腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

漏斗社区

这是一条通往白帽子的神奇之路！

专栏作者

151

文章

314765

阅读量

131

订阅数

专属| SQLite漏洞影响Chrome

据流行的系统清理应用程序 CCleaner 用户称：自开发商 Piriform 被 Avast 收购之后，CCleaner 的安装程序，就会在未经许可的情况下安装 Avast 反病毒软件。在今夏发布的 5.37 版本中，CCleaner 就将 Avast 捆绑为“可选附件”。早在 2017 年底，就有安全机构发现在某些版本的 CCleaner 中发现了 Floxif 恶意软件。

2018-12-29

6680

专属| 研究人员发现新型CPU攻击

近日，研究人员发现了 Spectre CPU 漏洞的一种新变种，能通过基于浏览器的代码利用。研究人员使用 Firefox 的 JavaScript 引擎 SpiderMonkey 52.7.4 对英特尔的 Haswell 和 Skylake 处理器，以及 AMD 的 Ryzen 处理器成功执行了 SplitSpectre 攻击。不过用户无需担心，现有的 Spectre 缓解方法也能阻止 SplitSpectre 攻击。

2018-12-25

4110

专属| USPS站点紧急修复漏洞

Rowhammer 漏洞是指 DRAM 临近内存单元之间电子的互相影响，当重复访问特定内存位置数百万次后，攻击者可以让该位置的值从 0 变成 1，或从 1 变成 0。这种比特翻转漏洞可以让一个不受信任的应用获得几乎任意的系统权限，或绕过防止恶意代码访问敏感系统资源的沙盒机制。研究人员在 AMD Opteron 6376 Bulldozer (15h)、Intel Xeon E3-1270 v3 Haswell测试了 ECCploit 攻击。

2018-12-17

7460

业务逻辑漏洞探索之绕过验证

本期带来绕过验证漏洞。为了保障业务系统的安全，几乎每个系统都会存在各种各样的验证功能。常见的几种验证功能就包括账号密码验证、验证码验证、JavaScript数据验证及服务端数据验证等等，但程序员在涉及验证方法时可能存在缺陷导致被绕过，于是斗哥总结了以下几种绕过验证的姿势和大家一起讨论讨论~

2018-12-07

2.1K0

专属| 千万台服务器遭受DoS 攻击

日前安全研究人员表示，黑客在伪装加密货币挖掘恶意软件，并将其作为合法的Windows安装包传递出去。这种恶意软件，通常被称为Coinminer，使用了一系列混淆方法，使其攻击特别难以检测。一旦安装，恶意软件目录包含充当诱饵的各种文件。除此之外，安装程序还附带了一个脚本，可以杀掉在受害者电脑上运行的任何反恶意软件进程，以及受害者自己的加密货币挖掘模块。同时，恶意软件具有内置的自毁机制，使检测和分析更加困难。

2018-12-07

1.2K0

业务逻辑漏洞探索之越权漏洞

越权，顾名思义，就是超出了权限或权力范围。多数WEB应用都具备权限划分和控制，但是如果权限控制功能设计存在缺陷，那么攻击者就可以通过这些缺陷来访问未经授权的功能或数据，这就是我们通常说的越权漏洞。攻击者越权后就可以进行一些操作，例如查看敏感信息、进行一些增删改查的操作等等。

2018-11-30

2.2K0

专属| 加密货币挖矿攻击急剧上升

据外媒报道，来自Check Point研究团队的《2018年9月全球威胁指数》数据显示，针对iOS设备以及使用Safari浏览器设备的加密挖矿恶意软件数量出现了近400%的增长。Check Point表示：“加密挖矿仍旧是全球组织面临的主要威胁。在9月最后两周，针对iPhone和Safari浏览器的攻击增加了四倍。”据了解，所有针对运行iOS和Safari设备的攻击都使用了JavaScript挖矿程序–Coinhive，它能非常容易地被集成到任何web应用程序中以此来窃取程序打开时的处理能力。

2018-11-08

1.1K0

专属| 勒索软件 Virobot 肆虐

根据趋势实验室披露的安全报告，一种全新的僵尸网络勒索软件Virobot正通过微软Outlook进行大肆传播。报告中指出该恶意软件同时兼具僵尸网络和勒索软件的特征，在微软Outlook上以垃圾邮件的方式进行传播。一旦感染Virobot，它就会检查注册表键值来确认系统是否应该加密，然后通过加密随机数生成器来生成加密和解密钥。

2018-10-23

4870

Android逆向之动态分析so篇

本期，斗哥将给大家带来Android逆向的动态分析，简述Android动态分析环境配置与IDA调试so文件。

2018-10-23

3.5K0

专属| 具有僵尸网络功能的新蠕虫现身

日前，研究团队发现了一种新的恶意软件，能够针对Linux和Windows服务器，将加密货币挖掘，僵尸网络和勒索软件功能结合在一个自我扩展的蠕虫软件包中。Xbash使用可利用的漏洞和弱密码强制组合在服务器之间传播，此外，Xbash的僵尸网络和勒索软件组件通过利用未受保护和易受攻击但未修补的服务来定位Linux服务器。Xbash还具有由代码编译，代码压缩和转换以及代码加密提供支持的反检测功能。

