腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
黑白安全
黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn
专栏作者
举报
1299
文章
2163008
阅读量
250
订阅数
订阅专栏
申请加入专栏
全部文章（999+）
安全（414）
网络安全（315）
其他（305）
黑客（161）
php（108）
网站（89）
windows（86）
编程算法（85）
https（83）
数据库（72）
http（67）
tcp/ip（61）
shell（57）
sql（54）
linux（52）
html（46）
github（42）
人工智能（42）
开源（42）
java（41）
git（37）
python（36）
api（35）
安全漏洞（35）
存储（32）
微信（29）
腾讯云测试服务（26）
dns（25）
搜索引擎（24）
云数据库 SQL Server（23）
ddos（23）
android（22）
访问管理（22）
区块链（21）
ios（19）
javascript（18）
企业（18）
比特币（17）
游戏（17）
缓存（16）
文件存储（15）
自动化（15）
apache（12）
物联网（12）
网站渗透测试（12）
tomcat（11）
大数据（11）
数据分析（11）
xml（10）
json（10）
打包（10）
windows server（10）
thinkphp（10）
ftp（10）
powershell（10）
bash（9）
.net（9）
单片机（9）
ubuntu（9）
分布式（9）
asp（9）
udp（9）
nginx（8）
容器镜像服务（8）
access（7）
unix（7）
深度学习（7）
运维（7）
爬虫（7）
ssh（7）
费用中心（6）
数字货币（6）
机器学习（6）
iphone（6）
go（6）
css（6）
jquery（6）
神经网络（6）
命令行工具（6）
短信（6）
容器（6）
seo（6）
cdn（6）
网站建设（6）
云镜（主机安全）（5）
人脸识别（5）
mac os（5）
c++（5）
jsp（5）
oracle（5）
ide（5）
正则表达式（5）
erp（5）
flash（5）
iis（5）
验证码（5）
漏洞扫描服务（5）
actionscript（4）
node.js（4）
bash 指令（4）
apt-get（4）
VPN 连接（4）
检测工具（4）
jdk（4）
wordpress（4）
npm（4）
机器人（4）
数据结构（4）
nat（4）
facebook（4）
隐私（4）
负载均衡（3）
swift（3）
ruby（3）
ajax（3）
memcached（3）
svn（3）
负载均衡缓存（3）
SSL 证书（3）
图像处理（3）
gui（3）
unity（3）
grep（3）
kernel（3）
小程序（3）
云计算（3）
c#（2）
lua（2）
vbscript（2）
qt（2）
composer（2）
云数据库 Redis（2）
vba（2）
jar（2）
maven（2）
analyzer（2）
delphi（2）
云函数（2）
云数据迁移（2）
DevOps 解决方案（2）
电商（2）
数据安全（2）
serverless（2）
压力测试（2）
html5（2）
rpc（2）
gcc（2）
lamp（2）
ntp（2）
微服务（2）
腾讯云开发者社区（2）
虚拟化（2）
drupal（2）
app（2）
exe（2）
md5（2）
加密（2）
手机（2）
DNS 解析 DNSPod（1）
NLP 服务（1）
自动驾驶（1）
xcode（1）
perl（1）
servlet（1）
jquery ui（1）
ecmascript（1）
webview（1）
汇编语言（1）
arm（1）
嵌入式（1）
postgresql（1）
phpmyadmin（1）
django（1）
flask（1）
eclipse（1）
struts（1）
spring（1）
NAT 网关（1）
物联网通信（1）
文字识别（1）
