黑手安全网

↧

英语入门直达中级英语国际音标英语口语英语词汇语法视频教材

January 21, 2016, 2:04 am

课程目录：课时1 成人入门直达中级6合1套餐简介试听课时2 第1.1节音标的概述第1.2节 12个单元音音标的读法课时3 音标第1.3节 8个双元音音标的读法课时4 音标第1.4节 22个单辅音音标的读法课时5 音标第1.5节 6个双辅音音标的读法课时6 音标第1.6节辅音连缀课时7 音标第1.7节看音标划音节课时8 音标第1.8节见音能读的训练课时9 音标第2.1节...

View Article

Image may be NSFW.
Clik here to view.

成本20元撸300元，类似借贷宝一样

January 21, 2016, 2:02 am

(回复可见内容)图片:psb.jpg图片:1.jpg图片:2.jpg图片:3.jpg

View Article

妙味WEB前端开发全套视频教程(99GB)（项目实战+移动端开发）

January 21, 2016, 2:00 am

妙味WEB前端开发全套视频教程(99GB)（项目实战+移动端开发）(回复可见内容)

View Article

营销电子书：《互联网＋小米案例版》京东售价26元（pdf扫描版）

January 21, 2016, 1:59 am

1、“互联网+”上升为国家战略，这是一本讲透“互联网+”的书　　在商业环境巨变的今天，小米就是“互联网+”的“达尔文雀”。它通过充分利用互联网，实现了创造价值和传递价值的改变，成为“互联网+”的标杆企业。本书以小米为典型案例，讲述传统企业如何进化。　　2、小米人口述“互联网+进化之道”，著名财经作家吴晓波赞赏推荐...

View Article

中文Premiere Pro CS6影视编辑剪辑设计与制作300例 (DVD光盘)

January 21, 2016, 1:59 am

案例共计300个，分为20章。第1章介绍素材的导入方法，第2章是Premiere的基本操作，第3—12章为基础知识，全面、详细地讲解了AdobePremiere ProCS6的具体应用方法，并结合理论让读者更易吸收。第13-20章为综合应用，使用前面学习过的知识制作完整案例，并对每一个案例都进行详细的讲解，读者通过反复练习，一步步提升，达到掌握技术更全面、水平提升速度更快的目的。第一章...

View Article

土豪就是任性某平台挂机就能赚钱日赚几十元扩展操作轻松日赚100+

January 21, 2016, 1:58 am

土豪就是任性某平台挂机就能赚钱日赚几十元扩展操作轻松日赚100+下载地址：(回复可见内容)

View Article

Image may be NSFW.
Clik here to view.

从crash到漏洞利用：CVE-2015-6086越界读取漏洞分析

January 20, 2016, 8:10 pm

0×01 介绍这是一个存在于Internet Explorer 9-11中的越界读取bug。这个漏洞存在将近5年之久，直到2015年4月才被发现。这是一个比较有意思的洞洞，至少我是这么觉得的，因为这个漏洞被Zero Day Initiative（ZDI）拒绝了将近4-5次，并一再说明这个bug是不能被利用的。使用SVG...

View Article

Image may be NSFW.
Clik here to view.

钓鱼攻击工具包Angler Exploit Kit已感染超过90,000个网站

January 20, 2016, 8:08 pm

近期，Palo Alto Networks的分析报告显示，Angler Exploit Kit的持续感染已经导致超过90000个网站被攻破，且大多数网站在Alexa（网站的世界排名）排名的前十万中。百科Angler Exploit...

View Article

云采用已势不可挡，但层出不穷的安全事件也将一个重要问题置于每个CIO和安全部门面前——在更开放的云服务上，威胁事件也在指数级增加，如何构建最有效的风险检测技术？导论安全厂商的答案是云安全解决方案——整合了基于数据的新一代安全技术如机器学习、威胁情报、情境分析等，核心是帮助企业有效提高威胁检测精准率（集中降低误报率），从而全面提升安全水准。无论是接受第三方服务商，还是自我升级，企业都需要对云安全基本策...

View Article

Image may be NSFW.
Clik here to view.

MD5碰撞的演化之路

January 20, 2016, 8:06 pm

Author:360白名单分析组0x00...

View Article

Image may be NSFW.
Clik here to view.

如何使用Metabrik实现恶意软件分析的自动化

January 20, 2016, 7:47 pm

在这篇文章中我们会展示如何使用Metabrik来进行恶意软件分析的自动化，使你在对Windows系统建立了一个快照之后，就可以在虚拟机上运行恶意程序了。而在本文的例子中，这个快照只包含运行进程，但是你其实可以做更多的东西。下面，我将会对 remote::wmi 、 remote::winex e和system::virtualbox Briks进行介绍。另外，我们也会介绍...

