攻击者在线问答/网上知识问答题及答案-技术技巧

0推荐

430浏览

黑客入侵与机器学习沙箱逃逸

对于攻击者来说，在收集目标数据的过程当中（基础设施扫描、踩点、传递恶意软件），很容易被安全分析师发现。机器学习在防御领域的应用不仅增加了攻击者的成本，而且极大地限制了技术的使用寿命。其实攻击者已经发现了这种趋势，· 防御软件以及安全分析人员可以访问大量数据收集和分析· 机器学习无处不在，以加速防守成熟度。攻击者总是处于不利地位，因为我们作为人类试图打败自动学习系统，这些系统利用每一次绕过尝试来更多的了解我们，并预测未来的绕过尝试。然而，正如我们在这里所说的

0
孤独剑客发布于 2021-04-26 07:22

0推荐

607浏览

黑客给思杰服务器打补丁：为的是保持独家访问权

FireEye认为，这是不法分子在伺机攻击思杰服务器。本周针对思杰设备的攻击已愈演愈烈，现在多个威胁攻击者已加入进来、发动攻击，企图攻击公司网络、政府服务器或公共机构等高价值目标。FireEye公司在今天发表的一份文章中称，在过去这周一直密切关注的所有攻击动静中，它发现了一个攻击者显得与众不同。这个特别的威胁攻击者从Tor节点后面攻击思杰服务器，并部署了一个新的有效载荷（payload），FireEye团队称之为FireRoye。FireEye称，NotR

0
孤独剑客发布于 2021-04-18 10:14

0推荐

490浏览

网上怎么去查别人酒店开房记录如何偷偷查询一个人在酒店宾馆入住记录

据外媒报道，英国、德国和瑞士都发生了安全事件，据称西班牙的一个高性能计算中心也发生了类似的入侵事件。 5 月 11 日，英国爱丁堡大学首先公布了ARCHER超级计算机遭到攻击的报告，表示关闭ARCHER的系统进行调查，并且为了防止再次被攻击，并重置了SSH(安全外壳协议)密码。德国超级计算机管理组织bwHPC在同一天也宣布了类似的“安全事故”，其旗下 5 个高性能计算集群不得不关闭。 5 月 13 日，安全研究人员Felix von Leitner在一篇博

0
黑白网络发布于 2021-04-16 07:44

0推荐

339浏览

黑客教你3分钟搞定  识破欺骗教你一招快速搞定黑客老巢

网络安全是一个综合的、复杂的工程，任何网络安全措施都不能保证万无一失。因此，对于一些重要的部门，一旦网络遭到攻击，如何追踪网络攻击，追查到攻击者并将其绳之以法

0
黑白网络发布于 2021-04-10 13:05

0推荐

397浏览

混淆加密流量规避检测：黑客利用加密流量趋势明显

黑客组织开始篡改Web流量加密，致传输层安全(TLS)连接指纹数量1年内从1.9万飙升至14亿。互联网基础设施及安全公司的阿卡迈称，网络攻击者采用所谓 “密码阻碍( Cipher Stunting )” 技术，试图通过混淆加密流量的方式规避检测。密码阻碍技术篡改以安全套接字(SSL)和传输层安全(TLS)加密的通信指纹。将加密流量指纹识别作为攻击识别途径之一的阿卡迈公司发现，最近几个月初始握手请求( Client Hello 包)变种数量激增，从2018年

0
孤独剑客发布于 2021-04-10 13:00

0推荐

363浏览

DDoS攻击防御 / DDOS防御教程 / 防CC攻击

DDoS攻击（分布式拒绝服务）是指利用客户机/服务器技术将多台计算机联合起来作为攻击平台，对一个或多个目标发起DDoS攻击，从而使拒绝服务攻击的威力加倍。通常，攻击者使用偷来的帐户在计算机上安装DDoS主程序。在设定的时间，主程序将与大量代理通信，这些代理已经安装在网络上的许多计算机上。代理在收到指令时发起攻击。使用客户机/服务器技术，主程序可以在几秒钟内激活数百个代理程序。防御DDOS是一项系统工程。现在，DDOS攻击在更大范围的大规模攻击中得到了分布和

0
孤独剑客发布于 2021-04-10 13:00

0推荐

374浏览

在SIMJacker之后，WIBattack再次使数十亿用户处于危险之中

你还记得SimJacker吗？攻击者可利用其对十亿手机进行监控的漏洞。它还没走，又叫来了它的兄弟。WIBattack来了据研究人员警告，SimJacker的最新变种名为WIBattack，它的威力同样不容小觑，可以使手机遭受远程黑客攻击，区别在于两者针对的是SIM卡上的不同应用程序。SimJackerr针对S @ T浏览器应用程序运行命令，而WIBattack则是将命令发送至WIB应用程序。WIB应用程序由SmartTrust公司提供，和S@T浏览器一样，

0
孤独剑客发布于 2021-04-10 13:00

0推荐

369浏览

DDoS攻击的演变的史

互联网时代，人们的生活和工作和网络息息相关，因此人们比较看重网络安全问题。去年，网络安全事件频发，也让人们意识到网络安全的重要性。而DDoS攻击能将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。二十年来，拒绝服务攻击一直是犯罪工具箱的一部分，而且只会变得越来越普遍和强大。分布式拒绝服务(DDoS)攻击是指攻击者通过攻击的方式试图使服务无法交付。这可以通过阻止对几乎任何设施的访问来实现：服务器、设备、服务