数字营销（1）
mongodb（1）
金融（1）
o2o（1）
出行（1）
移动开发（1）
kubernetes（1）
图像识别（1）
yum（1）
sql server（1）
推荐系统（1）
markdown（1）
jenkins（1）
socket编程（1）
lnmp（1）
hexo（1）
kerberos（1）
haskell（1）
云数据库 postgresql（1）
信息流（1）
防火墙（1）
密钥管理服务（1）
安全治理（1）
5g（1）
unicode（1）
ascii（1）
ipv6（1）
groovy（1）
app测试（1）
实时监控（1）
flink（1）
flarum（1）
安全.（1）
应急响应服务（1）
攻击面管理（1）
云安全中心（1）
Elasticsearch Service（1）
discuz!（1）
amp（1）
apply（1）
asterisk（1）
bat（1）
branch（1）
channel（1）
dll（1）
dp（1）
dump（1）
find（1）
foursquare（1）
function（1）
gif（1）
gmail（1）
google（1）
instagram（1）
ip（1）
jpeg（1）
nlp（1）
ode（1）
onclick（1）
oop（1）
pdb（1）
pid（1）
policy（1）
private（1）
runtime（1）
sip（1）
svm（1）
sys（1）
thinkphp5（1）
uber（1）
usb（1）
version（1）
voice（1）
wifi（1）
wiki（1）
window（1）
youtube（1）
zero（1）
测试（1）
服务器（1）
工具（1）
管理（1）
集合（1）
集群（1）
计算机（1）
教程（1）
漏洞（1）
内核（1）
配置（1）
苹果（1）
软件（1）
搜索（1）
网络（1）
效率（1）
源码（1）
主机（1）
搜索文章
搜索
搜索
关闭
黑客可以把你的电话号码复制到一张新的 SIM 卡上
访问管理
黑客
比特币
区块链
数字货币
黑客可以把你的电话号码复制到一张新的 SIM 卡上，从而将你的号码据为己有，用来重置你的密码，窃取你的 Instagram 和其他服务的账号，并拿出去售卖换取比特币。正如 Vice 旗下 Motherboard 在周二发布的一篇痛心疾首的 文章 中所详细报道的那样，Instagram 账号特别容易受到攻击，因为该应用仅支持通过短信验证码登录，一旦电话号码被劫
C4rpeDime
2022-04-26
1.3K
0
请不要在我喜欢的人身上下手，我“刀”呢？
访问管理
网络安全
安全
tcp/ip
腾讯云测试服务
这是 酒仙桥六号部队 的第 47 篇文章。全文共计3021个字，预计阅读时长10分钟。1.背景昨天一个漂亮的高中同学突然叫我，说被别人骗了钱，让我帮帮忙，美女的忙，充满正义感的我向来是不会推脱的。（另外我还是有点喜欢她，虽然是上学时期的事了，但现在印象还是很好地。要是通过这次帮忙，对我的印象有了极大的提高，成就一段美满的爱情，又何尝不是一段佳话……）通过了解
C4rpeDime
2022-04-26
558
0
我攻破了LOL钓鱼网站后台，查清背后的盗号黑色产业链。
访问管理
tcp/ip
网站
网络安全
大好，我是田浩。2020年5月14日，我刚注册公众号没多久，有个叫方子的男生发私信给我。说英雄联盟准备出手游，但内测资格一直没公开，有骗子利用这个机会，伪造官方给用户发送带有钓鱼链接的邮件来盗号。方子就是其中一个受害者，除了他，我也去了英雄联盟的贴吧看了下，确实有很多人收到了这类邮件。由于反馈这事的人比较多，加上我平常也玩LOL，所以整理了下线索，开整。1目
C4rpeDime
2022-04-26
1.6K
0
对于个人信息安全你真的了解吗
访问管理
云镜（主机安全）
网络安全
https
信息安全是指保护信息和信息系统（包括硬件、软件、数据、物理环境和基础设施）的网络安全， 以防止未经授权的访问、使用、泄漏、破坏、修改或销毁， 确保信息以及信息系统的完整性、可用性、机密性、未授权拷贝和主机系统安全。那么信息泄露会造成哪些严重后果？下面为大家介绍下信息安全基础知识科普。
