最新消息:本站现已开通注册投稿功能,欢迎大家注册及投稿!对于高质原创稿件,会给予一定的奖励!!谢谢!

最新发布 第2页

即刻安全|致力于网络安全的研究学习平台

对学校的二次渗透之从提权到账号克隆
WEB安全

对学校的二次渗透之从提权到账号克隆

Eternal 4周前 (12-20) 1010浏览 0评论

话说在上次对已经要去的学校进行渗透测试后,善良的我把洞丢给了老师。(网站出问题了,老师找到我身上,不得不给!!!)为此,我跟老师成为了快乐的好基友,以至于我的权限掉了,这让我非常不开心!于是乎,我又进行了二次的渗透,并且这次我准备长期维权!! 目标站...

安全可靠的匿名文件分享工具:OnionShare
安全工具

安全可靠的匿名文件分享工具:OnionShare

Eternal 4周前 (12-19) 784浏览 0评论

OnionShare 是一个可以为我们提供,安全可靠的匿名文件分享的工具。通过它我们可以以匿名的方式,来共享我们任何大小的文件。它通过启动一个 Web 服务器,使其作为 Tor 洋葱服务进行访问,并且生成一个不可预测的 URL 访问,来提供文件的下...

又是雅虎,又10亿账户泄露!论数据泄露谁与争锋
安全动态

又是雅虎,又10亿账户泄露!论数据泄露谁与争锋

Eternal 1个月前 (12-15) 772浏览 0评论

雅虎貌似已经成为了大规模数据泄露的代名词,曝光的用户信息和漏洞都是没有最多,只有更多。今天的数据泄露,可以追溯到2013年的入侵事件中,这次入侵导致10亿用户账号曝光。敢问谁与争锋? Mayer情何以堪… 大家可能还记得前不久雅虎的5亿数据泄露事...

针对eibPort智能家居设备的一次分析
IOT

针对eibPort智能家居设备的一次分析

Eternal 1个月前 (12-13) 725浏览 0评论

正如您所看到的,我们在 ERNW 的一些人,正在做智能家居技术领域的研究。最近,我们更深入地研究了,由供应商 BAB TECHNOLOGIE GmbH 生产的智能家居系统的控制设备“eibPort”。 该设备可以用来控制,无论是基于 EnoCean ...

避免使用不安全的哈希扫描程序
原创翻译

避免使用不安全的哈希扫描程序

Eternal 1个月前 (12-12) 746浏览 0评论

作者: secist 前言 在这篇文章中,我将讨论几个 WordPress 恶意软件扫描器,存在的一个主要的问题:使用弱哈希算法对文件的好和坏进行标识。在一些 WordPress 之外的恶意软件和病毒扫描器上,同样也发现了类似的问题。 为了使我接下...

国外优秀hacking教程吐血推荐!!
资源分享

国外优秀hacking教程吐血推荐!!

demon 1个月前 (12-11) 1528浏览 0评论

国内有国内的圈子,国外有国外的圈子。国外的圈子真的是让我大开眼界啊!!! 不多说了看看福利概览吧。以下视频需翻墙:免费翻墙可参考我的好基友 国光   www.sqlsec.com/436.html    xx-net科学上网简明使用教程 xxnet ...

图片伪装病毒的奇淫技巧
Kali Linux

图片伪装病毒的奇淫技巧

Eternal 1个月前 (12-10) 888浏览 0评论

作者:Secist 前言 在这篇文章中,我将教大家如何将类似于 meterpreter 的后门脚本代码插入到图片中,利用图片来对其进行伪装。话不多说,下面我们来动手操作! Step 1 创建 Payload Part I: 创建 Powersh...

利用 TheFatrat与MSF获取shell 权限 (内附视频)
Kali Linux

利用 TheFatrat与MSF获取shell 权限 (内附视频)

demon 1个月前 (12-10) 815浏览 0评论

文中提及的部分技术,可能带有一定攻击性。仅供安全学习和教学用途,禁止非法使用! 这年头很多国产工具都不敢恭维了,都工具自带后门,包括前阵子的webshell也是一样自带后门,包括xxx菜刀也是一样,很多同行都自己清楚,有拜访过的网站都基本成菠菜了。。...

恶意攻击者会如何利用被入侵的WordPress站点?
WEB安全

恶意攻击者会如何利用被入侵的WordPress站点?

Eternal 1个月前 (12-09) 282浏览 0评论

我们经常同那些受黑客攻击的站点管理员交谈,他们通常会表现的很惊讶和不理解,自己的站点为什么就成为了被攻击的对象。这些站点管理员多数都认为,如果自己的网站没有攻击者需要的重要隐私数据,如信用卡号码等。那么,攻击他们的网站完全是无用功。但不幸的是他们的想...