如果有一天我站被黑了
如果有一天我站被黑了If one day my website is hacked.不要悲伤，不要沮丧Don't be sad , Don't be dismayed.我还有365天的缓存I still have 365 days of cache.还有365天可以继续你的旅程，让你的爱永存There are 365 ...
黑客进阶黑、灰、白：成长路上的三种风景
安全黑客，在圈子内更为人熟知的名字是“白帽子”，他们与涉及黑产的黑客相对立，通常代表正义。但绝大部分白帽黑客都曾有一段或黑或灰的历史，这使得他们一度徘徊在道德与法律的边缘。 供职于各大网络安全公司或企业安全部门的白帽黑客，工作包括监测漏洞、查杀木马、修复系统。从虚拟世界里不守规则、四处捣乱的不羁青年，变成谨守行业...
Salamandra：一款功能强大的麦克风窃听检测
关于SalamandraSalamandra是一款功能强大的麦克风窃听检测工具，该工具可以帮助广大研究人员在封闭环境中检测和定位间谍麦克风工具。该工具可以根据麦克风发出的信号强度、噪声量和重叠频率来寻找隐蔽的麦克风设备。除此之外，它还可以根据生成的噪声来估算出用户离麦克风的距离。依赖组件USB SDR设备如需...
受害者不支付赎金，黑客收入下降；俄外交部：美国正在
全球动态1. 2022 年全球网络犯罪态势、应对与展望在百年变局叠加世纪疫情、数字革命方兴未艾、世界因俄乌冲突等进入动荡变革期的时代背景下，2022 年全球网络犯罪仍然处于高发态势。【阅读原文】2. 俄媒：泽连斯基意外“现身”俄电视频道 或因黑客攻击今日俄罗斯电视台网站报道，乌克兰总统泽连斯基25日意外出现在俄罗斯电视...
Fuzzable：一款基于静态分析实现的可模糊测试
关于Fuzzable对于需要对软件进行安全评估的漏洞研究人员来说，通常会使用AFL++和libFuzzer这样的强大工具来增强基于覆盖率的模糊测试。这一点非常重要，因为它可以自动执行错误查找过程，并快速发现和利用目标中存在的安全问题。然而，遇到大型复杂的代码库或闭源二进制文件时，研究人员必须花时间手动审查并对它们进行逆...
乌克兰新闻机构遭俄军事黑客组织攻击
截至 2023 年 1 月 27 日，乌克兰计算机应急响应小组 (CERT-UA) 在该国国家新闻机构 (Ukrinform) 的网络上发现了五种不同的数据擦除恶意软件组合，其功能旨在破坏信息的完整性和可用性（写入零字节/任意数据的文件/磁盘及其随后的删除）。在针对 Ukrinform 的攻击中部署的破坏性恶意软件列表...
俄罗斯科技巨头Yandex内部源码泄露；西非新的“
全球动态1.突发！俄罗斯科技巨头Yandex内部源代码全部泄露摘要：俄罗斯最大的IT科技公司之一Yandex的源代码仓库据传遭到前员工窃取，相关数据已在某个流行黑客论坛上以BT种子形式泄露。【阅读原文】2.英国网络机构警告俄罗斯和伊朗黑客针对关键行业摘要：英国国家网络安全中心 (NCSC) 周四警告说，俄罗斯和伊朗国家...
REST-Attacker：一款针对REST应用的
关于REST-AttackerREST-Attacker是一款针对REST应用安全的研究框架，该框架允许广大研究人员针对遵循REST架构风格的API执行自动化的渗透测试与安全研究。该工具的主要特点是能够通过完全自动化的测试过程（包括测试生成、访问控制处理和报告生成），并以最少的配置工作量来简化我们对通用REST&nbs...
BitRAT 正以银行敏感数据为诱饵进行传播
BitRAT 是一种臭名昭著的远控木马，自从 2021 年 2 月起在地下犯罪论坛中进行销售。其主要功能：数据外带执行 PayloadDDoS 攻击键盘记录摄像头与麦克风录音凭据窃取门罗币挖矿运行进程这些功能使得 20 美元的 BitRAT 成为了一种普遍存在的威胁。数据泄露情况在分析时，研究人员发现攻击者劫持了哥伦比...
Tiktok在法国被罚540万美元；思科发出商业路
全球动态 1. 十六部门：加快数据安全技术与人工智能、大数据、区块链等新兴技术的交叉融合创新据工信部网站，工业和信息化部等十六部门发布关于促进数据安全产业发展的指导意见。意见提出，到 2025 年，数据安全产业基础能力和综合实力明显增强。产业生态和创新体系初步建立，标准供给结构和覆盖范围显著优化，产品和服务供...
