十三步简单入侵个人电脑教程
木马冰河是一款功能强大的远程控制软件，因为它的功能很强大所以成为了黑客们发动入侵的工具，2HK联盟Mask曾利用它入侵过数千台电脑，国外电脑也不例外，一起来看看哪十三步简单入侵个人电脑吧。
第一步
下载必备的工具软件。1号软件就是端口扫描工具“网络刺客II”，2号软件就是著名的国产木马冰河 ...
在线DDoS攻击平台是什么 DDoS攻击平台的流量获取方式
DDOS攻击也叫做分布式拒绝服务攻击，其英文全称为Distributed Denial of Service attack。流量获取是DDOS攻击的最重要一环，黑客主要通过获取厂商服务器的上行流量，致使你的服务器、电脑所属的网络或者系统资源耗尽而瘫痪，让你失去目标客户。用在好处可以为厂商及政府的服务器做合法的压力测试，用在坏处则可以对厂商进行 ...
躲避黑客的七大高招教程
黑客通常是指对计算机科学、编程和设计方面具高度理解的人，他们在未经许可的状态下，利用通讯网络载入对方的系统，破坏安全防护，下面小编就为大家推荐躲避黑客的七大高招，需要的用户快来看看吧。
要点1：盗版系统存在巨大风险，需要立即对其进行安全性改造。
如果你的操作系统是其它技术人员安装，或者有可 ...
没有苹果官方支持 是否可以重置MAC系统固件密码
不开源就意味着更干净更安全，现在连苹果都要准备部分开源给第三方软件了，是不是意味着苹果的安全也不如想象中的那么强大了？这个猜测并没有证据，有证据的是，iMac和MacBook的固件密码已经可以破解重置了。
安全研究人员fG!发现了一种可以重置iMac和MacBook固件密码的方法，并且不需要苹果公司官方的在线支持。这两款电脑 ...
浅析XSS与XSSI异同
Michael Cobb：自上世纪90年代，攻击者就已经开始利用XSS漏洞，并且，最主要的网站(例如谷歌、雅虎和Facebook)都在一定程度上受到过XSS漏洞的影响。与大多数应用层攻击(例如SQL注入)，基于XSS的攻击会攻击应用的用户，而不是应用或服务器。这些攻击的工作原理是注入代码(通常例如JavaScript客户端脚本)到Web应用的输出。大 ...
Android平台的SQL注入漏洞浅析(一条短信控制你的手机)
0x0前言
14年11月笔者在百度xteam博客中看到其公开了此前报告给Google的CVE-2014-8507漏洞细节——系统代码在处理经由短信承载的WAP推送内容时产生的经典SQL注入漏洞，影响Android 5.0以下的系统。于是对这个漏洞产生了兴趣，想深入分析看看该漏洞的危害，以及是否能够通过一条短 ...
黑客七大惯用攻击策略(攻击与防范)
【1】虚假无线接入（WAP）策略
虚假WAP比其他任何技术都更容易完成攻击。任何人，简单用一种软件或无线网卡，就能将自己的电脑渲染为可用的WAP，从而链接到本地真实又合法的公共WAP。
设想一下，你或者你的用户去咖啡厅，机场或公共场所，链接免费WIFI，而像星巴克的黑客会把自己的虚假WAP命名为“星巴克WIFI” ...
XSS跨站脚本攻击问题和原理详解
跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击Web网站的方法。攻击者可以在网页上发布包含攻击性代码的数据，当浏览者看到此网页时，特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以比较容易地修改用户数据、窃取用户信息以及造成其它类型的攻击，例如：CSRF攻击。恶意攻击者往Web页面里插入 ...
剖析DDoS攻击原理
相比常规的渗透测试攻击来说，DDoS攻击比前者更具危害性，为什么这么说呢？因为发动一次大规模的DDoS攻击只需要拥有一定数量的僵尸网络即可，而完成一个渗透测试是需要长期及一定的技术水平才可以。而实施后者（DDoS）的门槛相对前者来说低了许多，而造成的危害后果却不亚于前者，可以说DDoS攻击是目前最强大、最难防御的攻 ...