0
孤独剑客发布于 2021-04-10 13:00

0推荐

499浏览

WP GDPR Compliance插件权限提升漏洞

WordPress一个非常流行的插件WP GDPR Compliance 被发现存在权限提升漏洞，该插件的安装量大约为10万。漏洞允许未授权的攻击者进行权限提升，以进一步入侵有漏洞的站点。研究人员建议用户尽快更新插件。漏洞插件负责处理通过WordPress的admin-ajax.php功能提交的一些动作。这些动作包括对GDPR要求的数据访问和删除请求进行分类，和在WordPress管理面板修改插件设置。但未修复的WP GDPR一致性插件版本（1.4.2及

0
孤独剑客发布于 2021-04-10 13:00

0推荐

411浏览

银行ATM渗透测试 1小时之内任何机型都能拿钱走人

这是 Positive Technologies 的研究人员解构了26款出自不同制造商和服务提供商的ATM机后得出的结论。他们发现，几乎所有ATM都扛不住网络或本地攻击者洗劫提款机。很多基本的攻击技术都可以黑掉ATM机，让黑客背着满满一包现金扬长而去。Positive Technologies 前不久发布的研究报告中，其他值得注意的研究结果还包括：26款ATM机中有15款都运行的是 Windows XP 。 22款无法抵御“网络欺骗”攻击——攻击者本地连接

0
孤独剑客发布于 2021-04-10 13:00

0推荐

482浏览

DuckDuckGo搜索引擎的XXE漏洞

近期，白帽汇安全研究院发现hackerone网站披露了DuckDuckGo搜索引擎的一个XXE漏洞。DuckDuckGo是一个出现于2011年的互联网搜索引擎，其总部位于美国宾夕法尼亚州。和传统搜索引擎（谷歌，必应等）相比，DuckDuckGo着重保护用户的隐私，不监控、不记录用户的搜索内容，还会自动处理用户发出HTTP请求中的敏感信息（如Referer头），尽量减少第三方能获取的信息。漏洞详情漏洞发现者在浏览测试https://duckduckgo.co

0
孤独剑客发布于 2021-04-10 13:00

0推荐

472浏览

Gmail漏洞可任意修改发件人地址

研究人员发现Gmail处理From:结构的方式存在漏洞，导致header可以在sender域放置任意的Email地址。该漏洞可能会造成高级别的滥用，目前至少可以实现增加收件人地址并使对发送的邮件和内容产生疑惑。Sender域软件开发工程师Tim Cotton最近调查分析了一起该公司发生的意外事件：雇员发现其Gmail账号中有一些她没有发送过的消息。工程师发现这些邮件并不是从其邮箱账号发送的，是从一个外部账号接收到的，然后自动加入到她的发件箱中了。原因就是F

0
孤独剑客发布于 2021-04-10 13:00

0推荐

382浏览

有信誉的黑客联系方式如何找正规的黑客

Michael field ( McAfee )记录了远程桌面协议( RDP )端口暴露在互联网上的攻击数量的增加。该研究强调了另一种网络犯罪者利用COVID-19大幅度增加在家工作人数的方法。RDP端口是许多公司使员工能够在家工作的重要手段，使他们能够与远程系统进行通信。 RDP端口通常暴露在互联网上，为攻击者提供机会。突然，由于很多员工需要在家工作，McAfee相信很多组织可能会在几乎没有安全检查的情况下迅速使这些系统在线。总之，根据该报告，从20

0
黑白网络发布于 2021-04-05 14:24

0推荐

439浏览

IE 浏览器存在远程代码执行漏洞，攻击者可借此控制系统

文章来源：开源中国周一，微软向用户警告广受欢迎的 Internet Explorer 存在一个高危的漏洞，攻击者利用此漏洞可以接管你的计算机，进而在你的电脑安装和卸载程序，查看、更改或删除数据，甚至创建具有完全用户权限的新帐户。根据微软发布的安全公告，引发此漏洞的根本原因是脚本引擎(ing Engine)在内存中处理对象的方式。具体来说就是，Internet Explorer 中的脚本引擎在内存中处理对象时存在一个远程代码执行漏洞，该漏洞以这种方式来破坏内

0
孤独剑客发布于 2021-04-05 12:29

0推荐

540浏览

多数ATM机可在20分钟内被入侵

Positive Technologies的银行安全专家进行的一次大范围的测试显示，在部分攻击中，大多数ATM机可能会在20分钟内（甚至更短时间）被黑客攻克。专家测试了来自NCR，Diebold Nixdorf和GRGBanking（中国广州广电运通金融电子股份有限公司）的ATM机，并在所发表的报告中详细介绍了他们的发现。研究人员在测试中所采取的攻击方式是网络犯罪分子意图从ATM机中获取现金或用户银行卡信息所利用的典型方法。他们测试的自动取款机中有85%

0
孤独剑客发布于 2021-04-05 11:36