16岁时，他仅凭一台电脑和一部调制解调器就闯入了“北美空中防务指挥部”， 此后，他经常潜入全球各大的计算机系统，查看甚至任意更改数据。 美国国防部、五角大楼、美国国家税务局、纽约花旗银行……这些美国防守最严密的网络系统都曾是他闲庭信步的地方。 他就是凯文·米特尼克 ，被称为世界头号黑客。 由于窃取国家核心机 ...

摘要: 五年前，在一次世界顶级的安全技术峰会上，于旸宣布了一个大胆的结论：微软Windows7中使用的一套看似无懈可击的安全防御机制，其实有个简单的办法 “一点就破”。微软安全部门负责人坐在台下大感惊讶。 因为于旸这个发现，微软很快决定设立安全挑战悬赏奖。而他又只花了… 五年前，在一次世界顶级的安全技术峰 ...

一提到网络安全，相信大部分立刻联想到那个黑色五月的早晨，周围所有人被WannaCry病毒支配的恐惧，勒索病毒一夜席卷全球，勒索软件入侵电脑，将文件加密锁定，要求受害者支付比特币才能解锁文件。事件一共波及了全球超99个国家。包括中国、美国、俄罗斯、英国在内的众多国家，都谈“毒”色变，然而这才是互联网暗流下的 ...

中国顶级黑客名单 排名不分先后。 什么是黑客？只会使用工具来入侵的徒泻诳停? 下面这些才是黑客！ 网名：KING 联系方法： KING@cnhacker.com QQ:2689066360 原中国黑客联盟站长。2001年中美黑客大战领军人物之一，文明于世。暂居山东，耻人接触互联网比较早，从1996年开始对黑客有了一些了解，直到1998年左右，耻人在 ...

微软支付24000美元黑客黑客Outlook帐户 Vodafone说黑客有进入银行详细信息的1,827客户在最近的攻击 病毒在糖果粉碎和其他热门游戏攻击Android用户 找出最先进的操作系统的黑客攻击 -如果你在黑客真正感兴趣的，那么本文将帮助你哪个已知的操作系统被黑客使用。 几乎所有最佳的黑客操作系统都是基于Linux内核的，所以最 ...

综述 微软于周二发布了7月安全更新补丁，修复了54个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Framework、Active Directory、Adobe Flash Player、ASP.NET、Device Guard、Internet Explorer、Microsoft Devices、Microsoft Edge、Microsoft Office、Microsoft PowerShell、Microsoft Scripting E ...

简介 安全行业小工具收集项目，此项目内容来自：https://www.t00ls.net/thread-38964-1-1.html 感谢其分享，这里只是作为个人备份，如有问题可邮件通知。 漏洞及渗透练习平台 WebGoat漏洞练习环境 https://github.com/WebGoat/WebGoat https://github.com/WebGoat/WebGoat-Legacy Damn Vulnerable Web Application(漏洞 ...

守护幸福，承载梦想。《开讲啦》“守护幸福”系列节目，全民国家安全教育日特别策划，本周的开讲嘉宾是清华大学教授、密码学专家——王小云。在2004年和2005年，王小云先后破解了被称为世界最安全的两大密码算法——MD5、SHA-1，震惊了当时的国际密码学界。 网络信息时代，密码技术是实现网络安全的支撑技术，是守护人民安全 ...

作者简介 雷兵 携程网 安全中心信息安全专家 2007年1月加入携程，曾任安全经理、高级经理、网络安全总监，负责携程技术安全体系建设，曾主持网络安全架构设计、内外网渗透测试安全评估、建立应用安全团队、部署代码白盒扫描系统、Web 应用防火墙等。 现任网站运营中心网络安全部总监，近年来带领团队向互联网运维团队 ...

最近360核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用0day漏洞的APT攻击，捕获到了全球首例利用浏览器0day漏洞的新型Office文档攻击，我们将该漏洞命名为“双杀”漏洞。该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。用户在浏览网页或打开Office文档时都可能中招，最终被黑客植入后门木马完 ...

信息安全服务主要分为如下三大类，22个子项以及其他信息安全服务类： 信息安全服务 信息系统生命周期 服务类别 服务组件 规划 设计 建设 运行 信息安全咨询服务 信息安全规划 √ 信息安全管理体系咨询 √ √ 信息安全风险评估 √ √ √ √ 信息安全应急管理咨询 √ ...

