-
AirDrop漏洞 百万苹果设备可被默默安装恶意应用
AirDrop文件传输功能上存在一个漏洞，恶意应用程序可以默默的安装在数百万的Apple设备上，并替换合法app。 AirDrop是苹果公司开发出来用于在设备间直接快速传输文件的技术，但是安全研究人员Mark Dowd却在iOS和OS X系统中发现了一个严重漏洞，攻击者可以利用该漏洞重写目标设备上的任意文件，即便用户没有选择接收该文件，还可以向设备推送安装恶意应用程序。 漏洞详情分析...阅读全文阅读全文
-
利用搜索引擎来进行漏洞批量抓取 php小脚本
Sanner-Inurlbr是作者国外的漏洞平台上发现的一个利用搜索来进行批量搜索的好工具，利用freebuf平台，共享给国内的爱好安全的朋友们。 该扫描器可在搜索引擎中进行高级搜索，能够提供利用GET/ POST捕捉电子邮件和网址，有内部自定义验证结对每个目标的URL中分析。 作者ID: Cleiton Pinheiro / Nick: googleINURL 作者的邮箱：inurlbr@gmail.com 作者相关的网站： [+] Blog: ...阅读全文