View Article

Image may be NSFW.
Clik here to view.

Linux内核漏洞CVE-2016-0728的分析与利用

January 20, 2016, 7:39 pm

图片:115G114T-0.jpg介绍Perception Point研究团队已经在Linux操作系统的内核中发现了一个0...

View Article

黑暗力量（BlackEnergy）再现，乌克兰最大机场网络遭到攻击

January 20, 2016, 7:00 pm

据最新消息称，乌克兰方面在找到基辅鲍里斯波尔机场遭受网络攻击的证据后，已经向所有的系统管理人员发出警告。乌克兰最大机场网络遭到攻击基辅鲍里斯波尔机场是乌克兰最大的机场。它提供了乌克兰约65%的航空客运量，每年进出港超过800万人次。机场连接亚洲，欧洲和美洲的许多空中航线的交叉点，大约有50家国内和国外航空公司和机场通航，客运和货运有100多条定期航线。乌克兰政府发言人安德烈·李申科(Andriy...

View Article

Image may be NSFW.
Clik here to view.

网银木马分析：警惕山寨版“话费充值软件”

January 20, 2016, 6:59 pm

一、背景介绍近期，360成都反病毒中心拦截到一类隐蔽在话费充值软件包中的病毒，用户感染该病毒后，会出现资金被盗的情况。该病毒内含一系列技术手段躲避和干扰安全厂商，目前国内的多款杀毒软件尚不能查杀该病毒。因此，我们对该病毒窃取财物的过程进行了详细的分析，并提醒各安全厂商注意加强检测。经分析，该病毒的隐蔽性极强，且具备一定的自毁能力，在有效的生命周期内，能够调用其释放的远控程序和按键记录程序，进而获取用...

View Article

Image may be NSFW.
Clik here to view.

一个电信诈骗村的诞生

January 20, 2016, 6:47 pm

图片:11050I1Z-0.jpg从二十多年前的“捡金戒指”的街头骗局，到如今陌生电话的“猜猜我是谁”，短信诈骗的“重金求子”，诈骗的方式在不断地变化演进。由于诈骗的技术门槛不高，容易模仿，诈骗很容易像病毒传染一样扩散开来，从而形成地域性犯罪。多年以来，由于违法成本低，回报惊人，诈骗屡禁不绝，而地方不力的监管，也为诈骗的蔓延提供了空间。于是，这种诈骗不仅让一部分人不劳而获，甚至也成为了一个村的经济来...

View Article

Linux新型木马Ekocms出现，会截屏、录音

January 20, 2016, 6:41 pm

俄罗斯杀软厂商Dr.Web近日发现了Linux平台新型木马Linux.Ekocms.1。目前从截获的木马样本来看，该木马能够截屏和录制音频文件，并发送给远程服务器。新型木马可以截屏作业该新型木马 Linux.Ekocms 于数日前被发现，Linux.Ekocms目前主要威胁运行Linux系统的计算机用户，在去年恶意勒索程序Linux.Encoder.1以及Linux XOR...

View Article

Image may be NSFW.
Clik here to view.

IE漏洞攻防编年简史

January 20, 2016, 6:35 pm

本文对历史上的微软IE 浏览器的影响较大0day做了梳理，讨论了IE漏洞在攻击防御技术上的进化，以及记录了此类漏洞前人们在历史上遗留下来的对抗经验和足迹。在IE浏览器攻防已经白热化的进入到第三个阶段的时候笔者才进入到IE浏览器攻防方面的研究学习。此时代号’Project...

View Article

Image may be NSFW.
Clik here to view.

CrackMapExec：域环境渗透中的瑞士军刀

January 20, 2016, 6:23 pm

CrackMapExec：使用Python编写的一款工具，堪称Windows 活动目录/域环境渗透测试里的一把瑞士军刀，这工具功能真的很强大、齐全！Powered by Impacket图片:1041153139-0.jpgCrackMapExec 项目灵感来源：@agsolino的 wmiexec.py , wmiquery.py , smbexec.py , samrdump.py ,...

View Article

Image may be NSFW.
Clik here to view.

