-
Quantum – NSA最强大的互联网攻击工具
wired最近刊登了一篇详细描述有关Quantum的好文，披露了一些有关NSA Quantum系统的细节，其攻击能力令人印象深刻。 从本质上而言，Quantum是一个通用化的数据包注入工具，根据一些预设的模式对互联网的流量进行窃听，一旦发现来自于目标并匹配某种模式的数据包请求，便注入伪造的响应数...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年4月08日 | 分类：黑客攻防 | 围观：152次发表评论
-
使用fuzzDB进行web安全测试
写在前面: fuzzDB看字面意思就知道，他是一个用于fuzz网站的库。类似于wwwscan之类工具的字典，但是他的过人之处是他是“开源”的，会有很多大神帮你维护一个字典，想想都心旷神怡啊。 正文： 自从写了一个FuzzDB的介绍之后，基友们纷纷表示想看到关于这款工具的更多细节。这篇文章介绍了...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年4月08日 | 分类：黑客攻防 | 围观：165次
-
一次通过漏洞挖掘成功渗透某网站的过程
起因 我们的一个客户希望我们对其网站进行渗透测试，以发现其脆弱点并协助改进安全性。在拿到对方渗透测试授权之后，我们开始了对其网站的分析。 寻找突破口 对方主站是一个定制开发的CMS，在进行一系列扫描和分析之后，未发现可利用的地方，于是开始分析其二级域名，发现其中某资源管...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年4月08日 | 分类：黑客攻防 | 围观：105次
-
由XSS漏洞引发的僵尸网络DDos攻击风暴
写在前面： 本文中的黑客利用XSS控制的僵尸网络进行DDosS攻击，存在漏洞的视频网站，被云安全服务提供商隐去了名字，会是youtube吗?我们不得而知。 正文： 基于应用层的分布式拒绝服务攻击(distributed denial of service)是一种复杂的web攻击，他利用看似合法的请求流量攻击网站的特...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年4月08日 | 分类：黑客攻防 | 围观：170次
-
苹果、谷歌、脸书等公司该怎样分配股权？
现在创业者越来越多，也越来越年轻。对startup而言，一个好的股权安排无疑至关重要，说最重要也不为过。我在这方面虽没有直接经验，但颇看过一些书籍资料，今天总结提炼一番，供创业者们参考。 理想状态下，创业公司会经历五个阶段：起始→获得天使投资→获得风险投资（通常不止一轮）→P...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年4月07日 | 分类：新闻资讯 | 围观：98次
