简单的工作室

  • [安全技巧] 我是如何轻松拿到Google$1337现金奖励的 日期:2017-06-23 10:22:43 点击:136 好评:0

    一、 发现过程 时间回到5月8号的中午12点30分,饭后同事说新出的Jenknis漏洞RCE的EXP网上已经在转播了,当时记得那个漏洞是大概在5月1号出的,然后在网上迅速流出针对Jenknis2.23.1的RCE漏洞POC和EXP。 随后上了Fofa进行查询,查询语句: header=”jenkins” 当时第一眼...

  • [安全技巧] 一个黑客的自白:你的摄像头是如何被攻击的? 日期:2017-06-21 10:55:03 点击:156 好评:0

    曾经,我也是一个黑客,但是我已经“封剑”多年未出山了。这段时间看到CCTV联合国内一些安全公司做了几期智能家居摄像头安全报告,有一些感触想写点东西。现在智能家居摄像头确实有很多新颖功能,非常适合普通家庭用户使用,但是现在摄像头已经不再安全了。今天就让我这个安...

  • [安全技巧] 隐形又无处不在,这是谷歌助理的终极目标 日期:2017-05-21 13:23:25 点击:133 好评:0

    谷歌助理 最好的私人助理,就是能不干扰你做事,但当你需要的时候,及时出现并提供帮助。通常只有大公司的高管才能有这样的助理,普通人很难得到这样的待遇。 但如果你家里有一个Google Home 智能音箱,你至少能体会到一点点高管的待遇。因为Google Home 背后用到的谷歌助理...

  • [安全技巧] WannaCry蠕虫详细分析 日期:2017-05-15 13:10:40 点击:208 好评:0

    背景: 2017年5月12日,WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密,本文对其进行详细分析。 木马概况: WannaCry木马利用前阵子泄漏的方程式工具包中的“永恒之蓝”漏...

  • [安全技巧] Win10中IE和edge浏览器无法打开网页如何解决 日期:2017-05-02 19:37:02 点击:225 好评:0

    最近有Win10系统用户们反馈最新Win10系统中的IE和edge浏览器都无法上网,打不开网页,而第三方浏览器却可以,遇到这样的情况该如何解决呢? 引起IE和edge浏览器无法打开网页的可能原因,ADsafe可以引起IE和Edge无法上网,可进行卸载。 Ie浏览器解决方法: 1、打开IE,在右上...

  • [安全技巧] ShadowBroker是这样放大招的:Windows零日利用工具更多数据呈现 日期:2017-04-16 12:10:20 点击:146 好评:0

    北京时间2017年4月14日,Shadow Brokers再次泄露出一份震惊世界的机密文档,其中包含了多个 Windows 远程漏洞利用工具,可以覆盖全球 70% 的 Windows 服务器,影响程度非常巨大。除Microsoft Windows以外,受影响的产品还有: IBM Lotus Notes,Mdaemon, EPICHERO Avay...

  • [安全技巧] PornHub网站安全防范:成人网站PornHub漏洞奖励计划 日期:2017-04-05 11:36:51 点击:144 好评:0

    PornHub网站安全防范:成人网站PornHub漏洞奖励计划。当PornHub公布了他们的公开漏洞奖励计划之后,我敢肯定的是该网站之前存在的一些低级漏洞或比较容易发现的漏洞都已经被别人挖出来了。但是当我开始着手挖PornHub的漏洞时,我却在15分钟之内就发现了第一个漏洞,而在几分...

  • [安全技巧] 付了钱也不解锁:进化为勒索软件的KillDisk越来越流氓了 日期:2017-01-11 09:36:33 点击:221 好评:0

    Windows版KillDisk的勒索信息 其实勒索软件不是什么新鲜事物,不过最近出现了越来越多“调皮”的勒索软件,比如说帮忙传播两个用户就能解锁文件的,还有近期阅读有关勒索软件的文章就能解锁文件的。这两天有一款“传奇式”的勒索软件问世的,不仅在于其索要赎金21.8万美...

  • [安全技巧] 如何更好地预防移动端勒索软件的侵害?要从勒索软件的运行机制入手 日期:2017-01-01 09:40:42 点击:284 好评:0

    在2016年发生了许多与勒索软件有关的安全事件,而现在越来越多的网络犯罪分子会通过勒索软件来获取大量的非法收益。除此之外,“勒索软件即服务”在暗网市场中似乎也成了一种新的潮流。更加恐怖的是,2017年将会成为勒索软件爆发的一年。因此,我们如何才能更好地保护自...

  • [安全技巧] 进攻即是最好的防御!19个练习黑客技术的在线网站 日期:2016-12-30 09:47:05 点击:209 好评:0

    进攻即是最好的防御,这句话同样适用于信息安全的世界。这里罗列了19个合法的来练习黑客技术的网站,不管你是一名开发人员、安全工程师、代码审计师、渗透测试人员,通过不断的练习才能让你成为一个优秀安全研究人员。以下网站希望能给各位安全小伙伴带来帮助!若有其他...

栏目列表
推荐内容