狗汪汪玩转嵌入式:WINKHUB 边信道攻击(NAND Glitch)

January 20, 2016, 6:18 pm

0x00 前言随着物联网IOT的飞速发展,各类嵌入式设备, 路由器安全研究也越来越火. 但因为跟以往纯软件安全研究的要求不同, 这类研究往往需要结合相应的硬件知识. 很多朋友困惑如何开始, 甚至卡在了该选何种工具上. 因此汪汪将会在系列文章中分享一些实战案例和相应的工具使用. 希望能对嵌入式安全研究起到抛砖引玉作用.在WINKHUB这个案例中我们将使用几款简单的入门工具如万用表; UART...

View Article

Image may be NSFW.
Clik here to view.

安全公司称被盗Uber账号比被盗信用卡值钱

January 20, 2016, 6:13 pm

图片:10312151U-0.png1月20日消息，据国外媒体CNBC报道，安全公司Trend Micro称，对于不法分子来说，Uber、PayPal甚至Netflix账号已经变得比信用卡信息有价值得多。根据Trend...

View Article

Image may be NSFW.
Clik here to view.

Openwrt漏洞挖掘之不要用小米路由偷偷下小电影哦

January 20, 2016, 5:57 pm

本文是通过小米路由作为案例，讲解如何挖掘openwrt的漏洞，并且通过一个小米路由的0day作为实例，让大家更容易理解测试的方法。1 提取固件内容首先肯定是将固件中文件系统的内容提取出来，然后对其进行分析，也可以是分析其固件中应用程序是否存在漏洞，如Uhttpd等服务，也可以分析其web程序是否存在漏洞如openwrt，由于本人对二进制并不熟悉，所以此次的内容就是针对openwrt...

View Article

Image may be NSFW.
Clik here to view.

深夜话题：这十二行代码是如何让浏览器爆炸的

January 20, 2016, 5:45 pm

起因今天刷推特的时候发现Cyber Security @cyber__sec 的推文让人眼前一亮：Crash firefox, chrome, safari browsers, and also restart iphone using this java script code. #dos #0day #exploit //使用下面这段java...

View Article

凯悦250家店数据外泄多家高端酒店存安全漏洞

January 20, 2016, 5:29 pm

互联网已经渗透到人们生活的方方面面，对于消费者来说，在享受网络带来便捷的同时，也被各种隐私泄露所困扰。知名酒店开房记录泄露、住店客的信用卡及相关信息外泄，酒店的无线路由器存在严重安全漏洞……近年来，发生在国内外酒店的客户信息遭黑客窃取事件，带来很多不良的影响。近日，全球高端酒店品牌凯悦酒店集团一不小心也成了受害者。据《华尔街日报》1月14日报道，总部位于美国芝加哥的凯悦集团表示，此前披露的支付卡数据...

View Article

Image may be NSFW.
Clik here to view.

央视曝光携程“假机票”：积分机票成行业潜规则

January 20, 2016, 5:19 pm

2016年1月9日，一位叫付先生的网友在网络上发文，投诉携程销售“假机票”，导致自己在日本机场遭调查3小时。此事在网络上曝光之后，“携程在手，说走就走”的这句广告词，被众多网友调侃成了“携程在手，机场留守”。一时间，携程卖”假机票”坑人的话题，成了众多消费者关注的热点。图片:093J14392-0.jpg央视曝光携程"积分票"利益链背后黑手图片:093J1G00-1.jpg央视曝光携程"积分票"利益...

View Article

Image may be NSFW.
Clik here to view.

无成本搭建最新款技术导航（教程+源码）

January 20, 2016, 5:10 pm

图片:2016012023410216216.jpg无成本搭建最新款技术导航（教程+源码）(回复可见内容)

View Article

Image may be NSFW.
Clik here to view.

微信未读信息头像生成工具（强迫症弄死你）

January 20, 2016, 5:07 pm

图片:1.jpg图片:2.jpg微信未读信息头像生成工具（强迫症弄死你）(出售内容)

View Article

Image may be NSFW.
Clik here to view.

200R开通一年超级会员+红钻(可查可续)

January 20, 2016, 5:03 pm

(回复可见内容)图片:1.jpg(回复可见内容)图片:2.jpg(回复可见内容)

View Article

Image may be NSFW.
Clik here to view.

75R成本100%撸心悦VIP2级图标一年教程

January 20, 2016, 5:02 pm

图片:20160120231419621962.jpg75R成本100%撸心悦VIP2级图标一年教程(回复可见内容)

View Article

新手报道

January 20, 2016, 4:38 pm

新手注册分数不够浏览帖子特地来此混积分

View Article

Image may be NSFW.
Clik here to view.

