大家经常会看到QQ空间自动转发一些附带链接的不良信息，即便我们的QQ密码并没有被盗取。最近通过对一个QQ空间自动转发链接进行分析，发现该自动转发机制通过利用腾讯网站存在漏洞的页面，精心构造出利用代码获取用户的QQ号和skey值，从而获得用户的一些敏感操作权限。并通过该漏洞自动转发一些不良信息诱导用户点击，从而导致大面积传播。传播现象如果有一天，你发现好多QQ好友空间都在发一条说说，并且这个说说附带了一个链接，像下图这样：此时你就要注意了，那个网页你点进去你也会一起中毒，并在你没有察觉的情况下在你的空间转同样的内容。针对这种情况，我们通过分析其原理得知其转发机制，下边我们以一个实例，并用最容易理解的方式来告诉大家这种不良信息是如何转发以及如何防范。转发机制腾讯地图的一个实时竞价页面存在一个XSS漏洞，由于没有对请求参数做严格检查，通过精心构造的请求数据导致返回信息中的数据可被利用来执行js代码，同时服务器没有对请求来源进行检测，因此可以造成CSRF攻击。查看之前抓取到的利用该漏洞进行不良信息转发的页面，在该页面开头嵌入了一个iframe标签如下：标签style为隐藏属性，从而使得该插入页面不会被用户发现，插入的页面链接就是构造好的url地址。当页面被加载时，页面通过这个url接口向腾讯地图的RealTime Bidding服务器发送一个请求，服务器没有对请求来源进行效验，直接将请求的 ...继续阅读 (32)

著名婚外情网站AshleyMadison.com上月遭到黑客攻击，被盗的3700万用户数据和公司信息现已被黑客悉数放到网上。考验夫妻感情的时刻到了！“及时行乐”：奈何乐极生悲本周二，这批总量达接近10GB的数据被攻击者发布于暗网，只能通过Tor访问。文件里包含了这个号称为已婚人士寻求婚外恋“伙伴”社交平台上的注册用户信息和登录凭证。自2007年起的信用卡和其他支付转账细节也是此次泄露数据的一部分，具体涉及了姓名、地址、电子邮件以及支付金额。一个月前，AshleyMadison.com声称将近4000万的用户数据被盗，而这些用户就是平台上寻求婚外情的“孤单人士”。Ashley Madison在其网站主页华丽丽地写着：“我们以不忠与婚外恋而闻名，现在就来AshleyMadison找外遇吧！每天有成千上万寻求婚外情的妻子和丈夫在这里注册……有我们的保驾护航，你一定能找到完美的伙伴。”自称是Impact Team的黑客组织公布的数据中包括用户姓名、地址及电话号码，尽管尚不清楚用户是否都使用的是合法信息。通过抽样数据表明，用户是可以提供随机号码和地址的，但是泄露信息中包括了信用卡交易，也就是说还是可以得到用户的真实姓名和地址，除非网站用户使用的是匿名预付费卡。对电子邮件地址进行分析后，发现数据中包括大约15000个.mil或者.gov地址。不过也有人质疑，AshleyMadison的注册机制 ...继续阅读 (39)

Kali 2.0昨天已经在BlackHat 2015 USA上正式发布了。无论是粉丝们还是Kali官方都对这个2.0版本抱有极大的期待和热情。这是第一个基于Debian Jessie的Kali版本，此次升级最大的特点就是系统界面的设计理念更加先进，以及系统的升级方式变为滚动升级。官方的Kali2.0介绍1.将会保持滚动升级。这是Kali 2.0最重要的更新，滚动升级的方式将会保证Debian的稳定性，同时保证Kali自身是个强有力的工具。2.不断更新工具，工作流程将会极大增强。3.Kali2.0的新史诗级皮肤Kali2.0现在原生支持KDE, GNOME3, Xfce, MATE, e17, lxde ， i3wm这些桌面。你不在需要忍受难看的界面了。增加了对多级菜单，真正的终端定制的透明支持，以及一点点有用的GNOME Shell扩展。当然，这已经付出了代价 – 一个完整的GNOME 3版本的最低内存要求的提高到768 MB。对于绝大部分人，硬件上不成问题，但可能对于那一小部分低端机会有一些问题。出于这个原因，我们也发布了官方的精简Kali2.0 ISO。4.更新VMWare和VirtualBox的镜像更加具体的更新介绍0.第一个基于Debian Jessie的Kali版本，内核升级至4.0。1.多任务处理(多工作空间)2.重新设计的用户界面3.重组菜单和工具分类.4 ...继续阅读 (72)

