FBI使用网络调查技术（NIT）成功识别Tor网络中的性勒索者
网络调查技术（NIT）再发功 早在2015年3月，美国联邦调查局（FBI）就通过在一个称为“Preteen Videos—Girls Hardcore”的暗网 ......
Xshell软件后门技术分析
背景： 最近，XShell远程终端工具发现被加入了恶意代码，目前官方就此事也做出了回应，要求使用者尽快下载最新版本。腾讯安 ......
2050年的世界会变得怎样？第三届中国互联网安全领袖峰会现场
我们常说，我们这代人生活在科技发展的拐点上，就算只说消费科技发展的这 10 年——2007 年的人能否想象现如今人们的生活方式 ......
Launch和Shut Off操作详解 - 每天5分钟玩转 OpenStack（30）
本节详细分析 instance launch 和 shut off 操作，以及如何在日志中快速定位有用信息的技巧。...
一个漏洞能潜伏多少年？细数那些有名的高龄安全漏洞
在评估漏洞影响时，人们关注的往往是漏洞风险，而实际上，漏洞潜伏的时间也是一个非常重要的因素。时间跨度大，也就意味着在 ......
“震网三代”CVE-2017-8464漏洞分析和预警
微软在2017年6月份的补丁中修补了一个快捷方式（CVE-2107-8464）的漏洞，公告称此漏洞被国家背景的网络攻击所使用来实施攻击 ......
如何把Photoshop改造成远程控制工具（RAT）来利用
作者在本文中通过对Photoshop远程连接功能的改造利用，最终实现了对开启远程连接功能的Photoshop端操作系统的接管控制。...
Linux下的Memcache安装方法
Linux下Memcache服务器端的安装 服务器端主要是安装memcache服务器端，目前的最新版本是 memcached-1.3.0 。 下载：http ......
安装mpm-itk模块让 apache 以本地用户身份运行网站
第一步：安装 httpd-itk，rpm下载地址： yum -Uvh httpd-itk-2.2.23-1.w5.i386.rpm 第二步：编辑“/etc/sysconfig/httpd” ......
笑看黑客如何打脸智能枪支
我认为我们应该对智能机器的狂热追捧停一停了，除非它足够安全当得起“智能”二字。从智能烤箱，安全摄像头到智能汽车 —— 万物 ......
《30天打造安全工程师》第04天：从终端服务3389讲起
昨天我们讲到了提升权限的问题，好现在我们就来说一个简单的入侵，从3389找个肉鸡（没有肉鸡的话，对自己的技术提高是没好处 ......
MySQL InnoDB内存压力判断以及存在的疑问
与其他数据一样，内存对数据库的性能有着至关重要的影响，MySQL InnoDB也一样通过内存来缓存数据，在访问数据的时候通过访问 ......
《30天打造安全工程师》第03天：继续讲扫描
怎么得到shell呢？这很关键，有很多方法：典型的例子是telnet。得到shell的办法有很多种，比如通过系统自带的telnet，终端服 ......
《30天打造安全工程师》第02天：从端口说起
有些端口是比较重要的比如135，137，138，139，445之类，那我扫描到的端口到底有什么用?我想你肯定要问，这样今天，我就用一 ......
《30天打造安全工程师》第01天：何谓黑客？
何谓“黑客” 黑客是英文“HACKER”的音译。动词原形为“HACK”，意为“劈”、“砍”。英文词典是这样解释黑客行为：未经授权进入一个 ......
持久化：Java帝国反击战
1、断电的威胁 强大的Java帝国自成立一来， 一直顺风顺水， 可是外人不知道的是，帝国也有个致命的弱点， 那就是害怕一种叫 ......
终于找到程序员无休止加班的原因了！
在互联网行业工作过的，肯定都听过“加班汪”这个词。而对于一个开发人员来说，加班的概率比普通工作要更多，加班是互联网行业 ......
