空心 的所有文章
开源扫描仪的工具箱：安全行业从业人员自研开源扫描器合集
空心
项目介绍 Scanners-Box是来自github平台的开源扫描仪的集合，包括子域枚举，数据库漏洞扫描程序，弱密码或信息泄漏扫描仪，端口扫描仪，指纹扫描仪和其他大型扫描仪，模块化扫描仪等。对于其他众所周知的扫描工具，如：Nmap，…
XP本不该如此悲催！微软2月已做好漏洞补丁：付费才给
WannaCry勒索病毒的势头被渐渐平息，不过，大家是否注意到一个现象，为什么微软能如此及时地对XP/Win2003放出补丁，要知道，它们在几年前就已经停止一切技术支持。 一些早期的猜测称良心微软意识到事态的严重性，紧急召集技术骨干…
绝对干货：10款中小企业必备的开源免费安全工具
很多企业特别是一些中小型企业在日常生产中，时常会因为时间、预算、人员配比等问题，而大大减少或降低在安全方面的投入。这时候，一些好的免费开源安全工具，无疑成为了这些企业降低成本的首选。下面,我将为大家推荐十款不错的免费开源安全工具。 …
周鸿祎：漏洞攻击成为网络核武器 未来或蔓延至各种智能终端
5月17日，360公司董事长周鸿祎就近期肆虐全球的勒索病毒事件发表了自己的看法。他表示：“此次勒索病毒事件将给恐怖分子带来启发，未来漏洞攻击将成为网络上的核武器，破坏力巨大。而万物互联时代，网络攻击也将不可避免地向各种智能终端蔓延。…
致命漏洞将允许攻击者绕过苹果的OTR签名验证并窃取iCloud钥匙串信息
背景内容 在分析iOS平台上与沙盒逃逸有关的攻击面时，我们在iCloud钥匙串同步功能的OTR实现中发现了一个严重的安全漏洞。 iCloud钥匙串同步功能允许用户以一种安全的方式跨设备共享自己的密码。该协议与其他跨设备密码共享机制（…
零基础如何挖漏洞
由漏洞反查知识，或是先学基础再找漏洞都是可行的办法，最终选择哪一个，因人而异。掌握最基础的知识之后，拿到工具就可以先进行一个自动化的扫描。验证漏洞的过程很有趣，可以让你如痴如醉。这时你会主动的去查资料，将基础知识一点点学起来。/ 0…
不必惊慌 比特币病毒无法入侵个人宽带
【天极网手机频道】在北京时间5月12日晚间，基于445端口的SMB漏洞被黑客利用，疯狂攻击公共及商业系统事件，该病毒攻击主要通过加密jpg、PDF、xlsx、docx等一百多种文件，使其无法正常打开。感染该病毒是通过全英文邮件的方式…