当你在房间内谈话,在没有安装窃听器的情况下,几十米外的人可能听到你们在什么吗?你可能不信,攻击者可以在25米之外通过仪器观察灯泡亮度的变化来实现会话窃听。 以色列研究人员开发和证明了一种新的侧信道攻击...
Lamphone:25米外利用灯泡实现监听
当你在房间内谈话,在没有安装窃听器的情况下,几十米外的人可能听到你们在什么吗?你可能不信,攻击者可以在25米之外通过仪器观察灯泡亮度的变化来实现会话窃听。 以色列研究人员开发和证明了一种新的侧信道攻击...
xss game挑战笔记
概述 XSS攻击是Web攻击中最常见的攻击方法之一,它是通过对网页注入可执行代码且成功地被浏览器 执行,达到攻击的目的,形成了一次有效XSS攻击,一旦攻...
新书推荐 | 《Android应用安全测试与防护》
前言 2014 年初,移动互联网产业快速发展,App 井喷式爆发,绝大多数使用的是 Android 系统。但是那时候大多数的开发者没有做好 App 的安全防护措施,面对移动互联网黑灰产的攻击,App ...
新出现的智能攻击形式:语音钓鱼攻击是如何发起攻击的?
Vishing (voice phishing,语音钓鱼) 是一种新出现的智能攻击形式,其攻击目的就是试图诱骗受害者泄漏个人敏感信息。 语音钓鱼是网络钓鱼的电话版,试图通过语音诱骗的手段,获取受害者的...
为什么受伤的总是我?黑客劫持Coincheck的一个域进行鱼叉式网络钓鱼攻击
Coincheck是日本最大的虚拟货币交易所之一,月交易额达到2600万美元。最近有消息称,黑客劫持了Coincheck的域名注册账户,然后更改了DNS设置。 不过交易所的负责人表示: 黑客控制了其在...
cc攻击与防御
cc攻击与防御cc攻击与ddos区别二者的攻击方式主要分为四种:直接攻击、代理攻击、僵尸网络攻击、肉鸡攻击。1、直接攻击主要针对有重要缺陷的Web应用程序,一般来说是程序写的有问题的时候才会出现这种情...
【杂项入门-zip明文攻击】
zip明文攻击所谓明文攻击就是已经通过其他手段知道zip加密文件中的某些内容,比如在某些网站上发现它的readme.txt文件,或者其他文件,这时就可以尝试破解了,例如我今天刚做了一个明文攻击的小题目...
HW行动预备工作叙述-开篇第一文by k4n5ha0
今天知道了2020年的hw行动的时间居然加长了,延长到两个月,估计各位朋友都在准备了吧。所以开篇第一文,就要想想怎么玩了。 HW攻击队最烦的事情: 1)防守方的密码复杂、无复用并且保密工...
关于近期曝光的针对银行SWIFT系统攻击事件综合分析
2016 年 2 月孟加拉国央行被黑客攻击导致 8100 万美元被窃取的事件被曝光后,如越南 先锋银行、厄瓜多尔银行等,针对银行 SWIFT 系统的其他网络攻击事件逐...
Petya最新进展之利用M.E.Doc后门
导语: 6月27日晚,乌克兰境内多个政府组织和重要企业的电脑遭遇恶意软件攻击,致使多地出网络中断和电脑故障,政府无法正常办公,企业无法正常运营。
Hacking Team攻击代码分析Part 1:Flash 0day
最近专门提供通过攻击手法进行网络监听的黑客公司Hacking Team被黑,包含该公司的邮件、文档和攻击代码的400G数据泄漏。360Vulcan Team第一时间获取了相关信息,...
79