Android Switcher Trojan Daily Security Byte
Usually Android trojanstarget and take over your phone,but a new variant goes after your entire wireless network. In today’s video, I talk about a new Android trojan discovered by Kaspersky labs called...
View ArticleClik here to view.
酒后谈IT，那些术语大妈都能秒懂！
大家喝的是啤酒，这时你入座了…… 你自带酒水，这叫BYOD 你给自己倒了杯可乐，这叫低配置。 你给自已倒了杯啤酒，这叫标准配置。 你的同事给你倒了杯白酒，这叫推荐配置。 你给自己倒了杯茶水，这茶的颜色还跟啤酒一样，这叫木马。 你给自己倒了杯可乐，还滴了几滴醋，不仅颜色跟啤酒一样，而且不冒热气还有泡泡，这叫超级木马。 你假装喝酒，实际上偷偷倒掉，这叫ARP欺骗 人到齐了，酒席开始了。...
View ArticleiOS 根据私钥产生公钥
0x00 很多时候开发者经常忘记备份私钥公钥，私钥如果没有保留，就无法让多个证书共享一个私钥，而公钥没有保留则会导致无法生成 CSR，不过我们可以通过私钥重新生成公钥。 0x01 从钥匙串导出私钥为 private.pem 使用 openssl 转换为 pem 格式，输入第一步的密码，并且转换出的 pem 强制要求密码 > openssl pkcs12 -in private.p12 -out...
View ArticleWebmin bug copying SSL certificates to Virtualmin panel
When you generate a SSL certificate for an nginx site through the Virtualmin interface for a virtual (sub-)server, the button “Copy to Webmin” incorrectly triggers the “Copy to Usermin” feature. On the...
View ArticleClik here to view.
iOS抓包工具 - Charles
过年也在家也没啥事情，闲着无聊就整理整理自己学习iOS的经历以及解决的问题and知识点（虽然我很菜:joy::joy:）。温故而知新吧:grinning::grinning: Charles一个网络抓包工具，可以清晰看到网络请求参数值以及返回的response结果。对于日常开发还是非常有帮助的。 安装 Charles 有钱请支持正版 没钱戳这里(请支持正版) 拖入 应用程序 即可...
View ArticleLavabit, the encrypted email once used by Snowden, returns to operation
Back in 2013, when Edward Snowden blew the whistle on the US government’s mass surveillance programs, it was discovered that his preferred email provider was the encrypted service called Lavabit . As...
View ArticleClik here to view.
From a fake wallet to a Java RAT
This malware came in a phishing e-mail disguised as a Bitcoin wallet. After clicking the link, user receives a JAR file (hosted at Dropbox): wallet.aes.json.jar, that turns out to be a RAT Adwind....
View ArticleWrapping packages to isolate code responsibility
When writing code in Go, or really any language, you will often find yourself using other packages to get things done. For example, you might use the net/http package as a basis for building a web...
View ArticleEntwicklercamp 2017: Meine Vortrge & Hands-On
Dieses Jahr spreche ich wieder auf dem Entwicklercamp , und halteneben den Vortrgen auch noch eine Hands-On Session: Track 1 Session 2: XPages erweitern und ausbauen Ausgabe 2017 Im Laufe des Jahres...
View ArticleClik here to view.
ProtonMail adds Tor onion site to fight risk of state censorship
Swiss-based PGP end-to-end encrypted email provider,ProtonMail, now has an onion address, allowing users to access its service via a direct connection to the Tor anonymizing network ― in what it...
View ArticleClik here to view.
Oracle to Java devs: Stop signing JAR files with MD5
Starting in April, Oracle will treat JAR files signed with the MD5 hashing algorithm as if they were unsigned, which means modern releases of the Java Runtime Environment (JRE) will block those JAR...
View ArticleClik here to view.
Analysis of ISC BIND TKEY Query Response Handling DoS (CVE-2016-9131)
Another TKEY record-related bug in BIND has been fixed with a patch from the Internet Systems Consortium (ISC) that was released just after the New Year. This bug may take down BIND recursive servers...
View ArticleClik here to view.
过年了，想窝在家里把这些黑客电影都看完
过年了，想窝在家里把这些黑客电影都看完 昨天来源：雷锋网 常常有读者问雷锋网宅客频道的编辑，怎样能成为一名黑客？黑客看上去很酷炫！雷锋网编辑也曾把这个问题抛给网络安全圈的采访对象，很多人觉得，首先要培养自己的兴趣，只有足够热爱，才能支撑你从小白进阶成大神。...
View ArticleClik here to view.
2017您可长点心吧！2016最强网络骗术大曝光
2017您可长点心吧！2016最强网络骗术大曝光 一点号正警事儿2017.1.24 网络时代里 有太多人被形形色色的网络诈骗所迷惑 不要担心 小编为您盘点了“十大最强网络骗术” 记得转给其他小伙伴一起GET Go!Go!Go! php?url=0FWpssnnr4" alt="2017您可长点心吧！2016最强网络骗术大曝光" />目前100000+人已关注加入我们 征稿启事 亲爱滴小伙伴们：...
View ArticleClik here to view.
河南骗子多？大数据告诉你：真错了
原标题:河南骗子多？大数据告诉你：真错了 北京台2017年春晚上，郭冬临、孙桂田、吴江等带来小品《取钱》，小品中大妈遇到了电话诈骗，而电话那头的骗子操着一口河南口音。 这一情景引起网友热议，很多网友质疑这是地域黑：“为什么骗子一打电话，张嘴就是河南话？一定要影射河南人吗？” 该小品编剧@魏新在微博上进行了道歉。那么，河南的电信诈骗真的那么多么？我们用来看看国内厂商发布的大数据。...
View ArticleClik here to view.
向政府兜售黑客技术，这个“印度斯诺登”玩得有点high！
向政府兜售黑客技术，这个“印度斯诺登”玩得有点high！ 2017.1.26来源：黑吧安全网 2015年2月某天，Manish Kumar坐着政府派来的SUV进了毛里塔尼亚总统府，而且是从专门留给私人商务的侧门。司机绕开了主楼，把车开进了不太起眼的副楼，屋顶上还架着巨大的卫星天线。总统顾问Ahmed Bah dit Hmeida接见了Kumar。...
View ArticleClik here to view.
工信部：将建立网络数据安全管理体系 强化用户个人信息保护
工信部近日印发《信息通信网络与信息安全规划（２０１６－２０２０）》，提出重点从建立网络数据安全管理体系、强化用户个人信息保护、建立完善数据与个人信息泄露公告和报告机制三个方面大力强化网络数据和用户信息保护。...
View ArticleClik here to view.
中国名震全球的黑客团队，可以堪称是神了
中国名震全球的黑客团队，可以堪称是神了 一点号互联网这点事2小时前 今天就为大家介绍国内著名的黑客团队。 php?url=0FZ4vE4vbY" alt="中国名震全球的黑客团队，可以堪称是神了" />一：KEEN Team（国内最好的白帽团队）白帽则是利用技术帮助完善和改进计算机系统安全的人。...
View Article