炎炎夏日，很快发现每天骑车出去电动车电卡的消费惊人呀( ▼-▼ )…环境及工具Win xp pro sp3M1卡破解工具NFCGUI-Pro.exeHexCmp.exe先来看看我们的主角起初刚办卡的时候，办卡阿姨说办一次卡充一次钱，不提供续充！果断不淡定了啊！用M1卡破解工具成功破解key，源数据dump下来一份。 之后就没管了，想着先用着，没有了再说！就在昨天充电的时候发现刷不上卡了，想着是没钱了，回来dump下数据发现真的是没钱了。没办法，还要充电呢( ▼-▼ )。首先想到的是重放，这个最简单省事(不过也可能不成功)。还记得最初办卡时，dump下来的源数据吧，原封不动再写进卡里(￣▽￣)”上图中，10 27是十六进制显示的，还有数据的存放到卡里是倒序写入，所以正确的数据是0×2710即10000（十进制），再加上保留2位小数，那就是100.00正好是办卡时的钱数。中间的EF D8是校验位这个下面在修改任意金额时会分析。写入工具用的是RadioWar出品的NFCGUI-Pro1.5注意几点：1.一定要选择Key B写入2.两个文件都是选择的源dump的数据3.看到最下面显示Done 64 of 64 blocks write.说明写入成功了既然写入成功了，怀着激动的心情跑到刷卡机上测试，yeah，重放成功！(￣▽￣)”既然重放可以，那再来试试修改任意金额。 ...继续阅读 (125)

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!Droidjack是一款针对安卓手机远程管理工具，你可以利用它在PC上对手机进行远程操控，不仅功能强大，使用也很方便。功能特性1、可以生成一个APK，绑定在被控手机的任何APP上2、可在电脑端控制手机，包括浏览、传输、删除文件等3、可进行SMS短信收发和查看功能4、可以控制手机的电话功能5、联系人管理6、麦克风监听7、GPS定位8、APP管理再次提醒大家，不用滥用安全工具的功能哦。提示：请自行检测程序安全性下载地址：http://pan.baidu.com/s/1bnz21IJ密码：3p2c解压密码：www.qxzxp.com原文：http://zone.wooyun.org/content/21936 ...继续阅读 (203)

Router Scan是一款路由器安全测试工具，可以指定IP段对路由器进行暴力破解等安全测试，支持多种TP-LINK、Huawei、Belkin、D-Link等各大品牌型号的路由器，它是俄罗斯安全人员开发的一套安全测试工具。支持路由器型号Black 2.0 (в разработке)DSL-AC68UEA-N66RT-AC66RRT-AC87URT-N11PRT-N66WWL-566gM HG– Cisco:Linksys WRT54G2– D-Link:DAP-1150– D-Link Comm Firmware:D-Link DAP-1522D-Link DAP-1525D-Link DHP-W310AVD-Link DIR-300D-Link DIR-412D-Link DIR-456D-Link DIR-456UD-Link DIR-600D-Link DIR-601LD-Link DIR-610D-Link DIR-610N+D-Link DIR-615D-Link DIR-629D-Link DIR-645D-Link DIR-815D-Link DIR-845LD-Link DIR-850LD-Link DIR-860LD-Link DIR-865LD-Link DIR-868LD-Link DSL-2890ALD-Link DW ...继续阅读 (64)

安卓设备小心：4.0-4.3版本都可以被RCSAndroid 搞定。安卓平台上的远程控制木马RCSAndroid是目前曝光的安卓中最专业、最复杂的恶意程序之一。自Hacking Team信息泄漏以来，安全领域每天都被一些漏洞、exp等等消息所覆盖，当然还有更多的信息尚待挖掘。现在，终于轮到安卓了，可惜是个非常不好的消息：一个新的远程访问木马（RAT）。RCSAndroid有十种“超能力”趋势科技研究人员发现的这种新木马叫做RCSAndroid，并称之为是迄今为止安卓中“最专业和最复杂”的恶意程序之一。该远程访问木马经过进化，可以在没有root权限的情况下入侵手机并无法被清除。最好的建议就是寻求手机制造商的帮助，重新清理手机。RCSAndroid可以执行以下10种间谍功能：·使用“screencap”指令进行截图，并可直接读取屏幕缓冲群内容·监视剪贴板的内容·收集Wi-Fi网络及各种网络账户密码，包括Skype、Facebook、Twitter、Google、WhatsApp、Mail和LinkedIn。·使用麦克风录音·记录短信、多媒体信息和Gmail消息·记录定位坐标·收集设备信息·使用前置、后置摄像头拍照·收集账户中的联系人并解码通信，账户包括Facebook Messenger、WhatsApp、Skype、Viber、Line、微信、Hangouts、Telegram以及黑 ...继续阅读 (46)

asp aspx万能密码1：”or “a”=”a2： ‘)or(‘a’=’a3：or 1=1–4：’or 1=1–5：a’or’ 1=1–6：”or 1=1–7：’or’a’=’a8：”or”=”a’=’a9：’or”=’10：’or’=’or’11：1 or ‘1’=’1’=112：1 or ‘1’=’1′ or 1=113： ‘OR 1=1%0014： “or 1=1%0015：’xor16： 用户名 ‘ UNION Select 1,1,1 FROM admin Where ”=’ （替换表名admin）密码 117..admin’ or ‘a’=’a 密码随便PHP万能密码‘ ...继续阅读 (29)

