• 手机渗透必备神器—DSploit and busybox汉化版

    dSploit是Android系统下的网络分析和渗透套件,其目的是面向IT安全专家和爱好者提供最完整、最先进的专业工具包 ,以便在移动设备上进行网络安全评估。 一旦dSploit运行,你将能够轻易地映射你的网络,发现活动主机和运行的服务,搜索已知漏洞,多种TCP协议登录破解,中间人攻击,如密码嗅探,实时流量操控,等等。 此应用程序仍处于测试阶段,有异常请联系程序官方反馈。 ...阅读全文
    作者:qxz_xp | 发布:2014年10月07日 | 分类:黑客工具, 黑客攻防 | 8条评论
  • 微软账号系统遭遇大规模SSL中间人攻击

    10月2日至10月6日,微软账号(login.live.com)在中国大陆地区遭受大面积SSL中间人攻击。访问网站后,浏览器提示网站证书不受信任,并且HTTPS(443)端口不可达。 通过对证书的查看,我们发现证书已经被攻击者替换了 假冒的为hotmail证书,可以看见连hotmail都拼错了,少了个“l”(这是测试用的么?) 对比正常的证书 SSL中间人攻击历史案例 对于SSL证书替换的中间人攻击,...阅读全文
    作者:qxz_xp | 发布:2014年10月07日 | 分类:业界新闻, 黑客攻防 | 暂无评论