首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

黑客可利用PDF文件获取Windows凭据

本周,Baharav发表了一项研究报告,展示了恶意行为者如何利用PDF标准中原生存在的功能来窃取NTLM Hashes,这是Windows存储用户凭证的格式。...“PDF规范允许为GoToE&GoToR加载远程内容”,Baharav告诉媒体称。...通过PDF和SMB窃取Windows凭据 对于他的研究,Baharav 创建了一个PDF文档,可以利用这两个PDF功能。当有人打开此文件时,PDF文档会自动向远程恶意SMB服务器发出请求。...所有的PDF阅读器都可能存在漏洞 现在,Baharav 已经表明PDF文件同样危险。...“我们选择测试这两个比较普及的PDF阅读器,”Baharav 告诉我们。“关于其他人,我们更加怀疑其他阅读器也存在同样的弱点。”

74030
您找到你想要的搜索结果了吗?
是的
没有找到

黑客技术入门

分步阅读 在学习黑客技术之前,你必须了解什么是黑客?...学习黑客技术,并没有人想的那么简单,你必须了解许多电脑的知识,包括编程等一些基础。 等学会了编程后,就可以买本有关黑客基础的书了,,且要多练习,要记住熟能生巧。...另外要多了解一下关于黑客的事件,看看关于黑客的杂志,也可以去贴吧,微博等地方学习一些关于黑客的电脑知识。...学好外语,特别是英语,很多关于国外新技术的报道都是英文发布的,单纯的只会中文会影响你学习黑客技术。...6 当你学会了一定的黑客知识,请记住一定要遵守黑客守则,不能肆意做损害他人利益的事,不然会受到法律的严惩。

29530

速读原著-黑客入门(黑客的分类和行为)

黑客的分类和行为 以我的理解,“黑客”大体上应该分为“正”、“邪”两类,正派客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善,而邪派黑客则是通各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情...,因为邪派黑客所事的事情违背了《黑客守则》,所以他们真正的名字叫“骇客”(Cracker)而非“黑客”(Hacker),也就是我们平时经常听说的“黑客”(Cacker)和“红客”(Hacker)。...很多人曾经问我:“做黑客平时都做什么?是不是非常刺激?”也有人黑客的理解是“天天做无聊且重复的事情”。...黑客对寻找漏洞的执著是常人以想象的,他们的口号说“打破权威”,从一次又一次的黑客实践中,黑客也用自己的实行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。...在黑客眼中,所谓的“衣无缝”不过是“没有找到”而已。 四、利用漏洞:对于正派黑客来说,漏洞要被修补;于邪派黑客来说,漏洞要用来搞破坏。

48840

黑客入门级编程

相当多入门书籍开篇就大谈**实作,这无疑是在根基不稳的时候建造摩天大厦。与其坐等这种不牢固的大厦倾倒,不如花一些时间固本培原,认识了解一下黑客的根扎在哪里。 程序语言 ?...就如同使用黑客软件去攻击别人的电脑一样,只能依照软件设计者预设的目标去行动。...,并使用此工具为自己服务 很短的时间内,使用自制黑客工具的黑客已经扫描了数以万计的电脑,并成功利用漏洞**控制了数量众多的电脑。...而不具备程序设汁基础的黑客,则还守候在电脑旁,望眼欲穿等待别人发布相应的黑客工具。即使获得了一个黑客工具,但是这个工具所提供的功能,可能也与自己所想完成的任务相去甚远。...了解程序的语法和构造并不是困难的事情,一门语言往往只需要花费几个月时间,用户就可以达到入门级程序员的水平。然而,这只是一个开始。

1.4K30

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

    运营活动

    活动名称
    广告关闭
    领券