知名婚外情网站AshleyMadison.com日前遭到黑客攻击，近3700万用户数据和公司信息被盗，部分已公布到网上。号称对此事负责的黑客表示，“这是为了拆穿该网站宣传时作出的不实承诺。”黑客入侵AshleyMadison.com网站，泄露3700万用户数据AshleyMadison.com（以下简称ALM）是一家为已婚人士提供交友、约会服务的网站，鼓吹“人生苦短，及时行乐”(Life is short. Have an affair)。日前该网站大量用户数据被公布于网上，并且黑客称已经入侵了该网站，盗取了用户的数据库、公司财务数据等信息。对此次事件负责的黑客/黑客团队名叫The Impact Team，目前已经在网上公布的是Avid Life Media(ALM)的一些内部敏感数据。这家位于加拿大多伦多的公司不仅拥有AshleyMadison.com，还拥有Cougar Life和Established Men这两家类似的交友约会网站。ALM CEO官尼尔-拜德曼(Noel Biderman)上周日接受采访时证实公司数据被窃，同时他表示ALM正“疯狂、努力地”保护ALM的知识产权。就在接受采访的这30分钟里，Impact Team不少公布数据的链接已经无法访问。黑客随机公布了ALM部分账户数据、公司内部服务器地图、员工网络账户信息、公司银行账户信息和员工薪资信息。ALM的“完全 ...继续阅读 (34)

『河马』HTTP Request Editor用于分析HTTP数据包，可构GET POST COOKIE请求下载地址：http://pan.baidu.com/s/1dDnm6Rn密码：dt2n ...继续阅读 (52)

吴孝明（音译）的护照显示，这名“黑客”是一名“80后”。（图片来源：网络）据新华社消息美国司法部14日说，越南一名男子因非法侵入美国多家企业电脑，窃取大约两亿名美国人的个人信息并出售获利，被新罕布什尔州一座地区法院以身份欺诈、存储设备诈骗和互联网诈骗等罪名判处13年监禁。这名男子名叫吴孝明（音译），现年25岁，2007年至2013年间在位于越南的家中非法侵入美国多家企业电脑系统，窃取包括社保账号、银行账户、信用卡信息和家庭住址在内的多项个人信息，并把这些信息发布在自己运营的网站上。他2013年2月入境美国时遭到逮捕。司法部说，吴孝明之后把这些窃得的信息出售给其他互联网犯罪嫌疑人，并获利超过200万美元。美国全国广播公司报道，来自全球超过1300名“顾客”从吴孝明手中购买这些个人信息。美国国内税收署说，多个互联网犯罪嫌疑人使用大约1.3万个从吴孝明处购买的身份信息填写虚假个人所得税申报，涉案金额超过6500万美元。美国司法部助理部长莱斯莉·考德威尔在一份声明中说：“犯罪分子窃取并出售身份信息的原因是，他们认为这一行动风险低、回报高……我们正努力找出并起诉与吴孝明类似的网络罪犯，改变这一现状。” ...继续阅读 (39)

Johnny是基于流行密码破解工具John the Ripper开发的跨平台开源GUI。John the Ripper是什么东西？如果直译其名字的话就是：JOHN的撕裂者(工具)。翻译的很难听吧。实际上它是一个工具软件，用于在已知密文的情况下尝试破解出明文的破解密码软件。特性用户可以开始、暂停和继续破解支持所有输入文件格式（纯hashes, pwdump, passwd, mixed）all input file formats are supported (pure hashes, pwdump, passwd, mixed),可以从session历史中继续破解支持每种hash类型幸运猜解功能配置文件存在 .conf 文件 (~/.john/johnny.conf),支持英语和法语下载地址来自FreeBuf ...继续阅读 (39)

黑客入侵了比特币云挖掘平台Cloudminr.io，涂鸦了网站首页并在网络上以1比特币的低价“甩卖”近8万用户数据。明文存储用户密码被黑客修改的网站首页上展示了近1000位用户的数据，包括用户名及其明文密码。这也说明了Cloudminr存储用户密码时没有加密。近8万用户数据仅售1比特币Cloudminr首页上显示的1000个用户数据只是冰山一角，事实上全部数据大约有近8万。全部用户数据在网上出售，仅售1比特币。网络犯罪者们可能会利用这些数据进行更广泛的钓鱼活动。目前为止，比特币钱包还没有被入侵。安全建议Cloudminr.io用户需尽快更改密码，如果其他网站上也使用了相同的密码，最好一并修改。来自FreeBuf ...继续阅读 (38)