殇龙整人软件 V1.0.0.0 绿色免费版

January 20, 2016, 3:19 am

图片:201601191008423218656.png下载解压软件后，就可以发给你要整的人啦，自己最好还是不要打开哦，打开了就赶紧按照步骤解开哦，不然会关机的！！！(附件)本帖包含的部分附件只能访问社区查看

View Article

Image may be NSFW.
Clik here to view.

哇嘎云磁力链接云播放工具2016 V1.0 新年特别版

January 20, 2016, 3:18 am

图片:201601191608074756330.png哇嘎云磁力链接云播放工具2016是一款比较有知名度的多功能磁力链接播放器，这款不但支持任何的BT种子、磁力链接，而且还能够在线观看各种视频，更重要的速度非常快，一点都不卡！(回复可见内容)

View Article

Image may be NSFW.
Clik here to view.

爱奇艺vip账号批量注册机 V1.5 绿色免费版

January 20, 2016, 3:17 am

下载解压后，直接运行此注册机，设置相关打码、拨号等信息，然后即可全自动注册爱奇艺会员账号，如图：图片:14531907167122923.png(回复可见内容)

View Article

殇龙密码泄漏查询软件 V1.0.0.0 绿色免费版

January 20, 2016, 3:15 am

殇龙密码泄漏查询软件，一款专门用来查询QQ的密码是否有漏洞的软件，帮助你快速的分析出密码的漏洞在哪里，从而更好的修改密码，有需要的赶紧来下载使用吧。(回复可见内容)

View Article

Image may be NSFW.
Clik here to view.

殇龙百度云转存软件 V1.0 最新免费版

January 20, 2016, 3:13 am

图片:201601201006591112851.png下载解压文件后，首先登陆要转存的百度账号即可！登陆百度云后，会显示资源，这时候就可以转存啦！(附件)本帖包含的部分附件只能访问社区查看

View Article

Image may be NSFW.
Clik here to view.

迅雷白金会员vip账号分享2016.1.20 最新免费下载

January 20, 2016, 3:11 am

图片:14532548435282163.png迅雷vip账号t464710573:2密码1195919迅雷vip账号507726388:2密码9933359迅雷vip账号892780667:1密码5377397上门三个如果已经被网友占用了，请点击下载文件，里面有更多！(附件)本帖包含的部分附件只能访问社区查看

View Article

Image may be NSFW.
Clik here to view.

殇龙QQ账号价值评测大师 V1.0 免费版

January 20, 2016, 2:40 am

图片:201601191805426435728.png小编随便测试了下，10位数的垃圾号都是18元，如果你的QQ评测结果是18元，那么就恭喜了。下载解压后，打开软件输入你的QQ，点击【评测】(附件)本帖包含的部分附件只能访问社区查看

View Article

Image may be NSFW.
Clik here to view.

殇龙刷QQ空间人气软件 V1.0 免费版

January 20, 2016, 2:38 am

图片:201601201030583547697.png下载解压软件后，先登陆自己的小号，在输入大号就可以刷人气啦！登陆小号！(附件)本帖包含的部分附件只能访问社区查看

View Article

Image may be NSFW.
Clik here to view.

QQ旋风VIP会员账号共享 V2016 免费下载

January 20, 2016, 2:36 am

图片:14532536302400037.jpgQQ旋风VIP会员账号共享2016，为您带来最新的QQ旋风VIP会员账号，可以免费使用，会员账号全在下载包中，解压打开是txt文件，含多个vip账号密码，最新更新的，可以用！(附件)本帖包含的部分附件只能访问社区查看

View Article

Image may be NSFW.
Clik here to view.

qq群克隆器2016 V1.0 会员破解版

January 20, 2016, 2:35 am

图片:2016012009132751720.jpg第一步：下载qq群克隆器2016最新破解版，并运行第二步：选择被克隆群和克隆到的群(回复可见内容)

View Article

Image may be NSFW.
Clik here to view.

Bypass Windows AppLocker

January 19, 2016, 9:55 pm

0x00 前言上一次我们对McAfee Application Control做了测试，这次接着对另一款白名单工具Windows AppLocker进行测试，分享一下其中的攻防技术。0x01 简介Windows AppLocker，即“应用程序控制策略”，可用来对可执行程序、安装程序和脚本进行控制，之前只能支持windows7 Enterprise、windows7...

View Article

Image may be NSFW.
Clik here to view.

最牛「CSRF防护」，带你进入大虾们的圈子

January 19, 2016, 9:51 pm

简单理解 CSRF图片:14101a235-0.png最牛「CSRF防护」，带你进入大虾们的圈子！什么是 CSRF？CSRF，通常称为跨站请求伪造，英文名 Cross-site request forgery 缩写 CSRF，是一种对网站的恶意攻击。一个跨站请求伪造攻击迫使登录用户的浏览器将伪造的HTTP请求,包括该用户的会话 cookie...

