文章列表
美政府机构提议将网络攻击工具列入战争武器名单之下
据外媒报道，在美国，法律条例规定，只有化学性、生物性或核武器才会被定为是大规模杀伤性武器。但现在看起来，这份名单当中将要加入一个非常有意思但又充满争议的成员。日前，专门处理国家安全与高科技问题的美国商务部工业园全局(BIS)提出，要加大对计算机安全攻击工具出口的限制。该提案将可能会改
斯诺登爆料美国用UC浏览器窃密
20日，美国“棱镜计划”揭露者斯诺登（Edward Snowden）再次“揭底”美国情报机构，据他公布的一份美国机密文件显示，美国国家安全局及其盟友正试图通过谷歌以及三星的应用商店，入侵用户手机并盗取数据。文件还披露，该组织曾找出UC浏览器（由阿里巴巴开发）的漏洞，并借此搜集亚洲特别是中国和印度地
真狠：美国限制未公开软件漏洞出口
美国商务部周三提交了新的出口限制禁令，将未公开的软件漏洞视为潜在武器。此举旨在减少安全行业为敌对国家提供的可能帮助。但是很多安全研究人员表示， 美国商务部的出口限制禁令可能无法遏制黑市，同时阻碍跨境合作和国防产品销售。 商务部的禁令中覆盖所谓的“零日漏洞”（zero-day）以及软
美黑客指控再起 天津大学教授被捕
据国外媒体报道, 周二奥巴马政府宣布逮捕一名来自天津大学的教授张浩并连带起诉其他五名中国公民。指控这六人在长达十年的时间内从硅谷高科技公司窃取滤波芯片设计。美政府描述这六名中国公民侵入了美国国有公司的电脑系统窃取科技机密。不过其他五名中国公民仍在中国。被逮捕的教授来自天津大学，上周
oracle 11g后db权限xxe盲注的快速获取大量数据的一些小技巧。
利用CVE-2014-6577。目标版本：11.2.0.3, 11.2.0.4, 12.1.0.1, 12.1.0.2，等（反正就是比较新的版本啦，对非dba用户的权限做了些许限制）当然，如果你是dba权限注入点，或者可以union，error。可以直接跳过此文。dba权限的话：oracle盲注用http可以通杀一条龙。不是本文重点，轻微提及。测试环境：orac
1024官方宣布称网站瘫痪 或将永久关闭
原标题：1024将永久关闭：好人不能只靠热心肠，得有真本事今晨，从同事那里得知草榴或将永久关闭的消息，并从微信公号“思春期”当中获得了证实，内容是这样写的：在这个清晨向大家传达一个极度不幸的消息：草榴遭GFW攻击，数据几近丢失，或将永久关闭——1024要成为历史了。该公众号并在文章末尾感叹
让土司成为土司——致土司微信公众平台
2015年是新的开始，是让土司成为土司的一年。 今年年初，T00ls第二届年度(2014)人物风云榜公布；今年3月，我们更换新的高防前端服务器，纳新核心的计划逐步展开；今年4月，为了更安全的土司，我们更换T00ls SSL证书至GoDaddy SHA-2，与此同时，T00ls新版正式推出，新核心会员机制正式启动。......
T00ls全会员中国区地理位置图发布，最近论坛事务公告下
一、T00ls全会员中国区地理位置图发布，大家可以看到本地有多少T00ls会员。我们允许Anonymous黑客存在，也欢迎知根知底的互联网公司及学校的同志们。因此我们大概展示下使用真实IP访问T00ls的会员位置图。网络安全走向了开放，希望T00ls的各位都能成为朋友。二、全面取消见习学生会员、学生会员用户。
英国悄悄改写黑客法律赋予警方豁免权
GCHQ、警方和其他情报官员的入侵属于合法行为英国政府悄悄通过了一项新的法案，赋予GCHQ、警方和其他情报官员免于因入侵计算机和手机而起诉的权利。GCHQ是NSA在大规模电子数据监视项目上的主要合作方。2014年5月，隐私国际和7家ISP联合向英国独立司法机构 Investigatory Powers Tribunal投诉，指控 GCH
FBI：黑客可以从机上娱乐系统入侵控制飞机
名为克里斯•罗伯茨的安全研究人员2月份在飞行途中发推文表示他能入侵飞机的控制系统，飞机降落在纽约州雪城机场之后，联邦调查局特工护送罗伯茨下飞机，并没收了他的几个电子产品，包括MacBook Pro和几个U盘。联邦调查局表示，之后他们与罗伯茨讨论了飞机上飞行娱乐（IFE）系统的漏洞。据报道，克里斯