当三位知名英国政客使用未加密的开放WiFi网络时，安全专家立刻黑掉了他们。公共WiFi风险通过现场展示一场真实的网络攻击，安全三位著名的英国政治家David Davis、 Mary Honeyball和Lord Strasburger切身体会到了开放WiFi的安全风险。每天我们都能在身边找到数量惊人的WiFi网络。但有多少人真正意识到这些WiFI可能并不安全？F-Secure公司的安全专家部署了一个虚假恶意的WiFi热点，当政客们连接WiFi后，尽管他们已经意识到正在被测试，但是最终还是被如下方法成为“待宰的羔羊”。网络流量嗅探安全专家控制了保守党议员David Davis的电子邮件帐户，还入侵了其PayPal账户，整个过程实现起来非常容易，因为Davis在他的多个Web服务使用了相同的帐号密码。这位英国政客事后震惊的说：“实话来说，我设定的密码非常复杂，甚至比大多数人使用的都复杂。不过，令人担忧的是，无论密码设定得多么复杂，最终都会被黑客获取。。”黑客对网络流量进行被动式嗅探，这种技术可以让攻击者窃取用户的帐号密码。而在对自由民主党的Lord Strasburger测试案例中，黑客窃听了他在旅馆房间内拨打的IP语音（VoIP），渗透测试人员使用著名的Wireshark网络分析器来记录了他的通话内容。流量注入Mary Honeyball议员在一家咖啡馆上网时遭受黑客攻击。在这个攻击 ...继续阅读 (38)

Hacking Team是意大利一家专业从事监视技术的黑客团队及公司，曾因向政府和情报机构出售间谍软件而被起诉。因果报应终循环，该公司上周被黑客攻击，泄露近400GB的数据，里面除了有CVE-2015-5119 Flash 0day漏洞外，还有一个高危Flash 0dayCVE-2015-5122。Flash 0day漏洞第二发在Adobe公司忙于修复CVE-2015-5119 Flash 0day漏洞时，另外一个Flash 0day漏洞又出现了。目前新漏洞的利用代码已经可以在网上找到，其危害程度和CVE-2015-5119旗鼓相当，攻击者可以远程在受害者电脑上执行恶意代码，安装恶意程序。受影响的Flash版本Adobe Flash Player 18.0.0.203Adobe Flash Player18.0.0.204Adobe Flash Player Extended Support Release 13.0.0.302Adobe Flash Player Extended Support Release 11.2.202.481总而言之，基本上所有的Adobe Flash Player 版本均受影响安全建议禁用Flash软件，或者暂停使用Falsh，直至Adobe公司将其打上补丁。来自:FreeBuf ...继续阅读 (27)

Hacking Team是一家以协助政府监视公民而“闻名于世”的意大利公司，他们向包括摩洛哥、埃塞俄比亚以及美国毒品管制局在内的政府及执法机构出售入侵和监视工具。而这两天他们居然被黑了！“Hacking Team”反被“Hacked”作为一家专业从事监视技术的黑客团队及公司，Hacking Team（以下简称HT）今天亲身体验了内部数据被公之于众的感受。因为HT的商业行为以及他们为政府开发的媒体监控工具达芬奇（Da Vinci），无国界记者组织（Reporters Without Borders）将HT列为“网络敌人索引”（Enemies of the Internet index），目前尚不清楚是什么组织攻击了HT，然而袭击者对公众发布了多达400GB的（含有客户端文件、合同、财务等）内部文件、源代码以及电子邮件，可供下载。此外，攻击者黑掉了Hacking Team的Twitter账户，丑化了logo、简介以及将黑客获得的内部消息通过被害者HT 的Twitter发布于众。事件进展（更新）· Christopher Soghoian表示，从公布的文件来看，HT的客户主要有韩国、哈萨克斯坦、沙特阿拉伯、阿曼、黎巴嫩和蒙古。然而，该公司坚称他们不与专制政府做生意。· 研究人员已经开始从曝光的文件中寻找交易商品信息。其中一个项目发票显示为58000欧元，对象是埃及，用于HT的RCS ex ...继续阅读 (61)

FreeBuf前些天报道了《利用无线电波窃取计算机密码》，这一种新的且十分富有想象力的方法用以黑进电脑的方法。最重要的是其成本很低，你只需要一块皮塔面包和一个接收器。耶，你没听错。来自以色列特拉维夫大学的安全研究人员向我们展示了如何通过捕获笔记本电脑的无线电波，提取私密的解密密码。捕获无线电信号窃取电脑系统中的数据并不是什么新鲜事，但是以前要完成这个过程是需要实验室大型设备参与的。基于以色列研究团队设法将所有组件缩小到只需要一块皮塔面包大小，且所需要组件十分廉价。使用这些便宜的设备，研究团队成员包括Daniel Genkin, Lev Pachmanov, Itamar Pipman 和 Eran Tromer，就能够捕获按键，系统正在运行的应用程序，以及加密密钥。Hacking原理不同的电脑操作，比如玩游戏或者加密解密一个文件，他们无线电波活动信号都各有其特点，这取决于CPU电源使用。攻击者可发送一封包含加密段落的电子邮件给目标计算机，当计算机开始解密这封电子邮件时就开始监视电波信号，对于攻击者来说就可以提取用于保护数据的密钥。根据研究结果，组装这个设备需要：FUNcube Dongle Pro+基于安卓的Rikomagic MK802 IV微型计算机控制接口AM radio antenna一块用来隐藏组件的皮塔面包为何是皮塔面包？真的不是因为研究人员喜欢吃皮塔面包啦，这是因为这 ...继续阅读 (22)

