搜索[黑客马拉松]结果-低调大师优秀个人博客

精选列表

搜索[黑客马拉松]，共5253篇文章

黑客论坛惊现RockYou2021泄露密码数据集内含84亿条目

Cyber News 报道称，疑似迄今为止最大的一个泄露密码数据集，已经在某个知名的黑客论坛上被泄露。

2021-06-08

苹果 macOS Big Sur 11.4 解决大漏洞：黑客可利用该漏洞偷偷截屏、录屏

IT之家5 月 25 日消息今天发布的 macOS Big Sur 11.4 解决了一个零日漏洞，该漏洞可能允许攻击者从 Zoom 等应用程序上“搭便车”，偷偷截屏及录屏。移动设备管理公司 Jamf 今天揭示了一个安全问题，该问题允许隐私偏好被绕过，为攻击者提供全盘访问、屏幕录制和其他权限而无需用户同意。该漏洞是 Jamf 在分析 XCSSET 恶意软件时发现的，XCSSET 恶意软件自 2020 年以来一直很猖狂，但 Jamf 注意到最近的活动有所上升，并发现了一个新的变体。一旦安装在受害者的系统上，该恶意软件专门用于对用户的桌面进行截图，不需要额外的权限。Jamf 说，它也可以用来绕过其他权限，只要该恶意软件的捐赠者应用程序启用了该权限。 Jamf 对该漏洞的工作原理进行了完整的阐述，该公司表示，苹果在 macOS Big Sur 11.4 中解决了该漏洞，苹果向 TechCrunch 证实，macOS 11.4 中确实已经启用了修复程序，因此 Mac 用户应该尽快更新他们的软件。

2021-05-25

黑客松大赛启动｜“地球修复计划”火热进行中，诚邀各位极客入赛切磋！

别着急，在第52个地球日到来之际，AI 行业领军企业微软和英特尔共同发起“AI for Earth 英梦集结，微 AI 来战”主题黑客松大赛，旨在搭建技术交流互动平台，激发开发高手们点亮创意火花，突破技术界限

2021-04-26

双管齐下：朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门

卡巴斯基最近发布的APT报告显示，朝鲜黑客组织Lazarus Group已经入侵了参与新冠病毒(COVID-19)疫苗研发机构。

2020-12-28

新仇旧恨相爱相杀：俄罗斯黑客又又又入侵了美国国土安全部

俄罗斯黑客和美国的安全部门那蜚短流长、恩怨爱恨情仇的故事真的是说来话长，除了众所周知的棱镜门——斯诺登事件，还有小编发布过的这个：俄罗斯黑客Aleksei Burkov在美国被判入狱9年当然这种真实发生的事件还有很多

2020-12-19

芬兰心理治疗公司Vastaamo遭黑客攻击数百人健康数据遭泄露

26日消息，据外媒报道，近日芬兰有一家心理治疗公司Vastaamo遭受黑客攻击，黑客在检测Vastaamo公司系统中的漏洞后，成功访问了该公司的数据库，窃取了数千名客户的数据。

2020-10-27

网络诈骗分析，黑客如何从美国一家公司夺走1500万美元？

经验丰富的诈骗犯在仔细地处理了一份电子邮件妥协案后，从一家美国公司手中夺走了1500万美元，这项妥协花了大约两个月才完成。这名网络犯罪分子在获得有关一项商业交易的电子邮件对话后，以外科手术般的精准执行了他们的计划。他们把自己插进了交易所，转移了付款，并能将盗窃行为隐藏得足够长时间，以便拿到钱。尽管研究人员调查了一个受害者的事件，但他们发现了一些线索，表明建筑、零售、金融和法律部门的数十家企业都在他们的目标名单上。电子邮件第一阶段在演员确定了目标后，他们花了大约两个星期的时间尝试访问电子邮件帐户。一到，他们又花了一周时间从受害者的邮箱里收集信息，并确定了一个机会。负责调查这起事件的migrate公司的首席工程官arielparnes告诉BleepingComputer，他们的研究人员没有在受害者系统上发现恶意软件，这表明电子邮件登录存在漏洞。不过，帕恩斯告诉我们，电子邮件访问是不够的。由于参与者随时可能丢失这些信息，他们创建了电子邮件转发规则，以从受监视的电子邮件收件箱中获取消息。通过使用microsoftoffice365电子邮件服务冒充交易双方，网络犯罪分子将能够继续攻击。 Miligate说，威胁参与者使用Office 365帐户发送电子邮件，以减少怀疑和逃避检测。他们还通过GoDaddy注册商(Wild West域名)注册域名，这些域名与合法企业使用的域名相似(其中很多是在美国)。这些细节让Midget建立了一个模式，并发现了150多个这些流氓域名，揭示了网络犯罪集团的更大活动。在四周的时间里，攻击者利用从高级管理人员的收件箱中收集到的信息，小心地推进了他们的计划。他们在适当的时候利用假域名接管了对话，为资金转移提供了修改过的细节。第二阶段-保护战利品不过，这并不是结束。当资金流向错误的账户时，银行可以锁定交易，并及时标记错误。威胁参与者很清楚这一细节，并为这一阶段做好了准备。为了隐藏盗窃行为，直到他们把钱转移到外国银行并使其永远丢失，攻击者使用收件箱过滤规则将邮件从特定的电子邮件地址移动到一个隐藏的文件夹中。这一举动让合法收件箱拥有者不知道有关汇款的沟通。米蒂亚说，这场戏持续了大约两周，足以让这名演员的1500万美元消失。 Midge在这起事件中的作用是调查受害者公司意识到他们的钱输给了网络罪犯之后发生了什么。研究人员正在帮助联邦调查局和美国特勤局追踪袭击者。通过遵循一组简单的建议，组织可以加强对此类攻击的防御，其中包括在Office 365中启用双因素身份验证和防止电子邮件转发到外部地址。此外，Midge建议：强制Office 365密码更新考虑阻止电子邮件自动转发，让网络罪犯更难窃取你的信息搜索收件箱中的隐藏文件夹阻止可用于规避多因素身份验证的旧电子邮件协议，如POP、IMAP和SMTP1 确保对邮箱登录和设置的更改被记录并保留90天启用对可疑活动(如外部登录)的警报，并分析服务器日志中是否存在异常电子邮件访问考虑订阅域管理服务提高对电汇交易的认识和审查控制(除了电子邮件，还包括电话验证，以及验证签名和帐户) 【责任编辑：赵宁宁 TEL：（010）68476606】

