安卓Hacking Part 8:Root的检测和绕过

在本期文章中，我们将讨论Android开发人员使用的技术——来检查当前应用程序上运行的Android设备是否已植根。对于应用程序，检查当前设备是否已经是root用户有很多好处。很多我们是否需要root权限...

• 0
• 0
• 黑客
• 发布于 2017-03-24 00:00
• 阅读 ( 1562 )

黑客利用GoldBrute漏洞，爆破百万服务器

• 0
• 0
• 黑客
• 发布于 2019-06-13 08:00
• 阅读 ( 1558 )

某开源投票框架无限投票漏洞

Dreamweaver内容管理系统（DedeCms）以其简单，实用和开源而闻名。它是中国最知名的PHP开源网站管理系统。它也是最流行的PHP CMS系统。经过多年的发展，目前的版本是功能性的。在易用性方面，已...

• 0
• 0
• 黑客
• 发布于 2017-10-17 08:00
• 阅读 ( 1558 )

Bluehero挖矿蠕虫变种空降！

背景概述近日，深信服安全团队捕获到Bluehero挖矿蠕虫最新变种，该挖矿蠕虫集多种功能为一体，释放后门程序窃取主机信息，释放Mimikatz模块、嗅探模块、“永恒之蓝”攻击模块、LNK漏洞利用模块（…

• 0
• 0
• 黑客
• 发布于 2019-06-21 08:00
• 阅读 ( 1557 )

Jenkins CommonCollections漏洞利用工具

本周非常热门的漏洞，通过此漏洞，可以执行任意java代码，影响一系列流行的服务，如Jenkins，WebSphere，WebLogic。但是，外国人写的ysoserial代码有错误，命令无法正确执行。它由 改变。...

• 0
• 0
• 黑客
• 发布于 2018-01-02 00:00
• 阅读 ( 1557 )

黑客攻击Linux如何应急

当企业受到攻击者的攻击时，系统被挂入暗链，内容被恶意篡改，服务器出现异常链接或卡住等，需要紧急处理才能使系统恢复正常状态。最短的时间。由于紧急响应通常是时间关键的，因此尝试将紧急情...

• 0
• 0
• 黑客
• 发布于 2019-06-17 00:00
• 阅读 ( 1552 )

我的WAF Bypass实战系列

在2008年初，SQL组注入攻击诞生了。黑客asp，asp.net和MSSQL架构的网站在世界各地疯狂地被粉碎。由于MSSQL支持多语句注入，黑客可以通过结合游标的SQL语句自动篡改整个数据库的字段内容，并且可...

• 0
• 0
• 黑客
• 发布于 2018-07-10 00:00
• 阅读 ( 1551 )

【狮桥集团-互联网中心】安全岗位招聘啦招聘啦~

我们的知名度不高，但我们的口碑不差；我们的地方不大，但足够承载你的梦想；我们集团人数不多，但3000+人期待你的加入。【公司简介】     

• 0
• 0
• 黑客
• 发布于 2019-06-21 08:00
• 阅读 ( 1549 )

安全协议——Internet安全协议（Internet Protocol Security，IPSec）工作原理

IPSec的使用是建立在安全关联的基础上的，所以在讲IPSec之前要先了解一下安全关联，然后再详细讲述IPSec的工作过程。一、安全关联安全关联的定义：为了实现数据发送者至接收者的安全传输，需要建立发…

• 0
• 0
• 黑客
• 发布于 2019-01-16 08:00
• 阅读 ( 1548 )

黑客破解2019年7月最新远程桌面漏

漏洞信息2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708（https://portal.msrc.microsoft.com/en…

• 0
• 0
• 黑客
• 发布于 2019-06-06 08:00
• 阅读 ( 1546 )

D-Link service.cgi远程命令执行漏洞复现

1.1概述 D-Link成立于1986年，于1994年10月在台湾证券交易所上市。它是台湾第一家上市的在线公司。它以其自己的D-Link品牌在全球销售其产品。国家。 1月17日，CNVD披露了D-LinkDIR 615/645/815...

