网络安全 第2页
排序
新的Safari漏洞利用A和M系列CPU攻击iPhone和Mac
近日，安全专家设计了一种名为iLeakage的新型旁道攻击，该攻击利用 Apple iOS、iPadOS 和 macOS 设备上运行的 A 和 M 系列 CPU 的漏洞，从而能够从 Safari 网络浏览器中提取敏感信息。研究人员 ...
Python语言在黑客攻击中的应用
Python是一种高级编程语言，由于其易学易用、开发速度快等优点，越来越多的黑客攻击都采用Python程序编写。在黑客攻击领域，Python语言具有许多优势，本文将介绍Python语言在黑客攻击中的应用及...
警方为何黑进这一通讯软件？| 《查理周刊》数据泄露疑似与伊朗黑客相关
相关阅读 每周黑客新闻 视频讲解 本期视频我们将分享两个事件，第一是加密软件Exclu似乎被警方破解并控制，有趣的是该软件的服务器之前位于德国前北约军事基地内的数据中心，即便是这样最终仍然...
黑客正在利用TikTok新趋势传播恶意软件
最近Tiktok新趋势“透明”滤镜挑战，被热心网友玩坏了，本身它只是一个将皮肤过滤成透明的滤镜功能，然后在众多视频中可以看到热心网友全身都是透明的，由此黑客也开始对这个趋势加以利用，声称...
研究人员发现一种新的攻击手法WIKI-SLACK，可重定向到恶意网站
eSentire 研究人员设计了一种名为 Wiki-Slack 攻击的新攻击技术，可用于将业务专业人员重定向到恶意网站。攻击者在维基百科中选择潜在受害者可能感兴趣的主题，然后他们将转到维基百科条目的第...
雷池：你的网站免费安全卫士
HTTP 是当前互联网上最主流的通信协议，大到企业小到个人，可以使用建站工具轻松搭建一个新的网站。今天推荐给大家的就是这样一款网站防护工具，一款广受好评的社区 WAF 项目：雷池。在 GitHub ...
Python下的DES加密解密代码
和别的语言或者网站或者开发或软件对接交互的时候，直接明文传输是不那么妥当的，可以用DES简单加密下，至少不会一眼就看的见参数。安全些也有些许保障。 需要pyDes库； pip install pyDes ,...
未知黑客破解了60万台路由器
视频讲解 路由器是连接互联网和家庭或办公室网络的桥梁，它扮演着至关重要的角色，负责将数据包从一个网络传递到另一个网络。然而，路由器也可能成为攻击者的目标，因为它们通常缺乏足够的安全...
快速信息收集小脚本
整理一些平常常用的信息收集小脚本 nmap结合mascan识别存活主机 nmap用来识别存活，然后将输出给masscan，masscan对存活ip的端口进行扫描，扫描完后通过对扫描结果过滤，输出ip:port的形式，然...
一款windows信息收集工具winlog
一、工具介绍 一款基于go的windows信息收集工具，主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。 二、安装与使用 1、获取本地RDP端口： \HKEY_LOCAL_MACHINE\SYSTEM...
渗透测试时如何利用403页面
403 Forbidden 是HTTP协议中的一个状态码(Status Code), 白话理解，没有权限访问此站 。该状态表示服务器处理了本次请求，但是拒绝执行该项请求 。每当发现403页面时，这意味着里面可能有...
Kali Linux 2023.3 版本：技术革新与新工具的全新结合
最新发行的 Kali Linux 版本，注重于底层技术更迭和部分全新工具的推出。 作为全球渗透测试人员的优选，Kali Linux 作为 注重于渗透测试的 发行版，为各种使用情景提供了丰富的工具库...
2023年你要做什么？必备的5项技能
相关阅读 视频讲解 本期视频我们将为大家介绍目前比较火爆的领域，大家可以跟上趋势，譬如数据科学/机器学习/人工智能；开发/编程；网络安全；云端；区块链；API；网络。当然，最核心的5项技能...
Nmap结果也能可视化？
简介 众所周知，Nmap 是一款著名的端口扫描器，结果可视化后是什么效果？先来看个图： 界面看着是不是很熟悉？借助 Grafana 的仪表盘来分析数据，Grafana 是一个跨平台、开源的数据可视化网络应...
美国某知名银行遭数据泄露，760万人受影响
美国某知名银行 Evolve Bank & Trust 在遭遇 LockBit 勒索软件攻击后，其客户数据被盗，该行目前正在给 760 万受影响的人发送数据泄露通知。 今年 6 月，LockBit 发布虚假声明，声称其入侵...
苹果隐私疑云：谁在撒谎？揭秘一场震撼的网络间谍战
相关阅读 网络安全新闻 视频讲解 隐私，保护隐私，苹果公司一直以此为核心。然而，来自俄罗斯的指控称，苹果故意在iOS系统中设置后门，以便美国国家安全局（NSA）入侵并监视iPhone用户。这是否...
初识XSS漏洞
一、初识XSS 1、什么是XSS XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。这是一种将任意 Javascript 代码插入到其他Web...
qlhl 6天前0
感谢分享dl2002 2个月前0
来评论一下dl2002 2个月前0
写的太好了