞
最新GhostHook攻击可以绕过Windows PatchGuard防护
安全专家称已经发现了一种可以绕过Windows PatchGuard保护，并将恶意程序钩子植入至Windows内核的方法。这也意味着攻击者可以在曾被认为是坚不可摧的系统上安装rootkit程序。

2017-06-28 08:06:48

PatchGuard恶意代码攻击
最新Mac恶意软件现身，安全专家提醒不要过于自信
在“暗网(Dark Web)” 上出现了两款针对 Mac 电脑的全新恶意软件，这两款 Mac 恶意软件分别是 MacSpy 和 MacRansom ，并通过 Maas 和 Raas 方式攻击。两款恶意软件来自一个开发者，安全公司 Fortinet 和 AlienVault 认为，这位开发者经验不足，并指出恶意软件缺少数字签名文件，这意味着标准安装的 macOS 可以躲开恶意软件。

2017-06-14 16:41:02

Mac恶意软件威胁
为什么Linux安全 基于它的安卓不安全呢？
安卓与 Linux 确实有着千丝万缕的联系，但不能将安卓与 Linux 划等号。每个操作系统都会存在漏洞，只不过 Linux 由于一些外部或自身的原因，相比其他系统不易“招惹”病毒。

2017-06-12 15:48:26

Linux安卓安全
无需宏，PPT也能用来投递恶意程序
近日，网络犯罪者开发出了一种新型攻击技术，它可以利用发送PPT文件和鼠标悬停来让用户执行任意代码，并下载恶意程序。

2017-06-09 14:07:41

PPT恶意程序代码
学习手册：浅析DDoS的攻击及防御
现如今，信息技术的发展为人们带来了诸多便利，无论是个人社交行为，还是商业活动都开始离不开网络了。但是网际空间带来了机遇的同时，也带来了威胁，其中DDoS就是最具破坏力的攻击，通过这些年的不断发展，它已经成为不同组织和个人的攻击，用于网络中的勒索、报复，甚至网络战争。

2017-06-08 19:19:10

DDoS攻击及防御学习手册
比特币勒索攻击技术演进与趋势
在比特币勒索事件频发，影响越发严重的今天，深入理解比特币勒索，有助于我们更好地为客户提供安全服务和安全产品。简单地说，比特币勒索的核心就是“要钱”。黑客利用某些技术手段阻止受害者正常访问数据或电子设备，通过逼迫、恐吓或威胁受害人的方式，已达到骗取赎金的目的。通常，黑客会给出交付赎金的时间，并威胁超过规定时长之后，赎金将翻倍或数据会被清除。

2017-06-08 12:26:23

比特币勒索攻击演进与趋势
如何用扫描仪控制的恶意程序，从隔离的网络中获取数据
近期，一群来自以色列的安全研究专家发明了一种能够从物理隔离网络中窃取数据的新技术。防范这种攻击最好的解决方案应该是在扫描仪与公司网络之间设置一个代理系统。

2017-05-30 16:59:56

扫描仪恶意程序数据
勒索病毒肆虐全球 智能家电也会中招？
勒索病毒的爆发，同样给高速发展的智能化设备亮起了警示灯。事实上，在这个黑客潜行的网络世界，只要联网的设备，基本上可以断定是不安全的，而且智能化程度越高，它所存在的风险就越大，造成的“破坏力”也越强。而作为同样需要“触网”的新兴智能家电产品，是否也会成为下一个网络病毒入侵的对象呢?

