七夕云黑帽博客-专注互联网络安全-webshell七夕,七夕黑帽博客,QQ905690245

逆向破解华为路由器第一部分

2018-4-15 22:28 作者:Mr.刘 |评论(0) |阅读(1825) 黑客技术

写在前面的话 下面将会介绍逆向一个路由器的过程,准确的说是一台华为 HG533路由器。 本文仅代表原文作者意图,同时文章中介绍的工具、技术带有一定的攻击性,请合理合法使用。 正文 前面的思路也比较简单就是寻找串口,而这个串口也是预留性质的一个串口,主要是为了后期调试以及升级设备时使用。而对...

标签: 逆向破解华为路由器第一部分 【阅读全文】

黑暗幽灵(DCM)木马详细分析

2018-4-15 22:26 作者:Mr.刘 |评论(0) |阅读(452) 网络攻防

1、背景 只要插上网线或连上WIFI,无需任何操作,不一会儿电脑就被木马感染了,这可能吗?近期,腾讯反病毒实验室拦截到一个“黑暗幽灵”木马的新变种,该木马功能强大,行为诡异,本文将对其进行详细分析,以下是该木马的主要特点:  1)木马功能强大,主要以信息情报收集为主,能够监控监听大量的聊天软...

标签: 黑暗幽灵(DCM)木马详细分析 【阅读全文】

一款能把你的摄像头连上暗网的Mac恶意软件

2018-4-15 22:19 作者:Mr.刘 |评论(0) |阅读(4192) 网络攻防

  Palo Alto Networks最近报道了第一款Mac平台勒索软件后,而比特梵德的研究人员最近又发现了第二款恶意软件。这款恶意软件被命名为Backdoor.MAC.Eleanor或者OSX/Eleanor-A,这个病毒伪装成无害的文件转换程序,出现在很多值得信赖的下载网站上。 ...

标签: 一款能把你的摄像头连上暗网的Mac恶意软件 【阅读全文】

这年头真的还有USB设备是安全的吗?

2018-4-15 22:14 作者:Mr.刘 |评论(0) |阅读(6718) 网络攻防

  在正式开谈USB安全之前,还是照例来分享一个很有意思的案例:2014年年末,来自Reddit的报道,某大公司高管电脑感染了恶意程序。公司的安全研究人员就调查恶意程序来源,但检查了所有传统可能的感染途经都一无所获。于是他们开始考虑其他突破口,从这位高管的饮食起居入手,翻来覆去地查,最后发现问题居然出在...

标签: 这年头真的还有USB设备是安全的吗? 【阅读全文】

黑客专业术语~你知道多少呢?

2018-4-15 21:35 作者:Mr.刘 |评论(0) |阅读(14401) 黑客技术

  1.肉鸡:所谓“肉鸡”是一种很形象的比喻,比喻那些可以随意被我们控制的电脑,对方可以是WINDOWS系统,也可以是UNIX/LINUX系统,可以是普通 的个人电脑,也可以是大型的服务器,我们可以象操作自己的电脑那样来操作它们,而不被对方所发觉。  2.木马:就是那些表面上伪装...

标签: 黑客专业术语~你知道多少呢? 【阅读全文】

反击勒索软件的11种有效方法

2018-4-14 23:25 作者:Mr.刘 |评论(0) |阅读(5610) 网络安全

正如过去十年以来,病毒一步步开始朝着僵尸网络与恶意软件家族等形式发生演变,恶意人士也在不断寻求新的方式对原有威胁要素进行重新设计。时至今日,现代恶意软件中威胁最大的成员之一当数勒索软件。勒索软件的雏形可以追溯至Reveton,其并不会对数据进行加密,而只是锁定屏幕并显示FBI警告标志。2016年,一系列新兴勒索软件家族开始不断涌现,其中包...

标签: 反击勒索软件的11种有效方法 【阅读全文】

如何像黑客一样拥有全民数据?

2018-4-14 23:21 作者:Mr.刘 |评论(0) |阅读(11173) 黑客技术

  在这个网络极其发达的时代,你不仅能畅游在公网中,你还可以继续深入,翱翔在深不可测的暗网中,据去过那里的人说,它简直就是一个奇妙的天堂。 现实生活中你买不到的东西,在那里可以买到;现实生活中你得不到的服务,在那里你可以尽情享受;现实生活中你不敢做的事情,在那里你可以肆无忌惮的耍贱。 但是...

