点击劫持又称为UI覆盖攻击。这类攻击利用了HTML中<iframe>等标签的透明属性来诱使用户在不知情的情况下，点击内嵌在原始网页中的透明网页。此刻，透明网页中的恶意代码自动运行，对用户的...
06月21日106 views评论未分类
网页
Web安全：点击劫持
06月21日106 views评论未分类
网页
06月21日106 views评论未分类
网页
手把手教你DNS劫持挂马
文章来源｜MS08067 内网安全知识星球本文作者：BlackCat（Ms08067内网安全小组成员）内网纵横四海 认准Ms08067首先学习DNS劫持之前，务必要了解下DNS是个什么玩意...
06月12日1,485 views评论域名
未分类
DNS欺骗复现
沙漏安全团队欢迎真正热爱技术的你！DNS劫持的原理：DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的...
06月04日166 views评论ip
未分类
劫持
劫持，一般也叫劫持攻击，劫持攻击有主动劫持，也有被动劫持。有时候根据劫持的方法不同，也可以是中间人攻击的一种表现形式。一般常见的劫持攻击有DNS劫持、HTTP会话劫持、点击劫持、TCP链路劫持、流量劫...
06月02日安全百科85 views劫持已关闭评论dns
攻击
漏洞利用检测的杀器——控制流完整性检测(CFI)
1 控制流劫持攻击是什么？控制流劫持攻击简单的来说就是二进制漏洞的利用，它是一种常见的针对计算机软件的攻击，给计算机系统安全带来了巨大的危害。控制流劫持攻击通过构造特定攻击载体，利用缓冲区溢出等软件漏...
06月02日359 views评论攻击者
漏洞
一起利用浏览器扩展劫持搜索结果的攻击活动
Avast研究人员发现大量恶意Chrome和Egde浏览器扩展被用来劫持搜索结果页面中的链接到任意URL，其中包括钓鱼网站和广告。Avast 研究人员发现一起利用浏览器扩展劫持搜索结果的攻击活动——C...
05月18日121 views评论未分类
浏览器
Hijack DLL新姿势
译文声明 本文是翻译文章，文章原作者Justin Bui ，文章来源：https://posts.specterops.io 原文地址：https://posts.specterops.io/auto...
05月08日138 views评论dll
https
DLL劫持原理及其漏洞挖掘（一）
0x0 前言简单叙述下自己研究DLL劫持的原因。0.学习window的库加载思想1.为了在sangforSRC挖个洞去长沙打个卡。2.免杀及其权限持久化维持的一个思路 0x1 D...
04月27日75 views评论dll
未分类
如何更改手机定位位置？劫持WiFi定位实验
点击上方蓝字可以订阅哦最近看到周围有小伙伴在研究GPS定位，打算伪造GPS信号更改手机定位位置。但是手机定位可不仅仅是通过GPS，还有Wi-Fi和基站定位。正是基于这样的背景，我们开始研究劫持Wi-F...
04月25日153 views评论wifi
手机
DLL劫持 漏洞复现
DLL(Dynamic Link Library)文件为动态链接库文件，又称"应用程序拓展"，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态...
04月23日77 views评论dll
漏洞
驱动病毒那些事(完结)—— 劫持
点击上方蓝字 关注我吧本篇作为驱动病毒分析系列的最后一篇，主要给大家展示一下驱动病毒常见的劫持手法。对象劫持驱动病毒经常通过对象劫持来把自己伪装成为系统正常的驱动文件，增强隐蔽性。当系统加载驱动时，会...
04月16日51 views评论劫持
病毒
嗅探、劫持 3389 端口、远程桌面、rdp 协议的一些经验技巧总结
很多人对嗅探3389（远程桌面rdp协议）这一块，还是似懂非懂的，我就写了个总结文章，整理一下各种嗅探、劫持3389的方法，以及一些技巧经验大全，大杂烩，我尽量写得思路清晰一点，容易理解。 利用 Ar...
04月03日lcx85 views评论rdp
劫持
8