北极熊扫描器是一款为白帽子提供的网站安全检测的一款软件。北极熊扫描仪这款软件主要对网站的信息安全进行检测，检测过程中不破换公司的数据，北极熊扫描仪也能在检测之后给出简洁的检测报告，让你更加直观的了解公司网络现状。产品功能1.列举同ip域名，C段查询，快速探测网站标题，程序类型，服务环境2.支持批量信息扫描，检测WEB端口开启自动添加到扫描目标内3.支持导入/导出扫描列表，并提供表格以及文本保存方式4.目录扫描，支持ASP,PHP,ASPX,JSP，网站目录等扫描方式，配置可自定义更改5.EXP漏洞扫描，可单选脚本，也可全部脚本进行测试，支持全列表扫描6.代码审计，支持扫描任何格式中内容，方便查找网页当中的木马，新增目录扫描7.后台测试，与burpsuite配合使用,软件提供2种编码测试，不提供密码字典8.主机侦查，提供自定义端口查询、类型、编码以及连接速率，可导出列表9.收藏夹功能，支持收藏扫描网站，便于下次查看，双击可以修改备注信息10.软件设置，支持扫描速度、响应等待、自定义端口、字典、操作习惯设置11.任务计划功能，可以添加任务计划，统一执行12.WEB功能，支持网页模式显示扫描结果，增加扫描，等13.增加信息分类，扫描完成后自动归类14.增加白狐平台，支持分享信息15.目录扫描，自动化判断网站编码16.修正后台测试当中BUG17.增加托盘可以查看扫描状态显示18.多线程代码 ...继续阅读 (30)

Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。伦敦时间2015年6月24日，官方发布了最新版AWVS 10。更新特性1、登录保护页面的自动扫描 。一个网站最有可能被攻击和容易受到攻击的区域往往是那些需要用户登录的区域。  因此对的Acunetix最新版本现在可以自动地和轻松浏览复杂的验证区域，不再需要经常需要手动干预。  这包括可以扫描使用单点登录（SSO）和基于OAuth认证的Web应用程序。2、检测WP核心和WP插件的漏洞。 可以检测超过1200个WordPress 核心和插件的漏洞，目前全球市场上没有其他扫描器可以检测这么多的WordPress漏洞。  WordPress网站已经超过了7400万，在WordPress核心发现一个漏洞，或甚至在某一个插件的漏洞都可用于攻击数百万的个人网站。3、支持各种开发架构和Web服务 。许多企业级，任务关键的应用程序基本都是使用Java框架或Ruby on Rails建立的。第10版经过精心设计，可精确抓取扫描和使用这些技术构建的Web应用程序。  另外随着不断上升的HTML5单页面的应用程序和移动应用，Web服务已经成为一个显著的攻击向量。  新版本改进了对使用WSDL和WCF描述基于SOAP的Web服务支持，使用WADL ...继续阅读 (30)

根据安全研究人员的最新报告，电脑中的加密密钥可以通过无线电波而泄漏，攻击者只需要廉价的消费级装备即可获取密钥。在过去，已经有相关专家谈论到有可能通过分析无线电波和电磁辐射来窃取计算机中的敏感数据。而这种可能性终于得到了技术上的实现，来自Tel Aviv大学的研究人员Daniel Genkin、Lev Pachmanov、 Itamar Pipman和Eran Tromer以Genkin所做工作为基础，结合计算机解密过程中会产生CPU声音的事实，演示了如何通过分析这种CPU声音来破解4096位的RSA密码。攻击原理研究报告表明，电脑中发射的无线电波将会意外泄漏加密密钥，而利用廉价的消费级装备就有可能获取到该密钥。通过分析解密给定密文时产生的电磁波信号，研究人员在几秒内就能提取到笔记本上的GnuPG软件私有解密密钥。这次实验过程中，研究人员使用Funcube Dongle Pro+测量了在1.6和1.75 MHz频率之间的电磁辐射信号，其中Funcube Dongle Pro+与一个安卓系统的嵌入式计算机Rikomagic MK802 IV相连接。研究人员曾发表了一篇题目为《使用广播信号来窃取电脑中的密码：针对加窗求幂运算的廉价电磁攻击》的论文，以此来描述他们的实验发现，即可以使用一个标准的调频广播，然后利用一个安卓系统的移动设备来录制该广播产生的声音。这些专家们已经确认，能够成功地从 ...继续阅读 (20)

