4HOU_新闻 PSattack:一个渗透测试中使用的万能框架 什么是PSattack?PSattack是一个开源的,将渗透测试实践过程中所有的脚本结合起来形成的框架。更有趣的是使用攻击类型的PowerShell脚本并不会调 2023-11-244评论
4HOU_新闻 一个失败的合作!导致超过1.4亿的Verizon用户数据泄露 近日,美国最大的无线通信公司Verizon遭遇了一次大规模的数据泄露事件,由于使用了第三方NICE Systems,导致超过1.4亿的美国用户个人信息暴露在网上 2023-11-244评论
4HOU_新闻 从锤子科技员工泄漏新机销量,看企业 GitHub 安全防治 又一个超经典的企业机密信息泄露事故。就在昨天,有网友在GitHub上发现一个锤子科技员工账号上传的个人项目,里边包含许多公司内部日常工作使用的脚本代码。这个项目 2023-11-242评论
4HOU_新闻 ISS峰会 | 我有3个理由参加这个论坛,你呢? 7月26-27日,2017网络安全生态峰会(ISS)将在国家会议中心举行,今年阿里集团决定将阿里安全峰会正式更名为网络安全生态峰会(简称ISS),以“新安全•共 2023-11-241评论
4HOU_新闻 婚外情网站Ashley Madison赔偿用户1120万美元,原因是…… 美国最著名的Ashley Madison约会网站两年前被黑客入侵但直到现在仍然在收拾它的烂摊子,该网站最近表示愿意为两年前遭到个人数据泄露的用户(大约3700万 2023-11-242评论
4HOU_新闻 两分钟了解网络犯罪服务平台那些不为人知的服务 目前,越来越多的网络犯罪被商业化,并且通过出租黑客工具和技术,从漏洞套件到ransomware,帮助人们构建威胁并发起攻击,即使它前身就是大型企业。在过去几年中 2023-11-242评论
4HOU_新闻 以太坊钱包客户端 Parity 遭黑客攻击,价值3000万美元的以太币被盗 近日,有消息称有人通过利用以太坊钱包客户端 Parity 漏洞窃取了超过 15.3 万以太币,其价格超过三千万美元。据了解,该漏洞允许黑客从多签名钱包盗出以太坊 2023-11-243评论
4HOU_新闻 嘶吼福利 | 豪送XPwn 2017门票,限时领取 NO 低调,劲嘶吼!这是小吼最喜欢的一句slogan,因为它表达出了嘶吼的态度,对待新鲜事一定不能低调,理应可着劲地表达你的观点。不低调的嘶吼对待自己的读者也毫 2023-11-242评论
4HOU_新闻 世界上最大的两个暗网市场AlphaBay与Hansa 相继被关闭,创办者自杀 7月20日,欧洲刑警组织和美国联邦调查局、美国缉毒署以及荷兰国家警察局携手关闭了Hansa暗网市场,随着7月4日AlphaBay被关闭,世界上两大暗网就彻底被端 2023-11-242评论
4HOU_新闻 Tor也加入了漏洞奖励计划,悬赏4000美元挖漏洞 前言网络黑客猖狂的时代,很多组织除了利用自己的内部资源来完善产品外,还会发动群众(比如白帽子和技术达人)来从外部监控替自己解决问题(比如及时发现和处理潜在安全漏 2023-11-244评论
4HOU_新闻 一个天猫卖家的“空手套白狼”骗局:滥用中移动免流活动,加价转卖骗钱 过去两年里,国内运营商流量业务大爆发,贩卖低价“灰色渠道”流量变成一件有利可图的事情。于是乎许多羊毛党开始转变目标,盯上了这块业务。所谓“灰色流量”,是指羊毛党 2023-11-243评论
4HOU_新闻 嘶吼直播 | 2017网络安全生态峰会(ISS) 峰会介绍国内创办最早、规模最大、业内最具权威及影响力的阿里安全峰会,今年将于7月26日-27日在北京国家会议中心如期举行。今年阿里集团决定将阿里安全峰会正式更名 2023-11-242评论