2020-10-07

推特最大规模黑客入侵的主犯曝光!居然是个17岁小混混？

据报道，一名17岁的青少年和另外两名19岁和22岁的个人被逮捕，因为他们是最近Twitter黑客攻击的幕后主使，该黑客在几分钟内同时攻击了几个知名账户，这是一场大规模比特币骗局的一部分。

2020-08-10

潜伏十年“黑客雇佣军团”曝光，盯上欧洲律师事务所

今年继Dark Basin黑客雇佣组织曝光后，卡巴斯基发现第二个黑客雇佣组织Deceptikons。

2020-07-30

优秀黑客入侵美国，美国又作妖，诬陷我国是网络犯罪分子避风港

两名黑客被指控入侵美国和世界各地的政府组织和公司的计算机系统，并在此过程中窃取了TB的数据。

2020-07-22

中国COVID-19检测机构被黑客入侵：在暗网上被出售专利源代码

Cyble的IT安全研究人员确认了因疫情、销量遍布全球中国检测COVID-19机构——Huiying Medical被黑客入侵。黑客们声称已经窃取了大量数据，这些数据目前正在暗网上出售。

2020-06-18

B站500万粉up主党妹被黑客勒索：交钱赎“人”！安全专家：无解

NAS搭建好测试一段时间后，投入使用的第一天就被黑客攻击了。黑客用的是一种叫做Buran的勒索病毒，它专门攻击Windows系统。

2020-04-28

Google：2019年有近4万条关于国家资助的黑客攻击警报

根据Google的说法，由国家赞助的黑客屡次追求目标，2019年，收到警告的五分之一账户遭到了攻击者的多次攻击。

2020-04-03

女黑客盗取GPU源码，威胁向竞争对手公开

包括Navi 10（被认为是Radeon RX 5700系列），未来要推出的Navi 21（N卡杀手）和Xbox Series X内的Arden GPU的源代码，被黑客盗了，据说还是个女黑客。

