文章列表
安锋游戏(anfeng.com)某分站sql漏洞
安锋游戏(anfeng.com)某分站sql漏洞
网络间谍组织Tick通过U盘感染未联网计算机
Tick是主要针对日本和韩国组织的网络间谍活动组织。该组织以用各种定制恶意软件进行攻击活动而恶名昭彰，如Minzen、Datper、Nioupale(又名Daserf)和HomamDownloader。最近，帕洛阿尔托网络公司第42单元（后文称Unit 42）针对他们有了新的发现。Unit 42察觉Tick组织目标为由韩国防务公司创建的特定类型
Android 9.0将加入新的生物识别API
TechWeb报道，6月25日消息，根据媒体报道，谷歌将会在即将推出的Android 9.0版本系统当中加入更好的生物识别API，为开发者提供更安全和方便的生物验证机制。开发人员使用了BiometricPrompt API将生物识别身份验证集成到他们的应用程序中，应用程序和终端通过指纹、虹膜甚至面部识别来进行验证，同时PIN
关于征集T00ls主题与T恤设计稿的活动公告
一、征集T00ls主题与T恤设计稿T00ls主题含PC桌面与手机桌面，常用分辨率；T恤设计稿以简洁为主，不能太花哨，不能太黑客，至少今天穿了明年依旧可以穿。踊跃参与者，均有TuBi奖励。TuBi奖励范围为5Tubi-80Tubi，以设计质量而定；T恤方案一经采用，奖励500TuBi。近期管理团队也将邀请专业的UI帮忙设计。
贵州开磷集团(gzkl.cn)某系统弱口令漏洞导致内网漫游，多台服务器沦陷【T00ls-2018-00072】
贵州开磷集团(gzkl.cn)某系统弱口令漏洞导致内网漫游，多台服务器沦陷【T00ls-2018-00072】
日本“和平宪法”将给网络空间带来怎样的影响？
作为新一轮网络安全策略中的重要组成部分，日本希望通过网络空间阻止其竞争对手。然而考虑到“和平宪法”的存在，这项目标恐怕将很难实现。日本政府计划在2018年年底之前修订其国防指导方针，预计将加强日本自卫队的网络安全能力并建立网络攻击能力。日本首相安倍晋三曾于2018年初公布这一修订意向，旨
390款安迅士摄像头受多个漏洞影响 个人隐私一览无遗
VDOO的安全研究团队在本周一发表的文章中指出，在过去的几个月里，他们一直在针对领先的物联网产品进行大规模的安全研究。在大多数情况下，为了提高效率和透明度，研究是与设备供应商一起进行的。作为这项研究的一部分，VDOO团队的研究人员在几家供应商的设备上发现了零日漏洞。根据负责任的披露最佳实
威胁：全球5万艘船只或随时遭黑客攻击
据美国《对话》网站6月13日报道称，在全球的5万艘船只在任何时间航行时，都可能进入黑客的攻击名单，而这个名单还在不断扩大。 报道称，网络安全专家最近演示了潜入一条船的导航设备有多么简单。研究人员曾经演示怎样骗过全球定位系统(GPS)，改变一条豪华游艇的航行线路。曾几何时，对于汽车、面包
航班追踪服务Flightradar24遭遇数据泄露 称超过23万用户受影响
Flightradar24可以说是目前全球最受欢迎的航班跟踪服务之一，它借助谷歌地图与航空信息，使得用户不但能够直观看到飞机位置，若点击或搜索某个航班，还可获知航空公司、飞行高度、是否准点等信息，其数据库中甚至包括了飞行的历史记录数据。然而，从本周早些时候开始，一些Flightradar24用户开始都收到
记一次对某企业的渗透测试实战
本人原创，首发自：https://bbs.ichunqiu.com/thread-41946-1-1.html# 前言本文总结一下漫长的渗透测试过程，想尽了各种方法，终于找到了突破口。so没有绝对的安全，所谓的安全性其实都是相对的～# 信息踩点在这里其实没办法去做一些有价值的收集，只能踩点，踩坑。## 信息难点：### 传输加密：要做渗