防止xss攻击的有效方法
最近，有个项目突然接到总部的安全漏洞报告，查看后知道是XSS攻击。
问题描述：
在页面上有个隐藏域：
XML/HTML Code复制内容到剪贴板
<input type = "hidden" id = "action" value = "${action}"/>
当前页面提交到Controller时，未对action属性做 ...
ARP欺骗原理以及路由器的先天免疫
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
“网管，怎么又掉线了？！”每每听到客户的责问，网管员头都大了。其实，此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网 ...
防止CSRF攻击ASP.NET应用
CSRF是什么？
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本 ...
比特币偷窃程序Dyreza的实现思路分析
Dyreza，其目的是窃取银行账号和比特币。整个流程首先是通过Upatre进行Dyreza的下载，据研究，目前提供Dyreza下载的服务器均为路由器（大部分为AirOS和MicroTik）。而攻击者利用入侵的路由器，存在多种加密的资源包，而受到感染的机器，会通过Upatre下载路由器中存放的加密恶意代码程序，然后在用户系统中进行解密后得到Dyr ...
CCProxy代理软件中隐藏的阴谋分析
代理服务器为大家解决了很多问题，比如阻挡黑客攻击和局域网共享上网等。本文我们要讨论一个出在代理服务器上的漏洞，希望各位网管能够给予一定的关注。为了揭示这个隐藏的“阴谋”，让我们清楚知道自己的代理服务器是否存在这一漏洞，下面将模拟黑客对这个漏洞的攻击行为，以便大家采取相应的安全措施。
...
管理员需知的DDOS攻击防御手册
一、为何要DDOS？
随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰，随之而来的是客户投诉、同 ...
高手轻松教你如何针对DDos部署防御措施
对于DDoS攻击来说并没有100％有效的防御手段。但是由于攻击者必须付出比防御者大得多的资源和努力才能拥有这样的“动力”，所以只要我们更好的了解DDoS攻击，积极部署防御措施，还是能够在很大程度上缓解和抵御这类安全威胁的。
增强防御力
对抗DDoS攻击一个很重要的要素就是增强自身的防御能力。使用更大的带宽 ...
反弹技术角度对DDOS攻击进行分析
攻击者可以通过反弹技术使我们对DDOS攻击更难以防御——利用反弹服务器反弹DDOS的洪水包，也就是说，通过发送大量的欺骗请求数据包（来源地址为victim，受害服务器，或目标服务器）给Internet上大量的服务器群，而这些服务器群收到请求后将发送大量的应答包给victim。结果是原来用于攻击的洪水数据流被大量的服务 ...
交换机网络嗅探方法 如何欺骗交换机缓存
嗅探(sniff)，就是窃听网络上流经的数据包，而数据包里面一般会包含很多重要的私隐信息，如：你正在访问什么网站，你的邮箱密码是多少，你在和哪个MM聊QQ等等......而很多攻击方式（如著名的会话劫持）都是建立在嗅探的基础上的。下面让我们看一下交换机网络嗅探方法中的欺骗交换机缓存的方式：
交换机里面有一张CAM表，记 ...
如何防止用户删除电脑文件防泄密系统、如何阻止用户强行删除大势至公司数据防泄密软件
在使用大势至电脑文件防泄密系统、公司防泄密软件的过程中，有时候会有一些员工试图通过第三方软件来阻止本系统，甚至强制删除本系统逃避监控的情况发生。为此，大势至电脑文件防泄密软件（下载地址：http://www.grabsun.com/monitorusb.html）特别集成了以下应对举措，可以最大限度防止用户强行卸载大势至公司数据防泄密软 ...
怎样防止办公室内电脑内的资料外传，但又不影响正常工作使用
禁止电脑资料外传，同时又不影响员工正常工作，我们只能通过专业的文件管理软件来实现。我只需要封堵文件外传途径即可，无需对文件进行加密，因为不论什么形式的加密，都有可能会损坏文件本身，或者说存在一定的损坏几率。而我们只要封堵了文件外传途径，就没有必要再对文件进行加密了。
众多网友推荐使用“大势至电脑 ...
