2019-5-5
Web安全
世界第一黑客凯文·米特尼克在《欺骗的艺术》中曾提到，人为因素才是安全的软肋。对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理…
2019-4-18
Web安全
说到xss漏洞挖掘,我们可以看到网上是这个样子的。 我们会看到有各种xss的文章方便大家了解相关的知识，以及搭建一些平台进行学习。而我最近在挖洞的时候，掌握了一种新的“姿势”，发…
2019-4-11
资讯
Bithumb加密货币交易所遭黑客窃取将近2千万美元货币，疑为内鬼作为(转载)
韩国加密货币交易所Bithumb承认在3月29日星期五再次遭到黑客攻击。这是该平台在过去三年中报告的第三起此类事件。第三次黑客行为在公司博客上发布的简短韩文和英文消息中得到了承认。你好。这是全球加密货…
2019-3-29
内网渗透
前期准备：拿到目标网站时，要先进行信息收集，目的是为了扩大目标范围。可以看一下有哪些“C段”（即同网段不同IP），有哪些二级域名“旁站”（即同服务器的不同站点），这些都是你不可忽略的潜在目标。武器：御…
2019-2-18
资讯
说到360安全，人们想到的无论是“免费杀毒“的口号，电视上刘仪伟的一句”杀毒免费了“，而其他杀毒厂商不得不放弃原本行业里，通过卖付费杀毒软件盈利的规矩，现在看来奇虎360在营收模式上是先行一步的，后来…
