以投资农产品现货交易为名 团伙实施网络平台诈骗
以投资农产品现货交易为名 团伙实施网络平台诈骗 3小时前来源：法制网 原标题:以投资农产品现货交易为名 团伙实施网络平台诈骗 法制网记者 潘从武 通讯员 马世杰 8名臭味相投的骗子，在网络上打着投资农产品现货交易的幌子实施诈骗，他们冒充某基金公司的业务员，通过拨打电话、QQ聊天的方式，虚构产品、高回报率及利润，诈骗25名投资人170万余元。...
View ArticleClik here to view.
Floki Bot Strikes, Talos and Flashpoint Respond
This blog post was authored by Ben Baker , Edmund Brumaghin , Mariano Graziano , and Jonas Zaddach Executive Summary Floki Bot is a new malware variant that has recently been offered for sale on...
View ArticleNew Mirai Variant Infecting Home Routers
A new variant of theMirai malware that has been wreaking havoc on IoT devices is now being used to infect home routers installed by TalkTalk in the U.K. The malware is exploiting a vulnerability to...
View ArticleClik here to view.
The History of Casper Chapter 2
This chapter describes the game theory and economic security modelling we were doing in the Fall of 2014. It recounts how the “bribing attacker model” led our research directly to a radical solution to...
View ArticleClik here to view.
6 facts that will clear up any confusion about containers and virtual machines
If we created a list of top IT trends of 2016, what would be at the top? Big data tools replacing your doctor ? Machine learning and AI’s new levels of sophistication ? The rise of adaptive security...
View ArticleClik here to view.
T-Mobile’s new “Digits” initiative has already run into security issues
2 more_vert Pixel beat the iPhone 7 and Galaxy S7 during Black Friday close Google Pixel was more popular than the iPhone during Black Friday An analytics firm has released a report that shows growth...
View ArticleClik here to view.
AirDroid Beta 4.0.0.2 fixes major security issues, official rollout expected...
A few days ago, independent securityfirm Zimperium released details about several major security flaws in the popular AirDroid application. In summary, attackers can easily intercept insecure requests...
View ArticleClik here to view.
IDG Contributor Network: Ubuntu Core has the keys to IoT security
In October, a DDoS attack on Dyn's infrastructure took down a big chunk of the internet, making sites like Amazon and Twitter inaccessible. It was the first major attack involving IoT (internet of...
View ArticleClik here to view.
【技术分享】php webshell分析和绕过waf技巧
【技术分享】php webshell分析和绕过waf技巧 2016-12-09 10:10:09 来源：安全客 作者：阻圣 阅读：843次 点赞(0) 收藏 作者：阻圣 预估稿费：400RMB（不服你也来投稿啊！） 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言...
View ArticleClik here to view.
【好书推荐】BurpSuite 实战指南（附下载地址）
【好书推荐】BurpSuite 实战指南（附下载地址） 2016-12-09 11:51:42 来源：t0data 作者：安全客 阅读：2385次 点赞(0) 收藏 本书作者：t0data 联系邮箱：t0data@hotmail.com 引子 刚接触web安全的时候，非常想找到一款集成型的渗透测试工具，找来找去，最终选择了Burp...
View ArticleClik here to view.
【技术分享】利用电商逻辑漏洞爆破信用卡CVV及有效期（含paper）
【技术分享】利用电商逻辑漏洞爆破信用卡CVV及有效期（含paper） 2016-12-09 11:14:36 来源：eprint.ncl.ac.uk 作者：ResoLutiOn 阅读：1269次 点赞(0) 收藏 翻译：ResoLutiOn 预估稿费：200RMB（不服你也来投稿啊！） 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿...
View ArticleClik here to view.
【技术分享】利用Powershell和PNG在Imgur上投毒
【技术分享】利用Powershell和PNG在Imgur上投毒 2016-12-09 14:11:34 来源：colin.keigher.ca 作者：shan66 阅读：446次 点赞(0) 收藏 翻译：shan66 预估稿费：190RMB（不服你也来投稿啊！） 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言...
View ArticleClik here to view.