2017-05-26 16:01:38

勒索病毒智能家电病毒
最新安全报告：DDoS 攻击次数减少但是规模更大
信息安全公司 Verisign 发布了2017年第一季度的分布式拒绝攻击(DDos)趋势报告。该报告介绍了该公司在今年头几个月内观察到的DDoS攻击频率，大小和类型的变化。

2017-05-25 22:45:05

DDoS攻击攻击者
网络安全 | 教你三招，远离WannaCry
大家都知道在上周五全球爆发大规模勒索软件感染事件，并在持续蔓延。我国大量行业企业内网大规模感染，教育网受损严重。 本文教你三招，远离WannaCry。

2017-05-18 15:30:29

网络安全WannaCry
惊现黑吃黑！WannaCry勒索赎回之路难通
经过分析，WannaCry病毒提供的赎回流程可能存在一个让受害者更加悲惨的漏洞，支付赎金的操作是一个和计算机弱绑定的操作，并不能把受害计算机的付款事实传递给黑客。通俗点说，即使黑客收到了赎金，他也无法准确知道是谁付的款，该给谁解密。比特币勒索的受害者对于支付赎金一定要慎重考虑，对于通过付款赎回被加密的文件，不要抱太大的期望。

2017-05-18 13:17:18

WannaCry勒索赎回黑吃黑
勒索病毒引出重大话题：公有云比私有云更安全？
WannaCry勒索病毒这一重大信息安全事件虽已渐渐平息，但也引发了更深层次的思考：公有云比私有云更安全?这似乎与惯性思维恰恰相反……

2017-05-17 17:38:28

勒索病毒公有云私有云
手把手教你用永恒之蓝（Eternalblue）勒索病毒漏洞的高阶用法
本文手把手教你用永恒之蓝（Eternalblue）勒索病毒漏洞的高阶用法。

2017-05-16 15:32:15

Eternalblue勒索病毒系统攻防
你造吗？开发人都知道这四个安全常识 译文
每位开发者应从起步时即高度关注安全保障工作。事实已反复证明，在问题发生后再行保护的实施难度与实现成本会更高昂。

2017-05-16 11:09:56

windows安全网络攻防
Host头攻击技术解析及防御 译文
通过本文的阅读，你将了解到什么是Host头攻击，如何抵御该攻击，以及此类攻击所揭示出的何种漏洞。

2017-05-16 10:39:02

Host头攻击网络攻击
NSA方程式Easybee攻击程序漏洞复现与分析
影子经纪人(Shadow Brokers)最近曝光的NSA方程式Windows攻击程序中有一个针对Mdaemon邮件服务器漏洞的远程攻击程序——Easybee，本文将对Easybee漏洞攻击进行复现，并分析漏洞攻击原理。

2017-05-12 13:58:30

漏洞远程攻击服务器
如何快速破解识别APT28网络攻击流量
近期，欧洲多国大选开始，去年涉嫌网络攻击干预美国总统选举的APT28又开始活跃了。在这里，让我们来看看安全公司Redsocks security如何通过网络流量来快速识别和破解APT28攻击行为。

2017-05-05 15:24:37

网络攻击流量APT28
从hash传递攻击谈相关Windows安全机制
本文的目的就是从pass-the-hash这一古老的话题切入，由攻击过程中Windows的行为引出它背后的安全机制，让大家对Windows有更深入的了解。

2017-05-05 14:26:43

hashWindows安全
怕是钓鲨鱼-谷歌Docs线上办公套件被大规模钓鱼
谷歌的在线办公套件Docs近日遭受了一起大规模钓鱼攻击，并以很快的速度在网上传播，好在谷歌已经解决了这个问题。

2017-05-05 11:18:59

谷歌钓鱼攻击Docs
IoT DDoS警报系统是如何帮助我们预测网络攻击的？
目前的DDoS攻击通常采用的是放大攻击(PDF)的手段，但是目前在互联网中可以用于此类攻击的互联网协议竟然多达十来种。

2017-05-04 08:00:54

网络攻击 DDoSIoT
DDos攻击猛于虎！信息安全必须做出防虎之计
安全专家表示，与去年同期相比，在1 - 4月里增加了20％的DDoS攻击。面对越来越严重的DDOS攻击威胁，什么样的对策才是有效的应对办法呢？

