FBI称俄罗斯黑客入侵50多国数以十万计路由器 中新网5月27日电 据外媒报道，美国联邦调查局(FBI)称，俄罗斯电脑黑客入侵了全球50多个国家数以十万计的住家和办公室路由器，可能借此收集用户资料或阻断网络流量。 美国联调局说：“此次VPNFilter恶意软件的袭击规模与范围是严重的。”联邦调查局指出，由于经过加密，恶意软件难以探测，但却足以导致用户的路由器无法操作。美国执法单位促请路由器用户关掉再开启路由器，同时向制造商下载更新软件以加强保护。 美国司法部称，据信黑客...
/
2024 次浏览/
业界新闻
爆燃！卫达要悬赏500万奖励突破幻境的黑客2018年3月至5月，卫达安全举办了第二届“攻陷卫达总部”百万巨奖全球黑客挑战赛，以卫达自主研发的“幻境”内网动态防御系统这一单一防御方式，在卫达安全北京总部应对全球技术精英的网络攻击。全新的赛程和开放的赛制带来了畅快淋漓的参赛体验，令许多人记忆犹新。回顾过去，自2017年“429首都网络安全日”“幻境”首次向全球黑客发起挑战以来，“幻境”与黑客的爱恨情仇绵延了一年之久。“幻境”凭借智能动态防御技术“护身”，在北京、杭州、武汉等全国多...
/
2370 次浏览/
网络安全
简单逆向分析破解登陆程序密码简单的功能复现，点注册，会弹出 首先载入W32反汇编，看看字符串参考箭头所指的是可以进行参考，破译的关键点，很明显，程序没有被保护2201152025，我们试试还是错误下一步就是打开od找到字符串所在的点然后载入：0040204C找到这个地址然后硬件访问调试爆错回显后，正确的注册为2011520025...
/
2777 次浏览/
核心成员
php代码审计常用函数文件读取file_get_contents(),highlight_file(),fopen(),read file(),fread(),fgetss(), fgets(),parse_ini_file(),show_source(),file()代码执行函数eval(), assert(), preg_replace(), call_user_func(), call_user_func_array(), array_map()preg_replace...
/
2317 次浏览/
核心成员
Android，IOS代码审计，全量业务逻辑常见技术分享 1，下载手机软件后，可使用apktool进行反编译，查找字符集漏洞，以及组件漏洞，文件签名，代码缺陷等2,burp可进行逻辑性构造测试比如手机号138登陆，在接口处截取数据包，查看源代码，是否有延时登陆限制接口代码，是否对应类似WSDL XML，验证码是否加密，是否可以存在重放3、未授权功能性测试，作为安全人员，要了解如何进行业务流程常见测试逻辑的方法BURP，登陆后，得到COOKIE，退出当前的，然后burp截取数据...
/
2105 次浏览/
核心成员
web漏洞挖掘系列教程第二季web+apk第9课下载地址看我如何入侵idc,控制3万台主机，随意侵入他人dns系统+getshell ...
/
1586 次浏览/
核心成员
web漏洞挖掘系列教程第二季web+apk第9课下载地址https://pan.baidu.com/s/15y_8Ufnq3CwjcKjv-u3pgg...
/
1464 次浏览/
核心成员
写的一个TCP网络端口扫描器...
/
1216 次浏览/
网络安全
apk安卓逆向尝试之-免费购买道具 作者：0x80准备工具：apktoolapktoolkit模拟器 首先找到购买，发送，任何APK反编译都可以这样尝试代码段：搜索：支付成功，支付失败，发送成功，发送失败 正在搜索... - 成功！ - 找到 1 个文件> 正在搜索... - 成功！ - 找到...
/
1569 次浏览/
核心成员
面向二进制程序的漏洞挖掘关键技术研究http://vdisk.weibo.com/s/zfenF_WmkJWR_?from=page_100505_profile&wvr=6...
/
1148 次浏览/
网络安全