dominate DDOS攻击.c
/* This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) */ #include < ...... [详细]
essyn DDOS攻击.c
/ This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) / include include ......
get-head-post DDOS攻击.c
#include <pthread.h> #include <sys/resource.h> #include <unistd.h> #include <stdio.h> #inclu ......
heartbeat amp DDOS攻击.c
/* NEW HEARTBEAT DDOS SCRIPT. USES Unreal Tournament 2004 Query port 7778. */...
netbios amp DDOS攻击.c
/* NetBIOS Amplification */ /* Made by James, credits to whoever made the original SSDP script (LiteSpeed?) */ #incl ......
WEB访问日志自动化分析浅谈
1.概况 最近经常需要分析WEB访问日志，从中发现非法请求，然后做相应安全检查，为了方便，所以写了一个日志分析平台，支持 ......
火狐浏览器出现严重远程代码执行漏洞，现已修复
Mozilla发布了Firefox浏览器的重要更新，修补了一个严重的漏洞，这个漏洞能让远程攻击者在受影响计算机上执行恶意代码。...
像黑客一样思考：应对安全问题所需的心理模型
在信息安全领域，人们常常被要求“像黑客一样思考”。但是问题是，如果你想到的只是一个非常狭义的黑客(例如，只会攻击Web应用 ......
NDAY漏洞CVE-2017-11882与0Day漏洞CVE-2018-0802漏洞组合传播远控木马的样本分析
1 概述 2018年1月9日，微软发布了2018年1月份的安全补丁更新，其中较引人关注的Office远程代码执行漏洞CVE-2018-0802。该漏 ......
英特尔放出Linux微代码以修复Meltdown和Spectre漏洞
近日，Intel发布了最新版本的Linux处理器微代码数据文件，而这个补丁文件能够修复Intel CPU中的Spectre以及Meltdown漏洞。广 ......
一加手机漏洞，新用户注意了 黑客可能盗取你信用卡信息
使用信用卡向一加公司官方网站购买全新的一加手机的用户需要注意了，应该立即联系银行，因为黑客可能会偷窃您的资金。...
用Burpsuite测试移动应用程序
保护移动应用程序是当今最重要的问题之一， 因此，对移动应用程序的测试已成为一种必要性，不仅向客户提供足够的安全性，而 ......
星巴克挖矿事件分析：黑客是如何黑掉WiFi并将挖矿代码注入到HTML页面的？
2017年12月，星巴克集团就确认顾客在其布宜诺斯艾利斯的分店联网时，首次连接WiFi时会有一个10秒左右的延迟，在这个空隙间， ......
死磕Meltdown和Spectre漏洞，应对方案汇总
近日，针对 Google公司的 公司的Project Zero等安全团队披露出的英特尔等处理器芯片存在非常严重的安全漏洞。这次的漏洞分别 ......
Intel CPU芯片漏洞分析及修复措施
漏洞概述 2018年1月3号Google Project Zero 团队成员 Jann Horn 在博客中披露了英特尔等处理器芯片基础架构中存在一个非常 ......
处理器A级漏洞Meltdown（熔毁）和Spectre（幽灵）分析报告
一、概述 安天应急处理中心在2018年1月4日，针对Google公司的Project Zero等安全团队披露出的英特尔等处理器芯片存在非常严 ......
PHP My Admin被曝存在严重CSRF漏洞可对数据库造成破坏
近期，印度安全工程师Ashutosh Barot发现phpMyAdmin存在严重CSRF漏洞（跨站请求伪造），可以通过技巧欺骗管理员去点击构造链 ......
Intel CPU 曝致命漏洞，Linux、Windows 面临重新设计，云计算厂商全受影响
导读：TPU 称，亚马逊、微软和谷歌是三个受影响最深的云计算厂商，如果漏洞被利用，那么在同一物理空间的虚拟用户 A 可以任 ......
英特尔处理器曝出重大安全漏洞，迫使 Linux 和 Windows 更新设计
日前，英特尔处理器被曝存在重大底层设计缺陷，迫使 Linux 和 Windows 内核需要展开复杂的重新设计，以消除芯片层面的安全漏洞。...
Captcha插件后门分析和修复
0×00 前言 近日看到网上爆出wordpress官方插件captcha出现后门，大惊，本人当初千辛万苦找验证码插件，在十几个插件中选了 ......
搭建Redis&Minerd安全应急演练环境
近期公司需要进行一次安全运维应急演练，需要部署一套应急演练环境。想到几个月前公司的一台服务器的redis未认证授权漏洞导 ......
Windows 10 系统预装密码管理器，可能被黑客利用获取用户密码
日前，Google 白帽黑客 Tavis Ormandy 表示，某些 Windows 10 系统中预装了第三方密码管理器应用程序，可能被黑客利用，远程 ......
腾讯发现者揭秘：怎么应对TensorFlow的安全风险，修复有多难
使用谷歌人工智能开源框架 TensorFlow 的人都要瑟瑟发抖了，这次是该框架本身的问题。...
Burpsuite你可能不知道的技巧
一年一度的Burpsuite过期的时间又到了，Burpsuite作为Web安全者必不可少的一件神器，其实有很多实用的技巧，本篇文章的目的 ......
以CVE-2016-6516为例深入分析内核Double Fetch型漏洞利用方法
今年安全顶会USENIX Security 2017上的一篇文章[1]将内核double fetch型漏洞带入大众视野。Double fetch型漏洞属于竞争类漏 ......