• 著名黑客杰克死因揭晓

      可以让ATM机吐出现金,让心脏起搏器停止工作的著名黑客巴纳比·杰克(Barnaby Jack)去年在自己家中过世,年仅36岁。旧金山警方近日表示,杰克的死因是吸毒过量;跟网上流传的种种阴谋论说法无关。   “这是一起意外。”旧金山验尸官办公室的发言人表示。杰克的死因是海洛因、可卡因、苯海拉明和阿普唑仑混合吸食过量。   阴谋论的流传   杰克是新西兰人,去年7月25...阅读全文
    作者:qxz_xp | 发布:2014年1月06日 | 分类:业界新闻, 黑客攻防 | 暂无评论
  • 77种网站XSS跨站攻击脚本语法

    XSS又叫CSS (Cross-Site Script) ,跨站脚本攻击。恶意攻击者往Web页面里插入恶意html代码 当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。 XSS分两类: 一类是来自内部的攻击,主要指的是利用程序自身的漏洞,构造跨站语句,如:dvbbs的showerror.asp存在的跨站漏洞。 另一类则是来自外部的攻击,主要指的自己构造XSS跨站漏洞网页或者...阅读全文
    作者:qxz_xp | 发布:2014年1月06日 | 分类:菜鸟入门, 黑客工具, 黑客技术, 黑客攻防 | 暂无评论
  • 数百万雅虎网站访问者被恶意广告软件攻击

      1月6日消息,据国外媒体报道,雅虎网站的广告服务器被黑,过去一周的雅虎网站访问者可能已经受到来自网站广告的恶意软件攻击。   总部设在荷兰的在线安全公司Fox IT周五通过博客表示,点击了广告的用户被重定向到其他网站,利用网站Java代码的漏洞安装了许多不同的恶意软件。报告表示:“访问yahoo.com的用户收到了来自ads.yahoo.com的广告,其中一些属于恶意广告。雅...阅读全文
    作者:qxz_xp | 发布:2014年1月06日 | 分类:业界新闻, 黑客攻防 | 暂无评论
  • 教你查看手机链接过的wifi密码

    wifi万能钥匙这个软件很多人都会用,去到有公共wifi的地方,一打开万能钥匙就能连接上去,非常方便。但不少朋友肯定遇到过这种情况:自己的手机装有万能钥匙,公共wifi已经连接上了,但是身边还有几个朋友等着连接wifi,却没装万能钥匙怎么办?下载一个然后让朋友去装?其实大可不必那么麻烦,既然自己的手机已经保存了密码,那么就可以将已保存的密码翻出来直接告诉朋友!...阅读全文
    作者:qxz_xp | 发布:2014年1月05日 | 分类:菜鸟入门, 黑客攻防 | 暂无评论
  • 黑客盯上魔兽世界 安全令没用

      长久以来,网络游戏一直都是黑客们紧盯的目标,而像《魔兽世界》这样的人气作品更是“大蛋糕”。今天,暴雪就发布蓝帖通报了最新发现的新型盗号木马。   社区经理Jurannok在最新的帖子中表示,暴雪团队近段时间收到了关于一个新型木马病毒的报告,此木马甚至可以盗取具有安全令牌保护的账号。它通过将你的账号、密码以及安全令牌信息实时发送至盗号者达到窃取账号的目的...阅读全文
    作者:qxz_xp | 发布:2014年1月04日 | 分类:病毒预警, 网络安全 | 暂无评论
  • 熊猫烧香作者的人生病毒

    熊猫烧香作者的人生病毒 6年时间过去了,公众对李俊的名字已然陌生,但提起熊猫烧香,许多人仍心有余悸。   2007年,憨态可掬的熊猫图标占领了无数电脑的屏幕,亿万用户叫苦连天,杀毒厂商焦头烂额,病毒作者也被黑客江湖追捧为“毒王”。在中国互联网发展历史上留下另类一笔后,李俊迅速被捕入狱。3年前他出狱再度登上媒体头条:有厂商希望招揽他入职。然而因种种原因,最...阅读全文
    作者:qxz_xp | 发布:2014年1月02日 | 分类:业界新闻, 黑客攻防 | 5条评论
  • 黑客:这就是我的牢狱生活

