热点资讯共1051篇 第56页
排序
挖洞经验 | 用多态图片实现谷歌学术网站（Google Scholar）XSS漏洞触发
文章目录 漏洞发现 隐藏在EXIF中的Payload Payload嵌入到图片末尾方式（JPG中嵌入到0xFFD9后，PNG嵌入到IEND后） Payload嵌入到PNG的iDAT区域 Payload嵌入到JPG的ECS区域 谷歌学术XSS漏洞上报进...
5年前
朝鲜APT组织Kimsuky的技术研究分析
文章目录 KimsukyAPT介绍 技术分析 绕过反病毒检测 入侵威胁指标IoC 哈希： C2： 持久化感染： Yara规则 KimsukyAPT介绍 近期，我们注意到了全球范围内国家层次的网络攻击活动频...
5年前
针对Steam平台的攻击分析
数字游戏平台服务不仅简化了游戏本身的销售，还为开发商提供了额外的盈利手段。例如，游戏中的皮肤、设备和角色增强元素，都可以获得大量的收益。用户自己也可以互相推销商品，最稀有的可以卖到...
6年前
Roaming Mantis恶意活动分析报告
文章目录 传播方式 白名单功能 混淆技术 目标分析 最新发现 总结 APK MD5 卡巴斯基持续关注分析Roaming Mantis相关网络活动。该组织的攻击方法有所改进，不断在新的攻击目标上窃取资金。攻击者...
5年前
IPv6Tools：一款模块化的IPv6安全审计框架
文章目录 工具要求 工具安装 标准用户安装 开发者安装 工具使用 标准用户 开发者 功能模块 内置模块 自定义模块 libdnet安装 libpcap安装（Ubuntu） IPv6Tools扫描网络 项目地址 参考资料 项目...
5年前
挖洞经验 | 利用Instagram版权功能构造CSRF漏洞删除其他用户文件
以下是在网页版中的复现： 以下是在网页版中的复现： *参考来源：dynamicworld，clouds 编译整理，转载请注明来自 一一网络博客 *参考来源：dynamicworld，clouds 编译整理，转载请注明来自 一...
5年前
机器学习之恶意流量检测的特征工程
文章目录 背景 机器学习流程&特征工程 代码示例 结果 背景 传统的机器学习除了使用Tfidf-ngram的方式外还有其他做特征工程方式，还可以通过定义不同维度的特征来做特征工程，这种特征工程方...
5年前
21世纪以来14起最大的数据泄露事件
文章目录 Adobe Adult Friend Finder Canva eBay Equifax Dubsmash Heartland支付系统 LinkedIn 万豪国际酒店 My Fitness Pal MySpace 网易 雅虎 Zynga 以前，影响几百万人的数据泄露事...
5年前
个人隐私保护之三：数据安全防护实践
文章目录 一、前言 二、个人信息保存 2.1. 数据加密和匿名化技术 2.2. 人信息控制者停止运营后的处置机制 三、个人信息使用 3.1. 个人信息使用的访问控制 3.2. 系统后台展示方式 3.3. 用户请求...
5年前
微软警告：2个未修补的0day漏洞影响所有Windows版本
文章目录 影响范围 漏洞详情 解决方法：暂无补丁 昨天，微软发布了一个新的安全公告，提醒数十亿Windows用户——两个新的未修复的0day漏洞将使黑客远程控制目标计算机。 目前，这两个漏洞已经在...
5年前