黑客可以远程访问医用注射泵，给你提供致命剂量
今天，互联网正在融合每个行业，使人们的生活变得聪明，而物联网设备的安全性却得不到很好的保护。每个设备都可以连接到互联网，医疗设备也不例外。黑客逐渐将视线转入医疗领域。
- 0
- 0
- 黑客
- 发布于 2017-09-12 00:00
- 阅读 ( 1429 )
黑客
黑客利用Nmap配合Masscan实现高效率扫描资产
我以前看了许多赦免稿子，提及nmap扫描仪精确，信息内容详尽，但速率很慢; masscan扫描仪更快但无法显示端口号服务项目的基本信息
- 0
- 0
- 黑客
- 发布于 2019-06-09 00:00
- 阅读 ( 1424 )
内网低交互蜜罐正式开源-简单易用-支持16种协议
Opencanary内网低交互蜜罐正式开源啦！当前0.4版本与官方保持同步，支持16种协议，24种攻击特征识别。项目地址：https://github.com/p1r06u3/opencanary_w…
- 0
- 0
- 黑客
- 发布于 2019-01-11 08:00
- 阅读 ( 1420 )
黑客利用XSS+URL重定向攻击某XX之家
前言：不发详细过程了，感谢牙滴滴车神傻狗兄科普onfocus事件：定义和用法onfocus 事件在对象获得焦点时发生。Onfocus 通常用于 <input>, <sele…
- 0
- 0
- 黑客
- 发布于 2019-05-29 08:00
- 阅读 ( 1418 )
【小课堂】ret2syscall 的学习
最近在学习Pwn-stack-ROP基础。在ctf-wiki上面有讲解到：bamboofox中的ret2syscall这道题。不过我没有明白原文中的一些操作，很迷茫，所以就仔细去分析一下。首先file…
- 0
- 0
- 黑客
- 发布于 2019-01-18 08:00
- 阅读 ( 1418 )
任意用户密码重置（五）：重置凭证可暴破
在逻辑漏洞中，任何用户密码重置是最常见的，可能出现在新用户注册页面上，或者可能是用户登录后重置密码的页面，或用户忘记密码时的密码恢复页面，其中密码恢复功能是最重要的。我对每日渗透过...
- 0
- 0
- 黑客
- 发布于 2018-03-14 00:00
- 阅读 ( 1417 )
重放攻击无线键盘实验，篡改你的输入信息
背景介绍 由于射频技术的发展，连接到计算机的键盘不再局限于有线连接，而是出现了使用射频技术的无线键盘。与传统的有线键盘相比，无线键盘没有复杂的电缆，不再受距离的限制。 目前，世界上的...
- 0
- 0
- 黑客
- 发布于 2017-07-21 00:00
- 阅读 ( 1415 )
黑客利用GoldBrute漏洞，爆破百万服务器
- 0
- 0
- 黑客
- 发布于 2019-06-13 08:00
- 阅读 ( 1413 )
防止服务器被下shift后门的思路
转移后门存在于 c: \ windows \ system32 \ sethc.exe c: \ windows \ system32 \ dllcache \ sethc.exe 这两个路径 要防止替换，可以删除所有用户组 或直接删除sh...
- 0
- 0
- 黑客
- 发布于 2018-04-25 00:00
- 阅读 ( 1410 )
看个视频也被黑？加载字幕文件触发播放器漏洞实现系统入侵
检查点研究人员最近发现了一种新型攻击 - 字幕攻击，当受害者加载攻击者制造的恶意字幕文件时会触发玩家漏洞，从而使受害者系统完全控制“无声”系统。根据测试，攻击方法可以成功实现许多知名视...
- 0
- 0
- 黑客
- 发布于 2017-06-01 00:00
- 阅读 ( 1407 )
2019年黑客白客聚集
2019年每天白帽例会将于5月26日为广州举办，很多业界高层住宅技术人员将参加并发布主题演讲。今年的每天白帽例会是齐安信正式进入“中国国家队”后举办的初次白帽例会。这也是中国最大的白帽节。
- 0
- 0
- 黑客
- 发布于 2019-05-23 08:00
- 阅读 ( 1405 )
Play框架任意文件读取漏洞
介绍 在研究区块链项目的过程中，360 Redteam发现区块链项目API使用Play Framework框架来构建网站。审核框架后，我们发现了一个通用漏洞。该框架不正确地处理静态文件资源的路径。任何文件读取...
- 0
- 0
- 黑客
- 发布于 2018-07-22 00:00
- 阅读 ( 1403 )
如何安全地将你的文件和文件夹藏在图片中
写在前面 据推测，您已经了解了许多隐藏敏感信息的方法。事实上，有时在最显眼的地方隐藏敏感信息可能是最安全的。例如，我们在计算机中存储了很多图片。您是否考虑过在这些图片中存储重要数据...
- 0
- 0
- 黑客
- 发布于 2017-11-08 00:00
- 阅读 ( 1403 )
Huntpad：专为渗透测试人员设计的记事本应用程序
今天我推荐一款名为Huntpad的Notepad应用程序。 Huntpad由Syhunt开发。这是渗透测试人员和漏洞猎人的实用程序。它配有一套常用的注射剂。字符串生成器，哈希生成器，编码器，解码器，HTML和文本...
- 0
- 0
- 黑客
- 发布于 2018-05-22 00:00
- 阅读 ( 1399 )
黑客众安天下招聘渗透测试工程师
北京众安天下科技有限公司简称为“众安天下（Allsec）”，专注于互联网安全众测服务领域。众测顾名思义：聚合跨地域、跨业务领域、跨技术领域的众多安…
- 0
- 0
- 黑客
- 发布于 2019-05-06 08:00
- 阅读 ( 1396 )
【狮桥集团-互联网中心】安全岗位招聘啦招聘啦~
我们的知名度不高，但我们的口碑不差；我们的地方不大，但足够承载你的梦想；我们集团人数不多，但3000+人期待你的加入。【公司简介】
- 0
- 0
- 黑客
- 发布于 2019-06-21 08:00
- 阅读 ( 1394 )
手把手教你DIY一个CloudEye
0×00背景 任何玩过sql注入的人都知道大多数sql注入都无法回显，也就是说，他们不能使用union注入。此时，盲人百叶窗在此时使用，布尔百叶窗派上用场。最近，随着ssrf，xxe等盲目类型的漏洞，第...
- 0
- 0
- 黑客
- 发布于 2017-03-22 00:00
- 阅读 ( 1391 )
【技术分享】SQL注入：如何通过Python CGIHTTPServer绕过CSRF tokens
一、前言 在Burp上，我们可以使用各种方法配置宏（macro）以绕过HTML表单上的CSRF tokens，这样我们就可以使用Burp Active Scans，Burp Intruder，Burp Repeater，甚至是Burp。代理执行渗透测...
- 0
- 0
- 黑客
- 发布于 2017-10-18 08:00
- 阅读 ( 1390 )
漏洞导致Windows系统崩溃，硬件专家公布PoC利用码
Bitdefender的研究员Marie Tivadar在GitHub上发布了一个 PoC代码，即使计算机被锁定，也可能导致Windows计算机在几秒钟内崩溃。 PoC代码利用了Microsoft处理NTFS文件系统映像的漏洞。代...
- 0
- 0
- 黑客
- 发布于 2018-05-05 00:00
- 阅读 ( 1388 )
黑客破解2019年7月最新远程桌面漏
漏洞信息2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708（https://portal.msrc.microsoft.com/en…
- 0
- 0
- 黑客
- 发布于 2019-06-06 08:00
- 阅读 ( 1386 )