标签: 如何像黑客一样拥有全民数据? 【阅读全文】

这十二行代码是如何让浏览器爆炸的?

2018-4-14 23:17 作者:Mr.刘 |评论(0) |阅读(259) 黑客技术

  起因 今天刷推特的时候发现Cyber Security@cyber__sec的推文让人眼前一亮: Crash firefox, chrome, safari browsers, and also res...

标签: 这十二行代码是如何让浏览器爆炸的? 【阅读全文】

通过DNS传输后门来绕过杀软

2018-4-14 23:14 作者:Mr.刘 |评论(0) |阅读(4892) 黑客技术

翻译:江南忆 前言 在本篇文章里,我想解释怎么样不使用加密数据的方法也能绕过杀软,同时我也想在github上分享源代码。https://github.com/DamonMohammadbagher/NativePayload_DNS 我想使用DNS协议来传输我的后门载荷,从攻击者的机器到客户端...

标签: 通过DNS传输后门来绕过杀软 【阅读全文】

伪装QQ飞车外挂的“MBR锁”木马分析

2018-4-14 23:13 作者:Mr.刘 |评论(0) |阅读(12067) 黑客技术

0x1 前言 在过完年开工之际,黑产从业者也回到了他们的工作岗位上,在短短的一周内,相继爆发了“纵情”敲诈者以及伪装QQ飞车外挂的“MBR”敲诈者两款国产敲诈者木马。国产敲诈者在敲诈金额,技术手段以及加密方式上都远远落后于国外的敲诈者木马,但国产敲诈者的最大优点就是能把握住卖点,比如以游戏外挂作为噱头。除此之外,国产敲诈者...

标签: 伪装QQ飞车外挂的“MBR锁”木马分析 【阅读全文】

利用服务器漏洞挖矿黑产案例分析

2018-4-14 23:11 作者:Mr.刘 |评论(0) |阅读(10240) 黑客技术

作者:360天眼实验室 概述 BAT代表了利用互联网发财的光鲜一面,与之相对的黑暗面的黑产也会穷尽自己的想象力来最大化自己的收益,在这方面黑产可谓八仙过海,各显其能。有窃取数据转卖实现财务自由的,及时收手的落得这辈子吃喝不愁,贪得无厌的在近期日益严厉的打击下最后吃了牢饭。除了在数据上打主意,我们看到也有通过...

标签: 利用服务器漏洞挖矿黑产案例分析 【阅读全文】

勒索软件小常识

2018-4-14 23:08 作者:Mr.刘 |评论(0) |阅读(8871) 黑客技术

勒索软件是什么 勒索软件是一种流行的木马,通过骚扰、恐吓甚至采用绑架用户文件等方式,使用户数据资产或计算资源无法正常使用,并以此为条件向用户勒索钱财。赎金形式包括真实货币、比特币或其它虚拟货币。 勒索软件爆发原因 1、加密手段有效,解密成本高 勒索软件采用成熟的密码学算法,使用高强度的对称和...

标签: 勒索软件小常识 【阅读全文】

一次性密码 && 身份认证三要素

2018-4-14 23:06 作者:Mr.刘 |评论(0) |阅读(11300) 黑客技术

  在信息安全领域,一般把Cryptography称为密码,而把Password称为口令。日常用户的认知中,以及我们开发人员沟通过程中,绝大多数被称作密码的东西其实都是Password(口令),而不是真正意义上的密码。本文保持这种语义,采用密码来代指Password,而当密码和口令同时出现时,用英文表示以示区分...

标签: 一次性密码 && 身份认证三要素 【阅读全文】

最新xise菜刀寄生虫破解版vip版

2018-4-14 0:37 作者:Mr.刘 |评论(0) |阅读(2127) 神兵利器

  最新xise菜刀寄生虫破解版vip版 无需帐号密码登陆。生成寄生虫,自动修改生成出的网页属性,防删防改,批量修改属性,批量上传下载 功能多多。 目前软件已支持PHP、ASP、ASPX、JSP四种语言 ,文章将持续更新。请关注开发进程。软件只供学习参考,如用于非法用途与本...

标签: 最新xise菜刀寄生虫破解版vip版 【阅读全文】



如有侵犯您的版权请发送QQ邮件至905690245@qq.com

CopyRight 2021-2099 七夕云黑帽博客-专注互联网络安全.All rights reserved.

技术支持:攀枝花七夕云网络