J0s1ph's Blog | Focus On The Network Information Security

J0s1ph's Blog | Focus On The Network Information Security

如何阻止下一次心脏出血漏洞

一、引言基于OpenSSL的心脏出血漏洞被认为是CVE-2014-0160的严重问题，OpenSSL被广泛的应用于SSL和TLS插件上。本文用对心脏出血漏洞的解释来说明这个漏洞是怎么被利用的。本文中研究了抗心脏出血漏洞及其相似漏洞的专用工具和技术。我首先通过简单的测试来分析为什么很多的工具和技...

作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年7月17日 | 分类：网络安全 | 围观：207次
发表评论

“DNS隧道”盗号木马分析

盗号木马相信大家都不陌生。随着网络越来越普及，网上的账号密码越来越重要，盗号木马的生命力也就越发的顽强了。随着与杀毒软件的对抗，盗号木马也在不断的更新换代。QQ粘虫就是一个很典型的例子，这类木马的特点可以参考我们之前写过的博文《“神奇”的qq粘虫之旅》。而最近我们又监...

作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年7月16日 | 分类：黑客攻防 | 围观：165次
发表评论

Oracle数据库攻击测试工具 – ODAT

ODAT (Oracle Database Attacking Tool)是一款开源安全渗透测试工具，可以帮助安全测试人员对Oracle数据库远程进行安全测试。使用案例：你具有一个Oracle数据库的远程连接权限，想要获取真实的SIDS和登陆验证信息以连接数据库。你有一个合法的Oracle账户，想要提升权限，比如SYSDB...

作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年7月10日 | 分类：安全运维 | 围观：105次
发表评论

开源软件是否真的如我们想象中的那样安全？

在两年前开始接触信息安全的时候，从开源的ＧＮＵ，到各种网上各种开源工具，我一直认为，开源即相当安全，可是开源是否真的如我们所愿的那么安全么？开源软件安全现状上上月的心脏出血，给了我们当头一捧！在目前的个人和商业领域，开源软件得到了更为广泛的应用，随之其安全问...

作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年7月10日 | 分类：网络安全 | 围观：140次
发表评论