1 月 | J0s1ph's Blog
  • 钓鱼邮件初探:黑客是如何进行邮件伪造的?

    免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负! 现如今的钓鱼邮件都是通过注册相似的邮箱,或者设置邮箱的显示名称,盼着被害人有看走眼的那一刻,轻信邮件的内容。这种方法需要一定的社工技巧,以及诱导性的语言来诱使被害人上钩。但是对...
    作者:J0s1ph | 分类:黑客攻防 | 围观:124次
  • 荷兰政府:保证不强制在任何产品中留有后门

    由安全部和司法部发布、安全部部长和商务部部长共同签署的一份政府文件中指出,政府认为现阶段荷兰不宜采取限制性的法律措施来反对加密机制的开发和使用。 “在加密产品上引入技术投入(后门)之后,当局可以访问用户加密的文件,同样网络犯罪者也可以访问用户加密文件。如果在加密产品...
    作者:J0s1ph | 分类:黑客攻防 | 围观:106次
  • Joomla漏洞每天受到黑客16600次扫描攻击

    每当新出一个漏洞时候,黑客就会抓紧时间,在茫茫的互联网中找易受攻击的网站,然后入侵该站点。 据研究人员介绍,他们发现Joomla最新的CVE-2015-8562漏洞(即Joomla的反序列化远程命令执行漏洞)每天被发动16600次扫描攻击,企图破坏带有该漏洞的网站。由此可见,该漏洞被网络犯罪分...
    作者:J0s1ph | 分类:黑客攻防 | 围观:134次
  • 戴尔被黑?骗子冒充客服人员骗取钱财

    我们可能都遇到过那些伪装成“Windows技术服务支持”的诈骗电话,我相信不少人都清楚这样的电话是诈骗行为。 骗子冒充戴尔客服骗钱 而现在,戴尔用户就没那么幸运了。本周有消息称,骗子们掌握了戴尔用户的数据库。目前有不少戴尔用户都反映一个问题,就是收到了“技术支持服务”的电话,...
    作者:J0s1ph | 分类:新闻资讯 | 围观:133次
  • 谷歌浏览器插件AVG Web TuneUp曝多个高危漏洞,影响900万用户

    今年8月15日, 来自project zero的成员Tavis提交了谷歌浏览器插件 AVG Web TuneUp的多个漏洞,由于该插件活跃用户约900万,所以影响范围非常广。 这个插件添加了很多的api用来操作谷歌浏览器,比如可以轻易的劫持搜索框和新标签页。而由于其安装过程十分复杂,所以能够逃避谷歌恶意软件...
    作者:J0s1ph | 分类:漏洞公布 | 围观:141次