4HOU_新闻 加密货币如何存储才最安全? 随着比特币、以太币以及许多其他加密货币一次又一次令人难以置信的出现在各大头条新闻不论是看涨还是遭窃取,毫无疑问他们现在得到了前所未有的重视,而对应的加密货币的安 2023-11-243评论
4HOU_新闻 使用libFuzzer fuzz Chrome V8入门指南 什么是V8? V8(也称为Chrome V8)是由Chromium Project开发的用于Google Chrome浏览器的开源JavaScript引擎。使用 2023-11-243评论
4HOU_新闻 2017网络安全生态峰会 (Day 1):新安全,共担当 7月26日,国家会议中心,由阿里巴巴、蚂蚁金服联合主办的2017网络安全生态峰会在这里如期举办。网络安全生态峰会前身为阿里安全峰会,已成功举办三届,是阿里巴巴安 2023-11-243评论
4HOU_新闻 APT攻击中会使用合法程序吗? 这几天,在我研究过程中我发现了下面这样一个文件:MD5 5e81bd134168d7d8c91b96d88b5e0fd0 SHA1 a632371b2aa 2023-11-246评论
4HOU_新闻 新安全 共担当 | 企业安全联合实验室成立 27日下午,由阿里巴巴携手蚂蚁金服集团共同主办的“2017网络安全生态峰会-企业安全生态赋能分论坛”在北京国家会议中心隆重举行。“企业安全生态赋能分论坛”作为本 2023-11-243评论
4HOU_新闻 如何对有双因子认证站点进行钓鱼攻击? 我们假设攻击者已经获得了一组有效的员工登录凭据,而这时如果您没有多因素身份验证(MFA),那么攻击者毫无疑问就像是中了大奖,因为他们可以快速的获得该用户名和密码 2023-11-242评论
4HOU_新闻 意大利联合信贷银行被黑,40万用户信息泄漏 意大利联合信贷银行(UniCredit)近日在官方声明中宣布称其服务器已被黑客破坏,其中约40万客户的隐私数据被披露。该银行解释说,在过去的12个月里黑客曾想方 2023-11-243评论
4HOU_新闻 智慧城市真的安全吗?看看这款APP的分析报告 今年早些时候,我收到了我们市政府的一个NextDoor讯息,声称他们为民众提供了(购买)一个智慧城市应用程序。在此之前并没有任何关于这个应用程序的信息,而我也没 2023-11-243评论
4HOU_新闻 全球知名网络安全公司 Mandiant 你也有今天 今天下班时分,推特上热传着一则消息,全球知名网络安全公司Mandiant一位高级员工被黑,黑客窃取了他电脑上的公司机密信息、电子邮件、社交账号等,并在今天进行曝 2023-11-241评论
4HOU_新闻 聚焦九大顶尖安全领域 CSS2017共商网络安全新机遇 这里有全球最新安全技术首发地——腾讯安全探索论坛。聚焦全球最前沿、最尖端安全技术的饕餮盛宴,想来免费尝鲜吗?这里有里程碑意义的领袖首聚——P13基础设施安全领袖 2023-11-242评论
4HOU_新闻 我是如何使用自制机器人在15分钟内破解保险箱密码的? 亮相Def Con大会热辣的7月,安全圈有两场最为火爆的顶级信息会议在美国拉斯维加斯拉开帷幕,它们分别是美国黑帽大会BlackHat(23日—28日)以及世界黑 2023-11-244评论
4HOU_新闻 Black Hat 2017:阿里巴巴神秘声波攻击智能设备,大疆无人机、小米、三星均中招 众所周知,因为连接到网络,智能手机、智能穿戴设备、自动驾驶汽车等设备已经不再安全。这不,就在上周四于美国拉斯维加斯举行的 Black Hat 2017安全会议 2023-11-241评论
4HOU_新闻 开枪走火!黑客轻而易举绕过Armatix智能手枪安防系统 近日,黑客“Plore”通过在线演示视频向人们证明,攻击者有能力绕过德国制造商Armatix为其IP1智能枪支设置的安全防御系统。视频中,黑客仅通过使用廉价的、 2023-11-241评论