1 月 | J0s1ph's Blog
  • 新年伊始,微软再遭叙利亚电子军挑衅

      在2014年初,微软再遭叙利亚电子军(Syrian Electronic Army,简称SEA)袭击,其Twitter账户@MSFTNews被黑客劫持,并发布SEA的消息。 著名的叙利亚电子军又一次黑掉了微软发布新闻的Twitter账户–@MSFTNews,2014年初,叙利亚电子军还黑进Skype的官方推特账户和博客,发布抗议支...
    作者:J0s1ph | 分类:新闻资讯 | 围观:220次
  • 不容小觑的金融诈骗手段 – 419诈骗

    “419诈骗”,是当前流行的一种金融诈骗手法,这个名字源于奈及利亚国一个419号法律,“419”是奈及利亚颁布的专门禁止此类犯罪的刑事条令的代号。由于进行这种诈骗的多是身在奈及利亚的奈及利亚人,此法律成为这类金融诈骗事件的代名词。手段虽然已面世数年,不但没有逐渐被人看破,反而有...
    作者:J0s1ph | 分类:新闻资讯 | 围观:262次
  • 可视化DDoS全球攻击地图

    DDoS攻击通过分布式的源头针对在线服务发起的网络消耗或资源消耗的攻击,目的是使得目标无法正常提供服务。DDoS攻击主要针对一些重要的目标,从银行系统到新闻站点,而它之所以一直令人头疼在于如何在遭受攻击时仍然能够对用户提供正常服务。 笔者偶然间看到一个全球可视化的DDoS攻击地...
    作者:J0s1ph | 分类:黑客攻防 | 围观:275次
  • 代理上网行为检测逃脱之本地路由引导+SSH隧道

    相信很多公司为了限制员工上网,都会选择一些深信服的设备对用户的流量做控制,一般只会给用户普通的权限,比如只允许浏览某些网页啦,打开个优酷都会被拦截啦。本文简单介绍一个在现有只允许打开某些网站的情况的,简历SSH隧道,把SSH隧道再塞进HTTP流里面去。示意图大致如下:  ...
    作者:J0s1ph | 分类:黑客攻防 | 围观:256次
  • 国产Web漏洞扫描器 – 椰树1.8(大众开放版本)

    椰树WEB漏洞扫描器是一款国产的漏洞扫描器,集成了常见的SQL注入、跨站、后台路径等扫描,并且支持旁站和二级查询、CMS安全检测、漏洞收录查询等,有亮点的是CMS安全检测里面包含了常见的CMS漏洞,比如SHOPXP、DEDECMS、SHOPEX等。       下载地址 (本站提供程序(方...
    作者:J0s1ph | 分类:黑客攻防 | 围观:451次