View Article

Image may be NSFW.
Clik here to view.

政策有变，“晚婚假病毒”借机来袭

January 19, 2016, 9:41 pm

伴随着放开二胎政策的实施，在16年到来之际又一条重磅消息随之而来，国家将取消晚婚假。消息一出就一直备受大家的关注，新闻、政府文件也成为了大家获取第一手消息的主要途径。最近发现，有一类感染型病毒正借此机会大肆传播。详细分析：下图展示了病毒的整个执行过程：首先病毒伪装成文档的图标，命名为晚婚假取消最新解读，诱骗用户点击。当用户点击后，弹出了一个关于晚婚假被取消的文章，用户认为这就是一个普通文档。但随即也...

View Article

Image may be NSFW.
Clik here to view.

感谢Gatekeeper:苹果的Mac OS X一直对恶意软件开放

January 19, 2016, 9:36 pm

图片:135411J58-0.png人们普遍认为苹果Mac电脑比Windows电脑更安全,在防止病毒和恶意软件入侵方面也更具优势,但是研究人员最近发现的新的利用证明这一观点其实是错误的。去年,黑客新闻报道了一个非常简单的利用,它可以完全绕过Mac OS...

View Article

Image may be NSFW.
Clik here to view.

安全吗？甲骨文企业版内核实时更新补丁

January 19, 2016, 9:09 pm

提到甲骨文还有提到源代码，难免让人想到去年夏天甲骨文全球首席安全官Mary Ann Davidson通过博文（No，You Really Can't）反对用户通过逆向工程寻找漏洞的事件。图片:132I92444-0.jpgMary Ann...

View Article

Image may be NSFW.
Clik here to view.

APT2015:中国高级持续性威胁研究报告

January 19, 2016, 7:38 pm

0x00 简介中国是 APT 攻击的主要受害国，国内多个省、市受到不同程度的影响，其中北京、广东是重灾区，行业上科研教育、政府机构是 APT 攻击的重点关注领域。APT 组织主要目的是窃取机构内的敏感数据，最长已持续 8 年，特别是微软 Office 和WPS 等文档文件。针对中国的 APT 攻击主要由低成本的攻击组成，主要由于相关防御薄弱导致低成本攻击频频得手。鱼叉攻击和水坑攻击依然是 APT...

View Article

Image may be NSFW.
Clik here to view.

Linux安全防护(2)

January 19, 2016, 7:36 pm

0x02 文件安全文件的s、t、i、a权限首先说一下关于文件的命令：ls more cat less head touch rm rmdir cd...

View Article

Tails：一款专注于隐私保护的开源操作系统

January 19, 2016, 6:20 pm

Tails是一个Live操作系统，旨在保护您的个人隐私，同时也可实现匿名访问网络，能安装在光盘、U盘或SD卡上，可以随身携带，需要时直接从光盘、U盘或SD卡启动之后就能上网，这在提供了便携性的同时，也能够更好地保护个人隐私。因此被称之为“口袋操作系统”。它是一个基于 Debian...

View Article

Image may be NSFW.
Clik here to view.

一维条形码攻击技术(Badbarcode)

January 19, 2016, 6:19 pm

Author:数据流@伏宸安全实验室0x00 前言在日常生活中，条形码随处可见，特别在超市，便利店，物流业，但你们扫的条形码真的安全吗？之前TK教主在PacSec介绍的条形码攻击和twitter上的demo视频太炫酷，所以就自己买了个扫码器自己研究了一下，在研究时候也找遍了国内外所有资料，但是都没有对可以执行的攻击技术完整的文章，故有此文分享。 : )0x01...

View Article

Image may be NSFW.
Clik here to view.

细数韩剧《幽灵》中黑客片段中的安全工具

January 19, 2016, 6:06 pm

之前看到有人发表了国外电影的黑客片段，居然没有提到韩剧《幽灵》，那我来补充一下吧。非常值得一看，里面用到的工具都是大家熟悉的。比如Encase、wireshark、OllyDbg、Process、nmap、DDOS、WinHEX、bt5等等。该剧以网络犯罪和网络刑警为题材，讲述了随着网络的发展而产生的新型犯罪和与这些犯罪做斗争的网络刑警们的故事，以及虚拟搜查队在揭开一个个不为人知的隐藏在网络世界尖端...

View Article