-
ARP攻击原理简析及防御措施
0x1 简介 网络欺骗攻击作为一种非常专业化的攻击手段，给网络安全管理者，带来严峻的考验。网络安全的战场已经从互联网蔓延到用户内部的网络，特别是局域网。目前利用ARP欺骗的木马病毒在局域网中广泛传播，导致网络随机掉线甚至整体瘫痪，通讯被窃听，信息被篡改等严重后果。 0x2 A...作者：J0s1ph | 分类：网络安全 | 围观：237次发表评论
-
家庭和办公路由器被劫持以发动DDoS攻击
研究发现，攻击大量使用了SOHO路由器，主要是基于ARM的Ubiquiti设备，安全研究者最初假定黑客是通过一个共享的固件漏洞获取这些路由器的控制权，但是，进一步的检查发现，这些控制都是通过HTTP和SSH默认端口远程访问。最重要的是，几乎所有的路由器都有厂商提供的默认远程登录凭据，这...作者：J0s1ph | 分类：新闻资讯 | 围观：104次
-
社保数据面临泄漏，大数据安全危机的序幕?
近几日来，笔者一直在向欧洲反计算机病毒协会创始人、德国歌德塔(G Data)软件有限公司安全顾问Eddy Willems先生请教云计算以及大数据的安全问题。由于翻译、时差、授权的关系，访谈内容尚在整理之中。但就在这个时候，国内大数据已经出现了安全隐患。 在人们对大数据极力热捧之时，大...作者：J0s1ph | 分类：网络安全 | 围观：245次
-
RSA2015：研究人员利用恶意JPEG图片入侵企业内网
安全研究人员Marcus Murray在正在旧金山举行的RSA大会上公布了一种利用恶意JPEG图片入侵企业网络内部Windows服务器的新方法。 攻击流程及漏洞分析 最近，安全专家兼渗透测试员Marcus Murray发现了一种利用恶意JPEG图片来攻击Windows服务器的新方法，利用该方法还可以在目标网络中进行...作者：J0s1ph | 分类：黑客攻防 | 围观：124次
-
新兴网络黑市销售零日漏洞
多年以来，黑客们都在从互联网灰色市场上购买零日漏洞。如今一个新市场希望将这种数字军火贸易规范化，并通过暗网的匿名保护快速扩张。 上个月，暗网上出现了一个名为“真正交易”(“therealdeal”)的黑市，它的主要业务是向黑客兜售零日攻击手段。类似于丝绸之路(SilkRoad)及其大量拥趸，...作者：J0s1ph | 分类：黑客业界 | 围观：159次