Pdf文件是应用广泛的一种文件格式，发展至今已经到了2.0版本，其功能也得到了不断丰富，很多鲜为人知的功能可能会被利用实施恶意行为。本文将简单介绍在pdf文件中嵌入Javasript脚本的利用方式。 文章目录 一、PDF中的Javascript利用 二、pdf中的Javascript规范 1、文件夹级脚本 2、文档级脚本 3、页面级脚本 4、 ...

5月中旬，著名安全媒体CSO在线发布了美国薪资最高的7个网络安全岗位，一起来看看吧。 网络安全行业在很多国家中的市场地位不可估量。近年来，中国市场也逐渐掀起了“安全风”。安全技术岗位的高薪有目共睹，很多企业都愿意不惜成本地聘请专业人才。 业界已有很多研究显示，未来几年内，美国优秀的网络安全人才岗位缺口将 ...

本文是翻译文章，文章原作者，文章来源：https://srcincite.io/  原文地址：https://srcincite.io/blog/2018/05/21/adobe-me-and-a-double-free.html 译文仅供参考，具体内容表达以及含义原文为准 前言 最近，我刚刚得到了CVE-2018-4990的漏洞利用样本，这是一个影响Acrobat Reader的0-Day漏洞，在近期，Adobe发布 ...

一个未知的黑客组织在向公开恶意软件扫描引擎上传一个用于攻击的 PDF 文件时，无意间泄露了两个 0-day 漏洞。漏洞被研究人员捕获，并及时上报给厂商修复。 <img alt=”Zero-days-ESET.png” src=”http://image.3001.net/images/20180516/15264410943339.png!small” width=”690 ...

建议大家关注Adobe Acrobat/Reader代码执行漏洞 (CVE-2018-4990) 等，Adobe Acrobat/Reader是PDF文档阅读和编辑软件。此漏洞的利用样本已经曝光，后续可能存在被黑客大规模利用攻击的可能性。请受影响用户及时下载更新。 Adobe Acrobat/Reader代码执行漏洞 NSFOCUS ID 39748 CVE ID CVE-2018-4990 受影响版本 Adobe Acr ...

今天看到一篇博文，针对信息安全从业分类而言，有几分道理，当然其中也有很多不足的地方，部分内容也有一定的老旧，但这些不足的地方正好可供给大家一块儿交流谈讨了，希望这篇文章能对大家的职业规划有所帮助。 信息安全从业的几个分类： [漏洞挖掘/安全技术研究员] 研究对象：OS，网络，应用，通讯媒介及协议的安全漏 ...

“游戏才刚刚开始”，慢雾科技披露“以太坊生态缺陷导致的一起亿级代币盗窃大案”之后，慢雾科技联合创始人余弦在朋友圈写下了这段话。 盗币事件的披露，行业引起不小的震动。人们意识到，在世界上某些看不到的角落，一群黑客把互联网当做提款机，无时无刻捕捉每一个漏洞，肆意掠夺我们的资产。区块链的出现，或许是人类社 ...

A collection of awesome penetration testing resources http://bobao.360.cn/news/detail/1132.html 一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西 目录： 在线资源 渗透测试资源 Shell 脚本资源 Linux 资源 Shellcode 开发 Social社工资源 开锁资源 工具 渗 ...

创世纪：一代宗师 林正隆先生对黑客技术的研习可以追溯到1996年以前，因为1996年12月，Coolfire在网上发布了Crack Jack的1.4版，而他所撰写的《黑客入门教程系列》八篇，是中国有据可查最早的黑客教程，此套文章则可以追溯到1995年，甚至更早。所以，林正隆先 生是中国黑客史上，大中华创世纪的一代宗师。 这是Coolfire ...

English Version 学习应用程序安全性的资源列表，包含书籍，网站，博客文章和自我评估测验等，由Paragon Initiative Enterprises公司维护，由应用安全开发社区贡献，我们其他社区项目可能对未来的应用安全领域也有用哦，如果你是应用安全的小白，那可能会从深入浅出讲应用安全一文中受益。 转载自https://github.com/su ...

一份精美的黑客必备表单,灵感来自于超棒的机器学习，如果您想为此列表做出贡献（欢迎），请在github给我一个pull或联系我@carpedm20，有关可供下载的免费黑客书籍列表，请点击此处。 转载自https://github.com/sunnyelf/awesome-hacking 目录 系统方面 教程 工具 Docker 常用 逆向方面 教程 工具 常用 Web方面 ...