信息安全
共 372 篇 · 第 12 页关注Linux与Web应用安全，提供漏洞原理分析、影响范围说明与修复加固方案，帮助站长提升服务器防护能力。
- 安全 Pwn2Own: Safari沙箱逃逸Part 1，从磁盘挂载到权限提升 0×00 前言今天我们带来 CVE-2017-2533 / ZDI-17-357，利用 macOS 系统服务中的条件竞争漏洞来提升权限。同时在此次 Pwn2Own 大赛中，我们还会组合多个漏逻…
- 安全 使用刷机精灵来找回安卓手机的锁屏密码 今天我给大家来分享一个安卓手机屏幕锁破解的方法，有的朋友的手机屏幕锁会忘记了或其他原因，反正就是不知道了！那么我们怎么办呢？别担心，给大家分享一个经验；1、下载刷机精灵电脑版（随便搜索引擎一搜…
- 安全 【Web渗透】 方程式工具复现测试————Eternalblue 背景知识故事还要从一年前说起，2016 年 8 月有一个 “Shadow Brokers” 的黑客组织号称入侵了方程式组织窃取了大量机密文件，并将部分文件公开到了互联网上，方程式（Equati…
- 安全 高通（Qualcomm）LK源码深度分析 lk 代码流程bootstrap2bootstrap2 是一个 lk 线程，优先级为 16, 线程函数位于 kernel/main.c 文件中，其代码如下：static int bootstr…
- 安全 LinuxVPS自动每日备份 最近用的是Buyvm的VPS，性价比很给力，可是因为他家是ONEMAN运营，怕跑路。钱的损失不重要，才几美元。可数据呢？如果丢了，就灰常有趣了。此文介绍一种，每天自动备份网站以及数据库文件，发…
- 安全 Wannacry勒索软件母体主程序逆向分析（含解决方法及补丁） Wannacry勒索软件的背景大家都知道了，就是老美的重武器泄漏出来，结果被其他人捡了便宜所利用。类似这样的事情几年前我在以前的公司也做过，从国外弄来的高级样本，然后逆向后改良成自己的产品。毕…
- 安全 经典实用的社工文章.doc 下载地址：https://pan.lanzou.com/1110073?t
- 安全 树莓派初始化配置：更换源 & 连接 WiFi & 静态 IP 最重要的首先是配置好树莓派的网络环境啦。更换国内镜像源很多教程没有写完整，更换源需要修改两个文件。经过我的测试，发现两个文件分别使用阿里和中科大的效果最好。 发布这篇文章时，树莓派最新版本是 …
- 安全 跳过验证问题加QQ好友 QQ基本已经成为每个网民必备的一款聊天工具，虽然出来了个微信，但是依旧无法完全取代QQ的地位，大家在使用QQ的过程中是否遇见过QQ加好友需要回答问题验证的情况，特别是某些美女的QQ就喜欢搞个验…
- 安全 优于锐速的高速网络一键式解决方案 简介这是某 @Vicer 大佬写的一份完全开源的锐速安装脚本，支持 Linux 系统。大佬授权部分的代码没有公开。我们日常使用的锐速实际上是 LotServer 的马甲，可以看 v2ex 的讨…
- 安全 实战栈溢出：三个漏洞搞定一台路由器 很多技术宅们都喜欢折腾自己的路由器，例如在上面搭建NAS、配置远程下载和使用代理上网，这些技术和相关软件能帮助大家在硬盘里搜集大量的娱乐、教育资源。不过大家在网上下载和使用第三方软件时要小心啦…
- 安全 方程式又一波大规模 0day 攻击泄漏，微软这次要血崩 一大早起床是不是觉得阳光明媚岁月静好？然而网络空间刚刚诞生了一波核弹级爆炸！Shadow Brokers再次泄露出一份震惊世界的机密文档，其中包含了多个精美的 Windows 远程漏洞利用工具…
- 安全 VPS管理常用命令 下载文件到指定目录wget -P /root https://cn.wordpress.org/wordpress-4.7-zh_CN.zip CentOS修改SSH端口修改SSH端口的方法：…
- 安全 【Web渗透】Struts2 s2-045漏洞浅析及利用 前言3月6日，正直全国瞩目的两会进行时，貌似全国人民都在关注着国计民生，安全圈却引爆了一颗大大大炸弹！！Struts2又出漏洞啦！Struts2又出漏洞啦！Struts2又出漏洞啦！又又又又出…
- 安全 【Web渗透】使用Burpsuite爆破弱口令 前言本文很基础，大牛请绕过只简单演示一下bp爆破，bp功能很强大，brute force也只是其中一个算是比较常用的功能吧，试验基于我搭建的一个WordPress测试平台，使用了弱口令，由于之…