C4rpeDime
2022-04-26
814
0
警惕有毒的“美女”手机app
访问管理
android
打包
ios
https
现在手机应用十分丰富，各种美女直播app更是五花八门，层出不穷。不过这些app大多是挂羊头卖狗肉，你想想真的有那么多正经小姐姐闲着跟你聊吗？实际上装了这app不知不觉你的信息已经被盗走，更有甚者还付出了金钱的代价。
C4rpeDime
2022-04-26
2.7K
0
“支付木马”：巨额黑产背后的操盘手
网络安全
访问管理
电商
近日，360安全大脑收到1688电商平台卖家反馈，称有人伪装成平台客服，打着交易的幌子盗取资金，短短几分钟内被盗金额就高达49000元，经过排查，幕后黑手竟是一款伪装成“激活工具”的木马。一般我们网上购物时，一旦填错地址或购买数量，会跟卖家沟通要求更换新地址或者取消之后重新下单。这原本只是一个正常的交易往来过程，但却正是本次支付木马事件的源头。盘踞在买卖交易
C4rpeDime
2022-04-26
395
0
安全技术|BloodHound 使用指南
访问管理
c++
数据分析
数据库
sql
BloodHound是一种单页的JavaScript的Web应用程序，能显示Active Directory环境中隐藏的和相关联的主机内容。攻击者常使用BloodHound识别高度复杂的攻击路径，防御者亦可借助其识别和防御相同的攻击路径。本文由锦行科技的安全研究团队提供（作者：randall），旨在帮助大家深入了解BloodHound工具的使用。 一、环境
C4rpeDime
2022-04-24
2.1K
0
基于欺骗的Web认证扩展
网站
jquery
访问管理
简介该文为发表于AsiaCCS 2021的Click This, Not That: Extending Web Authentication with Deception。许多日常使用的Web应用账号中都存有用户的敏感信息，为了保护这些敏感信息，常见的防御手段就是设置密码(有时是唯一使用的防御手段)。由于大部分用户不倾向于设置复杂的强密码，并且经常在多个不
C4rpeDime
2022-04-19
632
0
谭晓生：中国网络安全技术趋势分析
安全治理
数据安全
访问管理
安全
近20年间中国的网络安全产业经历了翻天覆地的快速变化，无数技术的创新与迭代支撑着整个行业产品、服务、模式像时间的指针一样不断向前发展。8月28日，在2021北京网络安全大会上，北京赛博英杰科技有限公司董事长谭晓生进行了《网络安全技术趋势分析》分享，以下为分享全文：
C4rpeDime
2021-09-07
326
0
基于欺骗的Web认证扩展
网站
jquery
访问管理
该文为发表于AsiaCCS 2021的Click This, Not That: Extending Web Authentication with Deception。许多日常使用的Web应用账号中都存有用户的敏感信息，为了保护这些敏感信息，常见的防御手段就是设置密码(有时是唯一使用的防御手段)。由于大部分用户不倾向于设置复杂的强密码，并且经常在多个不同的Web应用中使用相同的账号名和密码，密码的保护能力是存在不足的，而结合手机号、指纹等的多重身份认证系统(MFA)会在一定程度上降低应用的易用性。因此，在本篇论文中，作者提出了一种基于欺骗的身份认证扩展方法。简单来讲，作者定义了两组在用户使用密码登录后需要立刻进行的动作和不要进行的动作以确定登录的用户是否为本人或受信任的人，分别命名为登录仪式和网络绊线。由于每个Web应用之间存在区别，且该方法在不同的应用中是不同的，并且由于其设计源于用户的正常行为，所相较于MFA的认证扩展模式，可以更少干扰用户的使用。
C4rpeDime
2021-09-07
536
0
电商老板转行开卡业务员，疯狂盗取公民“人脸信息”被宁波警方抓获
访问管理
微信
家住海曙的邓先生前段时间经历了一场由普通人到诈骗嫌疑人又到受害人的三重身份转变，而这一波三折的身份变化都是在邓先生毫不知情的情况下发生的。
C4rpeDime
2021-09-07
701
0
公安部网安局公布一批网络黑产案例
物联网通信
访问管理
