暂无介绍
一、概述8月30日,火绒安全团队截获病毒"FakeKMS"。该病毒伪装成"小马激活"、"KMS"等知名激活工具,通过激活工具下载站点(htt…
北京新浪支付科技有限公司成立于2011年09月05日,总部位于北京海淀区,注册资本1亿元,是目前国内知名…
BlackHat是世界上最大的网络安全活动之一,每年夏天在美国拉斯维加斯举行。参与BlackHat的人可能已经注意到他们的徽章包含NFC标签。此NFC标签在商务大厅的展位进行扫描,因此供应商可以收集他们...
网络安全等级保护制度是国家网络安全保障工作的基本制度,关键信息基础设施是网络安全等级保护的重点,网络安全等级保护制度涵盖关键信息基础设施保护。什么是关键信息基础设施关系国家重大利益、人民生命财产安全和...
本月,为了配合NASH智能合约的升级和提升安全性,NeoWorld团队委托业内知名智能合约审计团队SECBIT针对新版的智能合约做了审计。双方团队不但对NASH智能合约的设计和内容进行了优化,还对如何…
2018年9月1日,阿里巴巴云的态势感知发布了预警。最近,ECShop全系列版本的远程执行代码漏洞已被用于增加攻击次数。此漏洞可能直接导致网站服务器崩溃。黑客可以被WEB攻击。直接访问服务器权限...
漏洞 漏洞 Apache Struts 2.3到2.3.34和2.5到2.5.16的远程代码执行POC http://t.cn/RkWmJnX phpMyAdmin文件导入功能发现XSS漏洞 http://t.cn/RkYuWnb Linux内核MIDI驱动程序本地权限提升...
上一篇文章结束后,我们算是把Cuckoo Sandbox搭建并调教好了。这一章我们主要来看看Cuckoo的行为签名。行为签名可以说是直接决定了Cuckoo究竟可以标记出多少恶意行为甚至是直接…
本文转载自先知社区:https://xz.aliyun.com/t/2668 本文由红日安全成员: 七月火 编写,如有不当,还望斧正。前言大家好,我们是红日安全-代码审计小组。最近…
安全专家职位描述:1. 负责公司纵深防御的安全体系建设,设计建立安全框架、安全组件及安全解决方案2. 安全运营体系搭建,建立安全检测、监控和阻断能力,优化安全规则和模型&nbs…
前言先简单说明一下反射型ddos,假设有很多服务器开着一个服务,服务内容与类型不管,如果用户每次发给服务器少量内容,服务器就会返回远大于请求的回复,则这个服务就达到了反射性ddos的要求。因为tcp协…
1 换个角度看美国对朝鲜黑客的指控(MJ-18-1479)1.1 简介美国司法部在2018年6月8日发布了一则对朝鲜黑客朴金赫的有罪推定文件,编号为:MJ-18-1479.文件中断…
在此之前,让我告诉你一个冷笑话。这篇文章的原始文本乍一看是英文的,但是当我仔细看时,我会感到尴尬。那就对了!它不是英语,而是印度尼西亚语。幸运的是,内容不多,或者可能也没有吐血~&nb...
PS:本文仅用于技术共享,禁止用于其他非法目的。 今天,我将介绍一个名为GoldenEye的安全测试工具,研究人员可以使用它来对目标系统执行DoS攻击测试。 工具介绍 GoldenEye是一种用Python语言...
今天推出的是Bash& Python脚本称为ASWCrypter。此工具生成的Payload可以绕过所有当前的防病毒产品。 重要提醒 注意:请不要将生成的后门程序或代码上传到WWW.VIRUSTOTAL.COM! ! ! ! !...