2017-05-01 16:29:40

DDoS信息安全
利用DNS AAAA记录和IPv6地址传输后门
在本文中，我想解释如何在DNS流量中利用IPv6地址（AAAA）记录传输Payload。

2017-03-21 08:20:11

DNSIPv6地址后门
Gargoyle——内存扫描逃逸技术
Gargoyle是一种在非可执行内存中隐藏可执行代码的技术。

2017-03-17 09:31:40

Gargoyle内存逃逸技术
ROP内存攻击技术入门教程
ROP的全称为Return-oriented programming(返回导向编程)，这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御(比如内存不可执行和代码签名等)。

2017-03-14 15:37:28

ROP内存攻击
Necurs僵尸网络再次肆虐，威力强大可进行DDoS攻击
在本文中，我们主要分析了该恶意软件的DDOS功能和添加SOCKS/HTTP代理功能。

2017-03-13 14:58:38

Necurs僵尸网络DDoS攻击
攻击Windows平台NVIDIA驱动程序
NVIDIA为每一个逃逸都单独实现了其私有数据(DXGKARG_ESCAPE 结构体中的pPrivateDriverData)，格式为“头部+数据”。

2017-03-03 08:40:32

WindowsNVIDIA驱动
ASLR保护机制被突破的攻击技术分析
在本文中，我们对现有的AnC进行了重大的升级改造。

2017-02-23 09:30:52

ASLR保护机制攻击
攻击DNS之利用顶级域名配置错误监控Windows域用户
尽管这些域名有配置错误，但是它并没有明确指出漏洞在哪里，不过它可以让我们知道：如果发现有些配置是错误的，那么研究这些错误配置，将是研究工作的一个不错的开始。

2017-02-21 08:47:22

DNSWindows监控
Google Project Shield如何抵御DDoS攻击？这个案例可以初探端倪
我们必须有正确的问题导向，必须去做一些调查研究，也必须主动去质疑一些假设。这种道理与DDoS防御是相似的，我们不能总看到眼前的攻击，还需更加积极、更加冒险地去应对或挑战一些未知的攻击。”

2017-02-17 09:50:36

DDoS攻击Project Shi
网络钓鱼进化之路
如果你已经有了邮箱账号或社交媒体个人资料，很可能你已经遇到了某种类型的网络钓鱼。那么，今天我们就来聊聊关于网络钓鱼的进化。

2017-02-17 07:12:24

网络钓鱼黑客勒索软件
HTTPS及HTTPS中间人攻击
HTTPS及HTTPS中间人攻击，全站HTTPS正在称为潮流趋势，国内实现全站https的有淘宝和百度两家。

2017-02-16 08:53:42

https中间人攻击
实现大规模中间人攻击的核武器：DNS劫持
由于路由器通过DHCP设置绝大多数其客户端的DNS服务器，该DNS服务器便会被网络中的成员主机使用。(基本上，大多数客户端从DHCP服务器接收DNS服务器设置，该DHCP服务器很多时候就是其路由器充任。)然后，攻击者可以拦截包含有到TLS站点(https)的重定向或超链接的HTTP请求，将这些请求修改成普通的HTTP。该操作与TLSSTRIP类似。

2017-02-14 10:53:55

DNS劫持核武器
通过DNS传输后门来绕过杀软
你不能相信杀软总是可以防范网络中攻击载荷的传输，如果通过这种技术或者其他的方法来传送攻击载荷的话，哪怕是使用其他协议。

2017-02-13 09:55:21

DNS漏洞攻击
甲方视角谈谈如何抵御DDoS攻击
大多数互联网公司的业务主要依赖在线服务，DDoS攻击作为最简单有效的攻击手段，经常被黑产作为攻击互联网在线服务的首选。本文以甲方的视角介绍下常见的抵御DDoS攻击的手段以及甲方经常遇到的一些问题，希望可以帮助到大家。