2020年，全国公安机关网安部门发起“净网2020”打击网络黑产犯罪集群战役，重拳打击为电信网络诈骗、网络赌博、网络水军等突出违法犯罪提供网号恶意注册、技术支撑、支付结算、推广引流等服务的违法犯罪活动，共侦办刑事案件4453起，抓获违法犯罪嫌疑人14311名（含电信运营商内部工作人员152名），查处关停网络接码平台38个，捣毁“猫池”窝点60个，查获、关停涉案网络账号2.2亿余个。据相关数据显示，网络活跃接码平台日接码量降幅67%，黑市手机号数量降幅近50%，有力维护了网络秩序。近日，公安部网安局公布打击此类犯罪的十大典型案例。
C4rpeDime
2021-09-07
558
0
黑客可以把你的电话号码复制到一张新的 SIM 卡上
黑客
网络安全
安全
访问管理
验证码
黑客可以把你的电话号码复制到一张新的 SIM 卡上，从而将你的号码据为己有，用来重置你的密码，窃取你的 Instagram 和其他服务的账号，并拿出去售卖换取比特币。正如 Vice 旗下 Motherboard 在周二发布的一篇痛心疾首的 文章 中所详细报道的那样，Instagram 账号特别容易受到攻击，因为该应用仅支持通过短信验证码登录，一旦电话号码被劫持，相关账户的安全性立刻将为零。
C4rpeDime
2021-09-07
1K
0
谷歌解释了最近 YouTube 和 Gmail 宕机的原因
tcp/ip
访问管理
谷歌表示，周一影响大多数面向消费者系列的全球认证系统中断是由于自动配额管理系统中的一个 bug 影响了谷歌用户 ID 服务。
C4rpeDime
2021-09-07
1.8K
0
流媒体服务Spotify遭撞库攻击，近35万个账号受影响
数据库
sql
访问管理
其他
得益于丰富的曲库、简洁的用户界面，Spotify 已经成为全球最受欢迎的音乐流媒体服务之一。不过伴随着用户规模的极速扩张，也暴露了一些安全风险隐患。近日受第三方数据库泄漏的影响，Spotify 公司不得不发出重置密码电子邮件，据悉有将近 35 万个账号受到影响。
C4rpeDime
2021-09-07
515
0
漏洞挖掘之爆破的艺术
访问管理
api
php
网站
验证码
在进行暴力破解登录框的时候、发现第一个验证码是正常的、后面全部验证码错误、查看302的返回包
C4rpeDime
2020-03-11
1.1K
0
Facebook OAuth框架漏洞
网站
访问管理
api
php
我决定分析为什么在使用该“Login with Facebook”功能时总是感到不安全。由于他们使用了多个重定向URL。但是，要在Facebook中找到一个漏洞并拥有最有才能的安全研究人员，似乎并非易事。要在Facebook OAuth中找到错误，这是非常艰巨和挑战性的。
C4rpeDime
2020-03-05
2.2K
0
GitHub中公开的敏感数据
api
访问管理
github
shell
git
第42单元《云威胁报告：2020年春季》侧重于DevOps的实践，以确定云中发生错误配置的位置。该博客提供了对GitHub存储库的详细分析，以及对“左移”安全性检查的迫切需求，以使所有团队（DevOps，工程和安全性）能够更早地发现并解决问题。
C4rpeDime
2020-02-12
1.6K
0
从攻守日志 看网络江湖的快意恩仇
网络安全
安全
http
访问管理
安全江湖门派众多，挂马派、钓鱼派、社工派……其中红方和蓝方两派特立独行，不为争夺霸主之位，只为了切磋攻防技艺，常常开展红蓝对决。
C4rpeDime
2020-01-20
512
0
记一次由百度云会员引起的审计及渗透
php
编程算法
网站
访问管理
云数据库 SQL Server
前天找了点域渗透的环境和资料，都是百度云盘存储的，一个镜像十几个g，下不下来，发现网上有卖百度云VIP账号的，都是一些发卡网，刚好自己最近在学代码审计，就想着下载一套源码自己看看能不能审出漏洞。没想到还真看出来了点东西。
C4rpeDime
2020-01-20
856
0
点击加载更多
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战
立即学习
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档