知名安全公司赛门铁克（Symantec）发出警告，有一个精装骗局能够获取用户电子邮箱，其中包括了Gmail、Outlook（微软自带管理邮件软件）及Yahoo。黑邮箱，有手机号码就行下面这段来自赛门铁克迷你视频将解释骗局是如何进行的。之所以说这是一个迷你视频，是因为它确实只有2分17秒。但显然赛门铁克认为观众只有金鱼的注意力，所以还特地添加了动感的背景节奏，防止你在这两分多钟内睡过去。视频如果你无法忍受视频当中的“音乐”，那么就让小编来为大家讲解一下。这是一个只需要知道手机号和电子邮件账户就可以黑进邮箱的方法。小花与大黑的故事举例中，我们将假设攻击者试图入侵一个名叫小花的受害者Gmail账户。小花使用手机号码注册了Gmail邮箱，因此当她不记得密码时谷歌会给她发送一条短信，其中包含一个援助验证码，凭借验证码她就可以访问自己的邮箱账户。这时，有一个坏人——我们暂时称他为大黑——迫切渴望进入小花的电子邮箱，但是大黑并不知道小花的邮箱密码。然而，他知道小花的电子邮箱及电话号码。于是，大黑访问了Gmail登录页面，输入了小花的电子邮箱地址。此时，因为他并不知道密码是什么，他仍然无法进入小花的邮箱。然后他邪恶地点击了“需要帮助吗？”链接，通常使用者都是忘了他们的密码才进入这里。大黑在这里选择了“发送一条验证码到我手机上：[ x手x机x号x码x ]”,从而小花手机会收到一条包含六位数验证码的信 ...继续阅读 (32)

A：这世道真是什么也不敢相信了。你知道吗，我一朋友的银行卡昨天被盗刷了，而且奇怪的是他的卡没有丢，也没有开通网银，不知怎么了就被刷去了几万块……B：真是的，现在的偷盗技术真是越来越高深了，我听说现在都是通过高科技进行偷盗了。以后我们可得小心点了……根据民警@生若夏花W的消息：最近一种新型的ATM机攻击技术已在国内出现，犯罪分子可以在银行卡未丢、未开通网银的情况下实现银行卡盗刷。犯罪分子主要使用2个物品：一个套在ATM机上的插卡处，内置读取磁条芯片的装置；一个装在输入密码的键盘前，上有针孔摄像头，内置录像机和SD卡，可录下持卡人输入的密码。就是由这些装备构成的“黑科技”可以让你卡中的钱“不翼而飞”。黑科技：揭秘新型作案工具上文中犯罪分子盗窃的大致原理相信各位已有了解，下面我们来看犯罪者的作案工具吧。图中的黑色装置可以读取磁条信息，不法份子会把这个黑色的装置套在插卡口出，不注意看的话还以为是和插卡口一体的呢！贴着“进入监控区域”警示贴条的白色装置其实也在“钓鱼”——其中暗藏“杀机”，下面会详细介绍。这是插卡口被套上黑色装置以后的样子。未插入装置之前是这个样子的，一定要注意看哦！短的是ATM上的原装插卡口，长的黑色装置是？看不清是吗？我们来近距离的仔细悄悄……上图这里是黑色装置的核心，它可以读取银卡上的磁条信息，然后记录下来！现在回过头来，我们再来看看上文提到的白色装置。白色装置里面内置 ...继续阅读 (27)

网络黑市，顾名思义就是web上可以买卖或者租借“恶意”服务以及违禁商品的地方。数据价值计算器黑市现在正在经历急速成长的过程，而地下犯罪也是越来越“流行”了。黑市中提供的最为赚钱的产品就是用户个人信息，这也是常常是网络犯罪的目的所在。作为网络安全软件与服务领域的全球领导者，趋势科技（Trendmicro）发布了一个可以计算数据价值的网络计算器：笔者在这里通过个人选择做了几个简单私人信息（固话号码、即时信息记录、网络游戏账户凭证等）进行了价值计算：“我”的价值巴西：1421美元中国：1804美元俄罗斯：305美元潜在后果不幸的事——网络罪犯能够使用他们盗取的信息传播关于你的流言蜚语或者一些不好的东西。身份盗窃——网络罪犯盗取你的身份，用来进行敲诈、勒索以及其他类型欺诈的非法活动。名誉受损——有时网络罪犯可以让你名誉扫地，对你造成不可挽回的损失。在一些需要注册会员的网站，你的帐号可能会被拉黑。隐私侵犯——那些你不想让任何人知道的个人信息被公之于众。网络泄密——丧失自我保护的能力也会无意中伤害你的雇主。如果你的公司账户被入侵，网络罪犯便可以用其作为进入你们公司的网络的通道。物理危害——你可能不知不觉中在网络上透露了许多你的信息。经济损失——你可能会遭到勒索，被盗的金融账户中发生了未经你授权的交易活动。而在在线网络游戏网站上，这将意味着你的虚拟物品被盗。用户一旦选择了某些类型的个人信息，应用 ...继续阅读 (21)