- 安全 RedHat / CentOS安装卸载和配置firewalld（简单防火墙） 1、更新软件包 sudo yum update 2、安装 firewalld sudo yum install firewalld 3、启动 firewalld sudo systemctl …
- 安全 tor洋葱头 下载使用 第 1 步 下载 Tor 浏览器 第 2 步 获取 bridges 网桥 第 3 步 如何 在 Tor 浏览器添加网桥 PS: 什么是网桥？ 网桥即 Tor 中继节点，用于帮助用户绕过审查或封…
- 安全 获取 bridges 网桥 获得网桥！ BridgeDB 能提供几种 Pluggable Transport类型网桥，可用于混淆 Tor 网络的连接，从而让网络监控者难以判断你在使用 Tor。另外提供一些IPv6格式的网…
- 安全 如何 在 Tor 浏览器添加网桥 如何使用网桥 如需在 Tor 浏览器中添加网桥，请先根据 Tor 浏览器下载页面 的说明下载和启动 Tor 浏览器。 当“Tor 网络设置” 对话框出现时，点击“配置” ，然后根据向导操作，直…
- 安全 网吧VPN限制的解决方法 因为网吧系统大多都精简的厉害。好多没必要的服务都被关掉 导致很多人没办法打开设置VPN 打开服务 找到以下4个服务。 Telephony Remote Access Connection Ma…
- 安全 无人机劫持控制Github开源项目 ar-drone是Parrot ARDrone 2.0使用协议的实现方式，同时也兼容1.0版本。通过Github安装最新版本：npm install git://github.com/feli…
- 安全 Cyborg Hawk Linux：一款用于渗透测试的Linux发行版 Cyborg Hawk Linux是为白帽子黑客和渗透测试者设计的基于Ubuntu（Linux）的Linux发行版操作系统。Cyborg Hawk可以用于网络安全和审计以及数字取证。它还包含多…
- 安全 解决程序不能在VM虚拟机运行的方法 关闭虚拟机，不是挂起 找到虚拟机的vmx文件，以文本形式打开，在最下面添加monitor_control.restrict_backdoor = TRUE启动即可 这样弄了以后，VM Tool…
- 安全 Wi-Fi入侵日记 近期，Wi-Fi相关的安全话题充斥着电视新闻的大屏幕，先是曝出了路由器劫持的消息，而后又有报道提到黑客可以控制在同一个Wi-Fi下的其他电脑，所以公共Wi-Fi并不安全。紧接着是家用监控摄像头…
- 安全 【扫盲】IRC的使用 如果你的心态如下，那么 Ctrl+W 是你最好的归宿QQ那么好，要什么难用的IRC，装B吗？IRC的好处有很多，主要在于安全性/*SSL*/，非商业性/*开源运作*/，简易性，匿名性/*一般无…
- 安全 Activity劫持来袭，你的支付宝还安全吗？ 样本概述：惠傲雪近日，360互联网安全中心截获了一个专门窃取支付宝账户信息的恶意木马家族。它是由主包和子包共同配合，劫持支付宝登录页面窃取用户账户信息；另外，该木马还能够接受短信指令控制，执行…
- 安全 android PJwifi 手机破解wifi密码 手机PJwifi密码，aircrack-ng,reaver,仅限MX2之教程 整理版！ 注意仅限mx2 （BCM4330芯片），mx可能有戏没测试（BCM4329？），mx3不行。其他机型请自…
- 安全 高效开源的网络扫描框架NINJA-PingU 写在前面：这个扫描框架有着一个很萌的名字(企鹅忍者)，同时它还有其他优秀的特性，开源，支持插件，高效。正文:NINJA-PingU作为一个扫描框架，可不仅仅只有ping这样简单的功能，他是一个…
- 安全 系统重装教程 - 新手也可以变成高手 说明很多新手在重装系统的时候都要找所谓的“高手”来帮忙重装系统，在大家眼中重装系统好像是件很高科技的事，其实重装系统很简单，从 Windows 的最初版本开始微软就在不停的改进系统安装的方法，…
- 安全 使用HackRF解调TDD-LTE信号 软件无线电（Software Defined Radio）以前往往以高（zhuang）大（bi）上（fan）的面目示人，是大公司或学校实验室的高级玩具，一套系统动辄几万甚至几十万，从来都是一个…