2018-10-23

6980

业务逻辑漏洞探索之暴力破解

最近斗哥在整理一些业务逻辑漏洞，突然发现好多问题，所以决心和大家一起探讨探讨，今天先从暴力破解开始。

2018-09-29

1.4K1

NSA工具包实战--32位XP系统（MS17-010）

近期因为工控安全大赛的原因，遇到了32系统存在17-010用matesploit无法利用的缘故。目前斗哥的metasploit v4.17.2-dev只支持win7x64、win2008x64、win8x64这几种系统的Getshell方式。本文记录斗哥在实际场景中遇到的问题，以及学到的一些关于后渗透的小技巧。

2018-09-29

2K0

专属| 这是一个能降级HTTPS的恶意软件

今天是高考的最后一天啦！许多可爱的小萌新们将踏上一段新的人生旅程。多年的友情与青春终究在一次次相聚与别离中散场，各奔东西，未来的时光愿各自安好！愿放榜的日子里，能遇见你们灿烂的笑脸。

2018-07-31

6560

Burp Suite API学习思路（二）

在上篇工具| Burp Suite API学习思路文章中，斗哥介绍了BurpSuite扩展开发的一些准备工作与利用IHttpListener接口监听模块接收返回包，接下来斗哥会根据几个API来实现具体的功能需求，来开发个解码器，因面向接口开发扩展性较强，所以大家可以根据代码进行修改添加。

2018-07-31

5510

专属|Arch Linux 软件库现恶意程序

近日，鲜为人知的网络间谍组织BlackTech被发现使用了友讯科技的证书签名其恶意程序。安全研究员称，证书被用于签名两个恶意负荷，第一个是PLEAD后门，第二个是密码窃取程序。BlackTech过去使用过PLEAD，攻击目标主要是在东亚地区。它的密码窃取程序并不特别，只适应于四种程序——Internet Explorer、Google Chrome、Mozilla Firefox和Microsoft Outlook。

2018-07-26

1.1K0

专属|微信支付被曝漏洞

据外媒报道，一款针对比特币用户的恶意软件已经感染了230万个目标用户，该软件可以控制windows剪贴板以替换其中内容。恶意软件被称为“剪贴板劫机者”，将会秘密在后台运行，并且将用户复制到剪贴板中的比特币地址替换为攻击者的地址，用户就会在不知不觉中粘贴错误地址并为攻击者发送加密货币。除了windows电脑， Android智能手机等其他设备都包含着各种漏洞，让比特币用户在交易时出现问题。

2018-07-26

9610

代码审计| WebGoat源码审计之XXE注入

WebGoat是一个基于java写的开源漏洞靶场，本期带来WebGoat的XXE注入攻击例子及相对应的JAVA源码审计。上一期带来的是WebGoat关于SQL注入的审计文章。我们知道所谓的注入就是用户的输入被当成了代码或者是命令来执行或解析。同理，XXE注入是因为用户的输入被程序当成XML语言解析。 0x01 关于XXE注入注入产生的危害取决于所注入的语言能做什么样的事情。那XML能做什么事情能产生何种危害？ 1. 关于XML XML 是指可扩展标记语言（eXtensible Markup Lan

2018-05-15

3.4K0

工具| 诸神之眼之邮件发送nmap的扫描报告

VPS上的Nmap还在扫描工作着，而你已经把它忘了忙着其他事情。突然，一封邮件发来，向你汇报本次扫描完毕，和具体的扫描报告。是不是觉得很方便？借助Nmap的库文件和NSE引擎，这件事情将变得简单。 wode 0x01 从SMTP协议说起优秀的扫描器都有邮件通知的功能，Nmap也一样，在Nmap的库文件中已经为我们提供了用来操作SMTP协议的库文件smtp.lua。邮件的发送依靠的是SMTP协议，在smtp.lua这个库文件，共14个函数有关SMTP邮件的发送，且该库支持SMTP指令EHLO，HELP，

2018-04-17

1K0

工具|nessus自定义扫描策略

我们是谁？ nessus工具！我们要做什么？扫描漏洞！什么时候扫？天天扫！序言有些时候我们并不希望进行全面的扫描和检测，仅需要针对某些漏洞进行安全扫描和检测，或者只进行端口资产的扫描，这种情况下就非常需要能够自定义的创建合适的扫描和检测的策略，并且支持反复使用。很幸运nessus就提供了这样的功能，通过Policies中配置策略只扫描指定的漏洞，如，使用nessus扫描Weblogic 反序列化漏洞，使用nessus扫描全端口和服务等，配置好的策略可以在扫描栏目中进行选择使用，在工作中确实提

2018-03-28

3.3K0

工具 | sqlmap系列（三）进阶篇

SQLMAP系列（二）介绍了sqlmap的基本注入流程，登陆注入和POST注入以及一个小技巧，本期斗哥将带来sqlmap的进阶使用，希望通过本期的学习能够帮助大家熟练使用sqlmap。一. 指定

2018-03-28

5.9K1

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态