研究人员演示：用USB设备能够秘密窃取临近USB接口的数据
只需要用一个稍作伪装过的USB设备，插到电脑的USB口中，它就能监听临近USB接口泄露出出来的电信号，如果临近USB口接了键盘的 ......
远控木马上演白利用偷天神技：揭秘假破解工具背后的盗刷暗流
如今，不少人为了省钱，会尝试各种免费的方法获取网盘或视频播放器的会员权限，网上也流传着不少“网盘不限速神器”或者“播放 ......
FBI使用网络调查技术（NIT）成功识别Tor网络中的性勒索者
网络调查技术（NIT）再发功 早在2015年3月，美国联邦调查局（FBI）就通过在一个称为“Preteen Videos—Girls Hardcore”的暗网 ......
Xshell软件后门技术分析
背景： 最近，XShell远程终端工具发现被加入了恶意代码，目前官方就此事也做出了回应，要求使用者尽快下载最新版本。腾讯安 ......
2050年的世界会变得怎样？第三届中国互联网安全领袖峰会现场
我们常说，我们这代人生活在科技发展的拐点上，就算只说消费科技发展的这 10 年——2007 年的人能否想象现如今人们的生活方式 ......
Launch和Shut Off操作详解 - 每天5分钟玩转 OpenStack（30）
本节详细分析 instance launch 和 shut off 操作，以及如何在日志中快速定位有用信息的技巧。...
一个漏洞能潜伏多少年？细数那些有名的高龄安全漏洞
在评估漏洞影响时，人们关注的往往是漏洞风险，而实际上，漏洞潜伏的时间也是一个非常重要的因素。时间跨度大，也就意味着在 ......
“震网三代”CVE-2017-8464漏洞分析和预警
微软在2017年6月份的补丁中修补了一个快捷方式（CVE-2107-8464）的漏洞，公告称此漏洞被国家背景的网络攻击所使用来实施攻击 ......
如何把Photoshop改造成远程控制工具（RAT）来利用
作者在本文中通过对Photoshop远程连接功能的改造利用，最终实现了对开启远程连接功能的Photoshop端操作系统的接管控制。...
Linux下的Memcache安装方法
Linux下Memcache服务器端的安装 服务器端主要是安装memcache服务器端，目前的最新版本是 memcached-1.3.0 。 下载：http ......
安装mpm-itk模块让 apache 以本地用户身份运行网站
第一步：安装 httpd-itk，rpm下载地址： yum -Uvh httpd-itk-2.2.23-1.w5.i386.rpm 第二步：编辑“/etc/sysconfig/httpd” ......
笑看黑客如何打脸智能枪支
我认为我们应该对智能机器的狂热追捧停一停了，除非它足够安全当得起“智能”二字。从智能烤箱，安全摄像头到智能汽车 —— 万物 ......
《30天打造安全工程师》第04天：从终端服务3389讲起
昨天我们讲到了提升权限的问题，好现在我们就来说一个简单的入侵，从3389找个肉鸡（没有肉鸡的话，对自己的技术提高是没好处 ......
MySQL InnoDB内存压力判断以及存在的疑问
与其他数据一样，内存对数据库的性能有着至关重要的影响，MySQL InnoDB也一样通过内存来缓存数据，在访问数据的时候通过访问 ......
《30天打造安全工程师》第03天：继续讲扫描
怎么得到shell呢？这很关键，有很多方法：典型的例子是telnet。得到shell的办法有很多种，比如通过系统自带的telnet，终端服 ......
《30天打造安全工程师》第02天：从端口说起
有些端口是比较重要的比如135，137，138，139，445之类，那我扫描到的端口到底有什么用?我想你肯定要问，这样今天，我就用一 ......