    无论在影视节目还是在现实生活中,黑客始终给人一种很牛也很神秘的感觉,但他们中的一些人最终还是会被仍进监狱,为自己利用过人的计算机知识而做的坏事负责。近日,一名叫Abraham Williams的黑客就像外界分享了他的服刑经历,描述了他眼中的牢狱生活。以下是文章全文: 我是个黑客,五年前,我曾经服了九个月刑期中的四个半月。我当时进过两个监狱,大部分时间都在第二个...阅读全文
    作者:qxz_xp | 发布:2014年1月01日 | 分类:业界新闻, 黑客攻防 | 暂无评论
  • 国产WEB漏洞扫描器 北极熊扫描器

      北极熊扫描器是一款简单的WEB扫描器,但是功能却是非常丰富,除了基础性的二级域名检测和C段之外,额外提供了搜索引擎抓取站点。可惜的是目录扫描暂时无法跳过假的404,但支持多任务执行,支持延迟(降低速度,以免被安全软件拦截)同时少见的还有代码审计功能,可以让管理员快速进行白盒测试,网站代码中的隐藏木马等检测,速度快…漏洞扫描软件仅自带了12种脚本,但却是...阅读全文
    作者:qxz_xp | 发布:2014年1月01日 | 分类:黑客工具, 黑客攻防 | 4条评论
  • 最热Android应用程序已被黑客入侵

    最热的前100的Android应用程序已被黑客入侵 根据报告,智能手机现在已经成为网络犯罪分子的严重目标,现在的黑客专门针对金融应用程序,如那些Android的银行应用程序的53%已被破解,而iOS应用是23%。   “黑客攻击”的应用程序往往是通过非正式的商店分布,如Cydia,或通过torrent站点,有的已被下载数十万次。首席技术官阿尔山与每日电讯报采访时说:“在我们的研究中,我们...阅读全文
    作者:qxz_xp | 发布:2014年1月01日 | 分类:业界新闻, 黑客攻防 | 暂无评论
  • 利用ZoomEye探索互联网hikvision摄像头

    某天使用IIS PUT SCANNER 扫描C段 观察HTTP BANNER为 DVRDVS-Webs 点开后发现为hikvision摄像头的WEB端 于是乎 想到了知道创宇 的一个项目 ——ZoomEye (钟道之眼) http://www.zoomeye.org/search?q=DVRDVS-Webs Hikvision 默认账户密码 为 admin/12345 出现这种状况说明需要下载一个控件 点击上图下划线字即可下载 安装即可 你千万以为谁都跟sky似的 博客被黑了都不知...阅读全文
    作者:qxz_xp | 发布:2013年12月31日 | 分类:社工相关, 黑客攻防 | 暂无评论
  • 浅谈渗透测试方法及流程

    1﹑分析目标网站内容及功能 (1)  首先确定网站采用何种语言编写.或者是否有混用的情况.此处可以通过查看网站源文件,观察网站链接,捕获提交请求等方式获取. (2)  爬行网站目录,使用工具对网站目录进行爬行,可以辅助上一步让结果更加精准.将爬行结果存档,如果可以,此处应分析出网站是否使用通用程序,如果是,记录下来.进行下一步. (3)  根据上一步的爬行结果,对网站根目录或...阅读全文
    作者:qxz_xp | 发布:2013年12月30日 | 分类:菜鸟入门, 黑客技术, 黑客攻防 | 2条评论
  • 德媒称美国安局黑客利用微软错误报告入侵

          德国《明镜》周刊周日曝光美国国安局尖端黑客部门的行动方式,报道称美国间谍拦截电脑信息、利用硬件软件的软肋,并侵入微软的内部报告系统以监控目标对象。      德国《明镜》周刊的报道所指的部门是美国国安局的特定入侵行动组(Tailored Access Operations, TAO),据称这个部门是由黑客尖子组成,专门负责从最难搞目标那里盗取数据。报道引述美国国安局内部文件...阅读全文
    作者:qxz_xp | 发布:2013年12月30日 | 分类:业界新闻, 黑客攻防 | 暂无评论