本文提供的破解方式仅供软件试用，请于24小时内删除众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。平台中所有工具共享同一robust框架，以便统一处理HTTP请求、持久性、认证、上游代理、日志记录、报警和可扩展性。Burp Suite允许攻击者结合手工和自动技术去枚举、分析、攻击Web应用程序。Burp Suite的重要特性拦截代理（Proxy），你可以检查和更改浏览器与目标应用程序间的流量；可感知应用程序的网络爬虫（Spider），它能完整的枚举应用程序的内容和功能；高级扫描器，执行后它能自动地发现web应用程序的安全漏洞；入侵测试工具（Intruder），用于执行强大的定制攻击去发现及利用不同寻常的漏洞；重放工具（Repeater），一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具；会话工具（Sequencer），用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具；解码器，进行手动执行或对应用程序数据者智能解码编码的工具；扩展性强，可以让你加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suit的功能。Burp Suite版本更新手札v1.6.15这一版本引入了一个全新的特性：Burp Co ...继续阅读 (52)

使用了Genericons包的WordPress插件或主题都可能受一个基于DOM的XSS漏洞影响，因为WordPress默认主题Twenty Fifteen及知名插件Jetpack都包含了存在漏洞的页面example.html，影响百万用户。漏洞成因任何使用了genericons包的WordPress插件或主题都会受到这个基于DOM的跨站脚本漏洞的影响，因为通常情况下genericons包中都含有一个example.html文件，而该文件中包含一个基于DOM的XSS漏洞。这些受影响的插件包括JetPack插件，它拥有超过100万的活跃安装量，同时受影响的还有默认安装的TwentyFifteen主题。在这一次的漏洞事件中，Automattic和WordPress团队遗留了一个简单的example.html文件，而该文件中包含一个基于DOM的XSS漏洞。攻击方式为了利用这个基于DOM的XSS漏洞，攻击者需要诱导受害者点击一个漏洞利用链接。然而不幸的是，安全威胁着已经准备好在世界范围内利用这个基于DOM的XSS漏洞。Sucuri公司发表的一篇博文中陈述道：“这种攻击有趣的一点是，在漏洞曝光的前几天我们就检测到了它的存在。为此，我们还做了一个有关该漏洞的报告，一些客户也得到了这份报告并声称他们受此漏洞影响，并且会指向下面的网址：http:// site.com/wp-content/the ...继续阅读 (24)

这是加拿大新出现的一款手机勒索软件，当手机用户访问成人网站时就会感染该恶意软件并遭到勒索。把握住受害者的羞耻心理，黑客会以此威胁你支付赎金，否则会将其手机锁屏，并将你浏览成人网站的消息发送给手机中所有的联系人。勒索流程攻击者使用了安卓平台勒索软件Koler的一个最新变种，当用户访问成人网站XHamster并感染Koler后，该变种向受害者展示一条伪装成来自加拿大皇家骑警的警告消息，提醒用户加拿大当局正在调查他们并已经锁定了他们的系统。安全研究人员称，该恶意活动背后的攻击者会搭建一个假装提供成人内容的虚假网站，或利用小网站上的广告提供类似的内容。普通网民很容易中招——因为他们以为下载的是一个能够在移动设备上播放成人内容的视频播放器，事实上他们正在安装一款移动勒索软件，这款软件是专门针对加拿大手机用户所设计。此次攻击者所采用的勒索模式有所不同。如果受害者不支付费用（赎金），那么勒索软件不仅会将受害者手机锁屏以阻止他们进一步操作，而且还威胁受害者说要将他们浏览成人网站的消息通知给手机中的所有联系人。这种策略使得受害者不敢将诈骗报告给执法部门，最后他们不得不支付给网络罪犯指定的费用，从100美元到500美元不等：“这种勒索手段不仅仅是在安全方面，同时还抓住了受害者的羞耻心理。但受害者碰到这种事情时会感到很尴尬，因为他们访问的是一个色情网站，所以不想告诉任何人。有一些特定类别的用户更容易受到 ...继续阅读 (15)

互联网是人、组织机构与电脑之间相互联系的迷宫。而最简单的攻击方式便是找出关系中的薄弱环节。通常人是这三者中最弱的一环，因此也成为了攻击进入任何组织电脑网络最简单的方式。现代黑客已经将攻击目标由组织机构的系统转为人类的操作系统（Human Operating System）。对个体攻击需要一套不同的工具和从蛮力转变为策略的技巧，而社会工程学利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益等等都为黑客攻击提供了极大的方便。FreeBuf百科：社会工程学社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些方法、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。现实中运用社会工程学的犯罪很多。短信诈骗如诈骗银行信用卡号码，电话诈骗如以知名人士的名义去推销诈骗等，都运用到社会工程学的方法。近年来，更多的黑客转向利用人的弱点即社会工程学方法来实施网络攻击。利用社会工程学手段，突破信息安全防御措施的事件，已经呈现出上升甚至泛滥的趋势。且不论形式及内容，社会工程攻击的成功很大程度上取决于人类在尝试谨慎分析不同情况时出现的盲点。实际上，网络安全就是知道在任何给定情况下你可 ...继续阅读 (24)