• 0
• 0
• 黑客
• 发布于 2018-02-01 00:00
• 阅读 ( 1542 )

使用nmap和自定义子域名文件发现目标子域

在调查过程中，信息收集的初始阶段是扫描。 什么是调查？ 检测是尽可能地收集有关目标网络的信息。从黑客的角度来看，信息收集对攻击非常有帮助。通常，可以收集以下信息： 电子邮件，端口号，...

• 0
• 0
• 黑客
• 发布于 2017-04-29 00:00
• 阅读 ( 1539 )

看个视频也被黑？加载字幕文件触发播放器漏洞实现系统入侵

检查点研究人员最近发现了一种新型攻击 - 字幕攻击，当受害者加载攻击者制造的恶意字幕文件时会触发玩家漏洞，从而使受害者系统完全控制“无声”系统。根据测试，攻击方法可以成功实现许多知名视...

• 0
• 0
• 黑客
• 发布于 2017-06-01 00:00
• 阅读 ( 1535 )

Taipan - C＃开源跨平台Web漏洞扫描程序

Taipan是一款自动化的Web应用程序扫描程序，可自动识别Web漏洞。 该项目是更广泛项目的核心引擎，包括其他组件，例如Web仪表板，您可以在其中管理扫描或下载PDF报告并扫描代理以在特定主机上运...

• 0
• 0
• 黑客
• 发布于 2018-07-29 00:00
• 阅读 ( 1534 )

快讯 | 渗透神器Burp Suite被曝远程代码执行漏洞，官方回复称证据不充分

最近，外国安全人员披露了该工具的远程执行漏洞的视频。 Burp Suite官员在Twitter上回复：视频证据不足，可能是伪造的。  Burp Suite  Burp Suite是一个集成的渗透测试工具，它结合...

• 0
• 0
• 黑客
• 发布于 2017-09-22 00:00
• 阅读 ( 1532 )

黑客可以远程访问医用注射泵，给你提供致命剂量

今天，互联网正在融合每个行业，使人们的生活变得聪明，而物联网设备的安全性却得不到很好的保护。每个设备都可以连接到互联网，医疗设备也不例外。黑客逐渐将视线转入医疗领域。

• 0
• 0
• 黑客
• 发布于 2017-09-12 00:00
• 阅读 ( 1530 )

Altdns：使用置换扫描技术的子域发现工具

Altdns是一个子域发现工具，它使用排列扫描技术帮助我们找到符合某些排列或替换的子域。 AltDNS接受域下子域中可能存在的单词（例如测试，开发，分段），并获取您知道的子域列表。 用户只需要提...

• 0
• 0
• 黑客
• 发布于 2018-02-24 00:00
• 阅读 ( 1526 )

如何安全地将你的文件和文件夹藏在图片中

写在前面 据推测，您已经了解了许多隐藏敏感信息的方法。事实上，有时在最显眼的地方隐藏敏感信息可能是最安全的。例如，我们在计算机中存储了很多图片。您是否考虑过在这些图片中存储重要数据...

• 0
• 0
• 黑客
• 发布于 2017-11-08 00:00
• 阅读 ( 1525 )

本地文件包含漏洞检测工具 - Burp国内插件LFI扫描程序检查

LFI扫描程序检查是我自己的打嗝轻量级扫描程序的检测LFI漏洞插件。因为Burp没有有效的LFI函数，所以你自己只能编写一个插件。 先看一下截图： 比较连接到J2EESCAN的LFI探针 下面是安装 ...

• 0
• 0
• 黑客
• 发布于 2018-05-14 00:00
• 阅读 ( 1524 )

DAFF：Android应用程序Fuzzing框架

Droid应用程序Fuzz Framework（DAFF）可以帮助您在Android设备上安装Android浏览器和PDF阅读器，以发现可能的内存损坏漏洞。您可以使用其内置的模糊器或导入自定义模糊文件。 DAFF由内置的模糊...

• 0
• 0
• 黑客
• 发布于 2018-03-24 00:00
• 阅读 ( 1521 )