【技术分享】《漏洞战争》cve-2012-0003学习分析
【技术分享】《漏洞战争》cve-2012-0003学习分析 2016-12-09 15:59:57 来源：安全客 作者：quanyechavshuo 阅读：809次 点赞(0) 收藏 作者：quanyechavshuo 预估稿费：300RMB（不服你也来投稿啊！） 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 0x00 about...
View ArticleClik here to view.
XML签名绕过SAML 2.0 SSO原理分析 XML签名 绕过SAML 单点登录 网络安全
本文讲述的是XML签名绕过SAML 2.0 SSO原理分析，旨在服务社会，供安全研究人员学习使用，请勿用于其他非法用途，违者后果自负。最近，我们注意到一种趋势：许多新西兰的网站计划实现SSO(Single Sign-On，单点登录)以替代密码登录，这其中也包括了许多政府类网络服务。目前最流行的SSO标准是SAML 2.0，它支持多个开发框架，同时也支持多种开发语言。通常情况下，SAML...
View ArticleClik here to view.
智能家居设备安全分析手记 智能家居 智能家居安全 设备安全 设备安全分析
智能家居设备安全分析手记。随着智能家居的兴起，黑客和安全研究人员也逐渐将目光转向智能家居技术。在本文中，我们将深入研究一款用于控制智能家居系统的设备，称为“eibPort”，该设备的供应商为 BAB TECHNOLOGIE...
View ArticleClik here to view.
Linux提权？这四个脚本可以帮助你 Linux Linux提权 安全测试 网络安全
本文讲述的是linux提权问题，旨在服务社会，供安全研究人员学习使用，请勿用于其他非法用途，违者后果自负。 当你攻击一台计算机时可能会遇到一些拒绝执行操作的限制，就算你有一个shell也可能会遇到此问题。为了获得目标主机的完全控制权限，你需要在未被用户授权的地方绕过权限控制。你可以使用这些权限删除文件，浏览保密信息，或者安装病毒等用户讨厌的软件。...
View ArticleClik here to view.
安全测试Java Web本地提权以及数据劫持思路（以Tomcat为例） Web本地提权 数据劫持 数 ...
本文讲述的是Java Web本地提权以及数据劫持思路，旨在服务社会，供安全研究人员学习使用，请勿用于其他非法用途，违者后果自负。 最近偶然接触到一个Java的不常用的特性：instrument。简单来说，这个特性允许你在程序运行之前改变任意类文件的字节码。简单的instrument例子大家可以百度，相当多。而在运行Java程序的时候，只需要加上一个选项即可运行写好的instrument...
View ArticleClik here to view.
如何通过反射型 XSS 绕过配合 form-action 绕过 CSP 反射型XSS 绕过CSP form-action指 ...
本文讲述的是如何通过反射型 XSS 绕过配合 form-action 绕过 CSP，旨在服务社会，供安全研究人员学习使用，请勿用于其他非法用途，违者后果自负。CSP(Content-Security-Policy)是一个HTTP响应头，该响应头包含了指示浏览器如何限制页面上的内容的指令。 例如，”form-action”指令限制了可以提交的原始表单。CSP...
View ArticleClik here to view.
威胁情报分析之牛刀小试：“BITTER”事件的分析总结 威胁情报分析 BITTER BITTER事件分 ...
威胁情报分析之牛刀小试：“BITTER”事件的分析总结。近日，Forcepoint公司披露了一起针对巴基斯坦政府部门的APT攻击事件。墨侠团队通过对网络基础设施的关联信息分析，得到了BITTER与APT 28组织很可能师出同门的结论。本文将对此次攻击进行分析总结。 本报告中将详细给出对本事件的分析步骤，仅作为交流作用，不存在任何指导意义。 1.对事件定性...
View ArticleClik here to view.
利用电商逻辑漏洞爆破信用卡CVV及有效期（含paper） 电子商务 逻辑漏洞 信用卡CVV 信用 ...
利用电商逻辑漏洞爆破信用卡CVV及有效期(含paper)，近日，Mohammed Aamir Ali，Budi Arie以及Martin Emms等多位网络安全研究人员共同发布了一篇名为《信用卡在线支付系统是否即将成为又一互联网诈骗的重灾区》的研究报告。其中详尽阐述了当前信用卡在线支付系统存在的安全隐患、黑客实施暴力破解信用卡的攻击方式及攻击过程等问题。Mohammed Aamir Ali，Budi...
View Article