2017-02-08 17:10:32

DDoS攻击云抗D攻击
利用 Flash 远程检测客户端安装的杀软
本文将提供一种检测用户已安装的杀软的可能的方法。

2017-02-08 08:56:22

杀软恶意软件远程检测
什么是流量劫持，如何防止流量劫持？
今天主要讲一讲流量劫持的定义和如何防止流量劫持。

2017-01-23 10:10:09

流量劫持HTTP协议恶意软件
WhatsApp的“后门”是故意为之，还是提升体验的副产品？
来自加州大学的安全研究人员Tobias Boelter最近发布了一份报告，报告中提到像Whatsapp和Telegram这样的端对端加密通信服务商所采用的基于信号协议的加密方式存在后门。

2017-01-23 08:19:05

WhatsApp后门密钥
技术解析：如何利用伪造的“附件”对Gmail用户进行钓鱼攻击？
网络犯罪分子们目前正在利用一种经过特殊设计的URL链接来对Gmail用户进行网络钓鱼攻击。

2017-01-20 15:34:10

Gmail钓鱼攻击
攻击UEFI运行时服务和Linux
由于EFI运行时服务通常位于4GB以下，因此它们在高内存EFI引导系统上提供了一种进入Linux的方法。

2017-01-19 20:28:44

Linux攻击UEFI
用Ftype命令让病毒白白运行
今天主要介绍用Ftype命令删除正在运行病毒的方法。

2017-01-19 09:36:39

Ftype病毒删除
如何让PGP短密钥ID免于碰撞攻击？
针对开发人员的碰撞攻击让我们发现Pretty Good Privacy(PGP)短ID的漏洞，该漏洞允许攻击者创建假ID密钥，这会给收件人解密或验证邮件制造问题。那么，这个漏洞的工作原理是什么，以及为什么短密钥ID会成为问题?

2017-01-19 09:24:04

PGP密钥攻击
如何抵御云端DDoS攻击？
当前遭到云端DDoS攻击已变得越来越普遍。在本文中，专家Frank Siemons将与企业分享有关该种攻击方式所需要了解的信息以及如何防范。

2017-01-17 16:21:41

云端DDoS攻击防火墙
Switcher利用流氓DNS服务器攻击路由器
如果你可利用Android木马程序来感染本地WiFi接入点，并可利用DNS劫持攻击每台连接到该网络的设备，那何必浪费时间去攻击Android设备？

2017-01-17 16:09:25

SwitcherDNS服务器路由器
如何发现防不胜防的边信道攻击？
缓存攻击——通过制造缓存争用起效。此类攻击的共同特征，是对高分辨率计时器的需求;它们使用内存屏蔽来连续针对性读取操作;利用共享的内存刷新指令等实现缓存驱逐。

2017-01-16 09:20:32

root权限cflush
快捷方式：一种钓鱼攻击的新姿势
我们对各种钓鱼攻击以及与后门相关的东西进行大量分析后发现，它们通常需要借助于office的宏指令来利用PowerShell，或者借助某些格式的脚本，如.js/.wsf/.jse/.hta等等。

2017-01-06 09:25:47

钓鱼攻击姿势
丢掉DDoS的八个幻想
DDoS虽然不是一个新事物，即使是2016年10月21日搞瘫美国半个互联网的Mirai DDoS攻击，也只是让很多人的小心脏稍微颤抖了几下，然后又恢复了往日的平静。大家感觉DDoS只是一时的攻击，不是时刻刀架在脖子上。

2017-01-05 09:59:45

DDoS防护攻击
绕过最新补丁，AR红包再遭技术流破解
最近圈里流行破解支付宝的“AR红包”，有使用PS进行图片恢复的也有使用PHP脚本进行恢复的。不过如果可以从技术上来解决问题，比如提高对于实景和伪装图片的判别能力，那必然是喜闻乐见的。

2017-01-03 15:51:43

AR红包PS支付宝
上一页 1 ··· 1314151617 ··· 45
点赞

51CTO技术栈公众号

业务
速览
在线客服