全网约有4万MongoDB数据库完全不设防
近日三名德国学生发现，约40000个MongoDB数据库在无任何安全保护的情况下暴露于互联网，攻击者可以轻而易举的获得这些数据库的控制权限。FreeBuf科普：MongoDB简单介绍MongoDB是一种面向文档的跨平台
Windows平台下高级Shellcode编程技术
center;">一 前言本文介绍的技术在实战中应用已久，但是由于一些原因并没有做文档化。本文对关键点给出了代码实现，加入了一些笔者的新的理解。测试代码的目录结构如下:test1: 32位 6
间谍游戏：用Arduino制作硬件键盘记录器
免责声明：本文纯属虚构，本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!center;">星期天的早晨，在睡梦中意淫了一晚上杨尼美的刘尼玛被一阵突如其来的电话铃声所惊醒，
向公众开放的暗网搜索引擎 – Onion.City
一周前，FreeBuf曾报道过美国国防部先进研究项目局（DARPA）的一个秘密项目——暗网搜索引擎Memex，它通过深度挖掘暗网（Dark Web），获取Google搜索和其他商
HTML5跨域消息发送安全区分
HTML5是下一代的Web应用，它具有许多新的特性，是一种新兴的技术并且在移动应用中也有着广泛的使用。但也正是因为它的一些新特性的出现以及广泛的应用，使得其安全性非常值得关注。在本文中，我们将针对HTML5 Web消息
从零开始学Android应用安全测试（Part2）
在上一篇文章中，我们为测试安卓应用程序设置了一个移动渗透平台。到目前为止，你需要保证你已经配置好你的虚拟设备，安装完安卓命令行工具，以及前一篇文章所提及的一些工具（drozer, dex2jar, apktool）。在
绿盟科技2014年DDoS威胁报告
近日，绿盟科技发布了2014年全年DDoS威胁报告。报告显 示，2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍数最高 可达75倍。
印度媒体：Bluebox测试的是高仿山寨货，非小米官方机
几天前，美国手机安全公司Bluebox指责小米4智能手机预安装了恶意程序，并存在多项安全漏洞。小米为此发表官方声明——Bluebox测试用的小米手机是从非官方途径获得，它只是一个
Google漏洞可伪造域名邮箱钓鱼
近日Google Apps for Work曝出一个漏洞，攻击者可以利用该漏洞伪造任意网站的域名邮箱，冒充公司雇员给受害人发送钓鱼邮件。Google的域名邮箱服务如果你想弄一个类似admin@ooxx.com的DIY邮
一层一层剥开你的心：解码“深度伪装”的ZeuS网银木马
最近我收到一封钓鱼邮件，邮件中附带着一个.doc的附件。我们利用再平常不过的工具Notepad++，一步一步脱去ZeuS木马的伪装外衣，并进行了非常深入的静态分析。该木马的伪装用到了多项关键技术，例如信息隐藏、加密解密
 |
|
|
|
|
 |
 |
|
||
 |
 |
酷狗音乐正式版电脑版下载 热门歌曲免费听 |  |
|
 |
 |
爱奇艺最新官方电脑版下载(海量高清) |  |
|
 |
 |
腾讯视频电脑版官方版下载(在线视频) |  |
|
 |
 |
QQ音乐电脑最新版本下载(高品质音乐) |  |
|
 |
 |
酷我音乐电脑最新官方版下载 |  |
|
 |
 |
暴风影音电脑最新官方版下载 |  |
|
 |
|
|||