在周二旧金山的RSA安全会议上，研究人员展示了他们的最新研究成果——iOS 8中的0day漏洞“无iOS区”。顾名思义，能够让某个WiFi范围内的苹果iPhone、iPad、iPods设备不断重启，受害者中招后能做的只能是：跑远点。霸气外露：“无iOS区”移动安全公司Skycure的研究员Adi Sharabani和Yair Amit在周二旧金山的RSA安全会议上展示了他们的最新研究，名字也很霸气，叫做“无iOS区”。这有点像针对iOS设备的DoS攻击，导致的结果就是个别iOS应用崩溃，或者是用户的整个iPhone崩溃。攻击者可以创建一个恶意的wifi网络，通过这个网络可以非常精准地让附近用户的移动设备崩溃。另外，“无iOS区(No iOS Zone)”攻击可以让无线网络范围内的iOS设备不断重启，彻底不可用。这种攻击方法类似于DoS（拒绝式服务）攻击，针对网站的DoS攻击使得用户无法访问站点，而这个”无iOS区”攻击也是如此：任何人都可以拿一个路由器，建一个(恶意的)Wifi热点，然后强制(附近的用户)连接(攻击者的)网络，然后处理流量，进而导致(受害者手机)应用和操作系统崩溃”Sharabani在RSA大会上说。断线也没用那碰到这种恶意Wifi怎么办？赶紧走开! 这听起来很无奈，但用户目前面对这种攻击确实没有其他选择——iOS用户能做的只有离 ...继续阅读 (21)

常识告诉我们，用户是IT风险管理中最薄弱的一环，特别针对是一些“天真勇敢”的用户……但是黑客究竟是如何利用这种天真（缺乏保护意识）进入用户终端和公司账户的呢？他们运用的很多方法涉及到一些心理学花招，从而大多数的攻击中混进了网络钓鱼和社会工程学的参与。这里列举了七种用户“应该”被黑的理由：一、自动上钩网络钓鱼因其有效性、影响大却简易的特点，自始至终都是黑客的最好伙伴，也常作为复杂攻击的起始。据本周Verizon DBIR报告显示，23%的网络钓鱼收件人会打开恶意消息，有11%的人会开打附件，而从钓鱼者撒下鱼饵到有人上钩的过程平均只花费了82秒。不去点那些莫名的链接是有多难啊！二、相信诈骗电话与网络钓鱼相似，有时对于攻击者来说最简单的方法就是直接开口向被害人索要其的系统和账户。听起来可能有些不可思议，但很多时候黑客只需要伪装一下，再打电话询问用户登录账户及密码。有时他们假装成内部员工或者业务合作伙伴打电话要求其他员工去打开一个有远程访问木马的特殊文档，从而得逞。三、不更新系统补丁最新Verizon DBIR报告中还展示了一个利用不同漏洞进行攻击的比例，据Verizon调查大约97%攻击是针对Top10并且存在多年的漏洞进行的。用户时常因不更新系统或者选择不安装这些常见漏洞的补丁。试问这些常期不更新的用户，请问你们还有什么理由不被黑啊？四、用简单密码不久前的索尼公司被黑客攻击中，黑客曝光 ...继续阅读 (14)

什么是“网秦私密空间（NQ Vault）”“网秦私密空间”英文名为NQ Vault，是一款手机加密APP。它允许用户设置一个隐私密码以及对照片，文本，或者其他数据进行“加密”。比如说，一个攻击者需要进入该设备查看其中内容那么他就需要获取这个隐私密码。即使攻击者从设备中拖出了这些数据也是没用的，因为这些数据都是经过加密处理的。说起来，NQ Vault（下载地址）在谷歌商店中还有一个不错的评级呢：1.最受欢迎的应用，在全球范围内拥有超过3000万用户2.CTIA – Techlicious 2012，最佳CTIA奖项3.PC Magazine – PC Magazine最近App4.TRUSTe – 被收入“TRUSTe隐私封条”5.全球移动互联网大会 – TOP50另外网秦的宣传口号也不错——将你手机里的秘密全部藏起来！在接下来的三天时间里，我将演示攻击者如何将“网秦私密空间（NQ Vault）”加密了的数据拖出，并用几秒钟读取到原始文件！第一天我使用GIMP做了一个1像素的图片[test.png]，运行以下命令echo NINJADOGE24 >> test.png并且使用NQ Vault v6.1.00.22对其进行加密，密码为2424test.png的原始文件如下：0000000: 8950 4e47 0d0a 1a0a 0000 ...继续阅读 (45)