腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2149717

阅读量

250

订阅数

法律禁止默认密码 “admin”，“无意入侵”没那么容易了

安全黑客分布式 ddos 网络安全

据 techcrunch 报导，前几日，加州通过了一项法律，2020 年之后禁止在所有新的消费电子产品中使用 “admin”、“123456” 和经典的 “password” 这样的默认密码。

2018-10-11

4550

又一知名比特币量化交易网站遭攻击！你的数据安全的吗

比特币安全 ddos 区块链分布式

今晨五点左右，比特币量化交易平台艾杰AIbots无法访问，笔者私信对方管理员，回复遭受到了不明来源大量DDoS攻击，被迫暂时关闭服务。不过由于其平台采用先进的数据分层管理方式。数据并未受到影响。中午12点左右已经恢复对外服务。

2018-09-28

5450

美国政府正采取措施整改备受困恼的 CVE 系统

安全数据库网络安全分布式物联网

据外媒报道，美国政府正在采取措施修复近年来一直受到各种问题困扰的公共漏洞和暴露（CVE）系统。

2018-09-28

6460

Github寻找敏感信息

git 分布式 go 安全数据库

0x01 引子先给不知道什么是Github的朋友们科普一下什么是Github Github是一个分布式的版本控制系统，目前拥有140多万开发者用户。随着越来越多的应用程序转移到了云上，Github已经成为了管理软件开发以及发现已有代码的首选方法。 Github可以托管各种git库，并提供一个web界面，但与其它像 SourceForge或Google Code这样的服务不同，Github的独特卖点在于从另外一个项目进行分支的简易性。 0x02 #Github之邮件配置信息泄露# 很多网站及系统都会使用pop3和smtp发送来邮件，不少开发者由于安全意识不足会把相关的配置信息也放到Github上，所以如果这时候我们动用一下google搜索命令语句，构造一下关键字，就能把这些信息给找出来了。我的各种姿势： site:Github.com smtp site:Github.com smtp @qq.com site:Github.com smtp @126.com site:Github.com smtp @163.com site:Github.com smtp @sina.com.cn site:Github.com smtp password site:Github.com String password smtp …… 我们也可以锁定域名搜索结合厂商域名灵活运用例如搜百度的 site:Github.com smtp @baidu.com 0x03 #Github之数据库信息泄露# 我的各种姿势： site:Github.com sa password site:Github.com root password site:Github.com User ID='sa';Password 0x04 #Github之svn信息泄露# 我的各种姿势： site:Github.com svn site:Github.com svn username site:Github.com svn password site:Github.com svn username password 0x05 #Github之数据库备份文件# 我的姿势： site:Github.com inurl:sql …… 这个往往能收到不少好东西一个数据库备份文件从而找到后台管理员账号密码找到地址登陆后台这样的例子有不少 0x06 #Github之综合信息泄露# 我的各种姿势： site:Github.com password site:Github.com ftp ftppassword site:Github.com 密码 site:Github.com 内部 …… 太多太多了就不一一列出来了大家自由发挥

2018-09-28

7800

渗透测试神器Cobalt Strike

分布式 windows java

Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。

2018-08-29

8030

kail洪水攻击

人工智能分布式 ddos

在计算机行业，拒绝服务(DoS)或分布式拒绝服务(DDoS)攻击是指不法分子企图让某机器或网络资源无法被预期的用户所使用。虽然执行DoS攻击的方式、动机和目标不一样，但通常包括设法临时性或无限期中断或暂停连接至互联网的主机提供服务。

2018-08-28

1.1K0

数据库分布式

后门程序是一种恶意软件类型，它会阻止正常的身份验证过程访问系统。因此，远程访问被授予应用程序内的资源，例如数据库和文件服务器，从而使犯罪者能够远程发布系统命令并更新恶意软件。

2018-08-28

2.3K0

匿名者黑客组织是什么群体做不做黑产

黑客分布式 sql

匿名者黑客组织是什么群体做不做黑产？是很多朋友们比较关心的问题，针对这些以下业内相关专家就来进行介绍。业内相关专家介绍，匿名者黑客组织虽然也属于黑客一种但是他们是有自己的IRC和自己网站的，甚至还会定时能够举行一些聚会；与其他黑客更不一样的是，这种群体更能专注于在线头脑风暴而不会去做一些黑产；大家还需要了解的是匿名者黑客组织在平时中会使用相关一些投票系统，使用这种系统的目的就是当遇到某种情况的时候，就能通过投票的办法选择最好方式进行处理事情；该组织在发动攻击的时候，往往会使用他们最擅长的分布式拒绝服务进行攻击。

2018-08-28

4470

外媒：FCC 承认对网络攻击事件撒谎以避免网络中立评论

分布式 ddos 黑客人工智能

据外媒 BGR 报道，去年美国联邦通信委员会（FCC）投票推翻了网络中立规则，此举是引发数百万人在发给 FCC 的评论中进行抗议。但随后美国联邦通信委员会的公众评论系统因技术故障而导致更多的人无法发表评论。美国联邦通信委员会曾对外宣称，这种技术故障是由于分布式拒绝服务（DDoS）攻击导致，这是一种常见的黑客攻击工具。

2018-08-28

2230

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态