2022年04月11日
由于远程控制木马在传统意义上的应用范围不广，使用相对单一，只关注功能而不关注一些安全问题，事故包括：1.控制器被反查；2.使用文件下载和上传控制器机器的文件进行反控制；3.相关黑客被杀；4.网警追捕抓鸡黑客；5.主要成员被国际通缉。传统的远程控制木马最初1. 大多使用tcp协议作为其主要通信协议，未采取相应的加密措施。2. 木马文件加壳或无加壳后，可轻松分析特征码。3. 相关功能整合，免杀时间短。4. 不稳定，复杂的网络环境可能很难上线。5. 在线使用动态域名，可以很容易地拦截或伪造不可靠的第三
2022年04月11日
据德国之声(Deutsche Welle)该网站报道称，第31届混沌电脑俱乐部在德国汉堡举行(Chaos Computer Club)年会上，大会演讲者扬·克里斯勒(Jan Krissler)演示了如何用几张照片伪造指纹的过程。他警告说，世界对某些安全技术的依赖是危险的。演讲照片克里斯勒是外界熟悉的别名“Starbug”。他在黑客会议上说，德国国防部长乌尔苏拉已经被复制了·范德莱恩(Ursula von der Leyen)的拇指指纹。克里斯勒
2022年04月11日
我在Cisco的IOS SoftwareChecker中找到一枚XSS(跨站脚本)漏洞，漏洞本身并不复杂，在发现的全过程。无意的发现这一天我在读书Cisco提供的漏洞报告偶然发现“Cisco Ios Software Checker”这个安全工具Cisco设备管理员来说，这个工具十分有用，可以确定Cisco IOS该软件是否错过了安全补丁或安全漏洞。我试着用它来搜索Cisco IOS在版本的输入框中提交了一些垃圾数据，系统无情地拒绝了。我想可能是因为我没有输入一个有效的I
2022年04月11日
本期视频演示中，Shon Harris详细介绍了系统组件、系统保护、安全架构和设计领域CPU内存管理等。公共知识体系(CBK)国际注册信息系统安全专家(CISSP)安全架构和设计部分侧重于计算系统的架构，以及如何将安全整合到架构水平。在多媒体演示中，CISSP考试培训师Shon Harris全面概述了CBK安全结构和设计部分。Logical Security公司创始人兼***执行官。Harris首先解释了什么是系统架构，并花时间全面介绍了中央处理单元(CPU)，其作用及其组件对安全的重要性。然后
2022年04月11日
Mike Chapple,CISSP，University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com作者是《信息安全》杂志的技术编辑。我们是否可以说HIPAA不涵盖所有个人医疗信息？如果是这样，哪些类型的数据没有得到保护？我们公司应该采取措施加强保护吗？Mike Chapple：保护个人医疗信息(PHI)方面，HIPAA不涵盖所有数据。这是一个常见的误解，认为HIPAA监督任何人的所有医疗数据。事实
2022年04月11日
Rootkit Hunter这是一种自由的恶意程序安全杀戮工具，声称可以杀戮99.9%的rootkit、利用后门程序和本地漏洞。其功能包括：MD5哈希对比寻找rootkit默认文件错误的权限寻找LKM和KLD模块中的异常字符寻找隐藏文件下载地址：http://sourceforge.net/projects/rkhunter/files/latest/download
2022年04月11日
以前用大牛共享APPSCAN8.7，最近电脑换了Win8.1，再装APPSCAN8.7发现不能用，装了.NET Framework 3.5也一样，去官方看才知道。8.7版本的APPSCAN不支持Win8.1。但幸好有高版本APPSCAN支持Win8.1，就比如APPSCAN8.8(8.7之后都支持了Win8.1)这里有一个破解方法APPSCAN8.7一样是替换"LicenseProvider.dll"文件关于APPSCAN这里就不赘述了，简而言之，这是一个很好的安全扫描仪。网
2022年04月11日
你可能想在各种情况下阻止有人通过IP访问您的地址Linux系统。例如，作为最终用户，你可能想要保护自己，避免已知的间谍软件或跟踪者IP或者如果你在运行。P2P软件可能想要违反它P2P过滤掉与活动相关的网络连接。如果你是一名系统经理，你可能想禁止发送垃圾邮件IP访问您的地址生产环境邮件服务器。或者你可能因某个原因而希望阻止从某些国家访问网站服务器。不过在许多情况下，你的IP阻止列表的地址可能会迅速扩展到成千上万IP地址或IP地址段。那么你应该如何处理这种情况呢？Netfilter/IPtables
2022年04月11日
昨天下午，漏洞平台乌云上的白帽子“路人甲”提交信息称，中国联通（微博）系统存在漏洞，可查询任何用户通话记录、短信收发记录、地理位置和登录的社交账户。该漏洞的危害等级为“高”，目前，已由第三方制造商移交(cncert处理国家互联网应急中心)。据说这里的漏洞只需要知道目标用户的手机号码，就可以获得详细的通话记录(手机号码、时间)甚至社交网络账号信息(QQ、微博等)，同时还可以获得目标号手机绑定的邮箱账号，手机IMEI，手机型号，甚至可以锁定用户的地理位
2022年04月11日
微软安全研究人员发现，一种强大的银行木马新变种正在德国垃圾邮件的泛滥中传播，旨在窃取德国普通网民的网上银行证书。Emotet木马介绍Emotet去年6月，木马被安全制造商视为科技趋势***曝光。据趋势科技介绍，Emotet最突出的特点是其网络嗅探能力，通过hook 8个网络API它能够捕获通过https协议传输的数据。Emotet它主要通过垃圾邮件传播。电子邮件包含挂马网站的链接或伪装PDF木马的文档图标。自去年11月以来，微软一直在监测一种Emotet银行木马的新变种Trojan:Win32