2020-03-26

看黑客如何远程黑掉一辆汽车 - BlackHat 2015 黑帽大会总结 day 1

0x00 序今天是Black Hat 2015第一天，九点钟开场。开场介绍是由Black Hat创始人Jeff Moss讲的。随后又请来了Stanford law school的Jennifer Granickz做了keynote speech。随后就开始Black Hat的正会了，因为Black Hat是9个分会场同时进行，所以我们只能挑一些比较感兴趣的演讲去听。 0x01 ANDROID SECURITY STATE OF THE UNION 这个talk的演讲者是Google Android security team的leader , Adrian Ludwig。 Adrian首先介绍了android系统的一些安全策略，比如说应用隔离（sandbox，SElinux，TrustZone等），设备完整性（开机锁，数据加密等），内存通用防御（NX, ASLR等）等等。随后介绍了google公司在android安全上的贡献，比如说保证google play上app的安全性，更安全的浏览器chrome，设备管理器等。接着Adrian提到google和越来越多的厂商开始进行合作，能够更快的patch设备。比如说libstagefright漏洞在八月份就为上百个设备推送了patch。随后，Andrian说，因为我们在BH做演讲，所以我们要讲一些“坏”的消息。首先讲的是在android有很多的malware，但是android有多层的防御，malware必须全部突破才能对设备产生危害。接着Andrian介绍了一些Google统计的安全数据。主要是Potentially Harmful Applications (PHA)的数据。俄罗斯的PHA一直非常高，中国时高时低。并且Andrian的号称从2015年2月开始Google play上就没有发现PHA了，但第三方市场一直都有很多。然后Andrian讲了Google应对漏洞的策略：及时扫描google play和第三方市场，并将利用漏洞的malware加入黑名单；尽快发布patch；针对不同的漏洞增加一些应急策略（比如为了应对libstragefright漏洞，在修复前android不会自动加载附件）。 Andrian最后讲了android的漏洞奖励计划。个人总结：相对Andrian在之前大会上的演讲，Android security team已经没有以前的自信了，以前总是说Android绝对安全，那些病毒和漏洞的消息只不过是媒体夸大罢了。这次演讲的态度却有很大转变，首先表示Google可以在漏洞出现的时候尽量第一时间patch。然后又公布漏洞奖励计划，鼓励大家第一时间提交漏洞信息。明显感觉对自己一家搞定android安全没有太大信心了。 0x02 ATTACKING INTEROPERABILITY - AN OLE EDITION 这个演讲来自Intel security，也就是原来的麦咖啡。OLE是Object Linking and Embedding 的缩写。OLE是COM (Component Object Model)的一部分。几乎所有的office zero-day都和OLE有一定的关系。Hacker可以利用OLE加载非ASLR的dll，进行堆喷射等。比较常见的OLE就是一个文档中包含了另一个文档。当双击另一个文档时，就会调用OLE。 Speaker首先介绍了OLE的初始化过程。然后讲了三个在OLE初始化时候的攻击面：CocreateInstance使用的CLSID，IPersistStorage::Load()函数调用的存储，IOleObject::DOVerb使用的verb参数。然后介绍了利用这些攻击可以产生的结果：1.可以加载没有ASLR的dll到内存中。2.可以造成内存破坏。3.dll预加载hijack攻击。然后speaker预测会有更多office OLE 0day会被发现。最后speaker演示了win7 x64下的OLE 0day的2个demo。 0x03 ABUSING SILENT MITIGATIONS - UNDERSTANDING WEAKNESSES WITHIN INTERNET EXPLORERS ISOLATED HEAP AND MEMORYPROTECTION 这个talk是ZDI做的，也就是pwn2own的主办者。ZDI首先讲了heap上经常使用的UAF漏洞，然后讲了微软在2014年引进了两种新的攻击缓解技术：isolated heap和memory protection。 Isolated heap的防御方法是根据type来分配不同的heap，这样的话不同类型的数据就不会互相影响。memory protection会对free()操作进行保护，并在free的过程中会加一些”0”到堆中。但是即使加上了这两层，ZDI依然找到了应对的方法，并且获得了微软$125,000的奖金。但exploit的过程非常复杂，要经过很多阶段的内存分配与释放才行。有意思的是，因为memory protection的加入，反而让ZDI找到了一种新的方法用来bypass ASLR。所以说，在没有进行全面的测试就加入新的攻击缓解技术不一定是一件好事。最后ZDI 做了在开启了两种防御的情况下弹计算器的demo，以及开了Memory Protection的情况下利用加载dll方法做到bypass ASLR的demo。 0x04 REMOTE EXPLOITATION OF AN UNALTERED PASSENGER VEHICLE Charlie Miller是twitter的安全研究员，是工业界非常有名的人物。这次的talk估计是本届BH最火的talk了，还没开始下面就已经人山人海了。 talk讲了两种远程攻击汽车的方法。首先是通过wifi入侵车: Charlie Miller先逆向了汽车WPA2密码的生成方式，发现WPA2的密码是根据设定密码的时间作为种子生成的随机密码，并且首次生成以后并不会改变。所以说当知道了生成密码的时间，就可以暴力破解出密码。比如说知道了哪一天设置的密码就可以在1小时内暴力猜出密码。进入车的wifi内网后，Charlie发现汽车打开了6667端口运行D-BUS服务。D-BUS是以root模式运行。其中有一个服务叫NavTrailService可以进行命令injection，然后就获取到root shell。另一种方式是通过蜂窝网络入侵汽车，首先采用femto-cell（伪造蜂窝基站）的方法对区域内的ip进行扫描，然后寻找打开了6667端口的设备，也就是打开D-BUS服务端口的汽车。随后采用和wifi攻击渠道一样的命令injection方法获取到root shell。但是Charlie讲到，即使有root权限也只能控制一些media的东西。想要控制汽车还需要对系统进行修改。Charlie采用的方法是修改并更新固件。Charlie发现目标汽车有个严重的安全漏洞，那就是汽车的系统不会验证固件的签名，因此通过固件修改系统并加入后门变为了可能。所以最终攻击过程如下：先利用基站搜索有漏洞的汽车，然后远程攻击NavTrailSerivce，重新刷带有后门的固件，等待目标汽车固件更新后就可以进行进行远程控制了。随后Charlie Miller演示了各种控制汽车的视频，让全场沸腾不已。 0x05 OPTIMIZED FUZZING IOKIT IN IOS 带来这个演讲的是阿里移动安全部门的long lei以及潘爱民老师。这个工作主要有三个贡献：1、一套非常详细的获取IOKit内核信息的方法。2、一套用来fuzzy IOKit的框架。3、2个fuzzy出来的漏洞分享。在这个工作之前，安全研究人员一般使用ida进行静态的分析，但效果并不理想。于是long lei提出了一种在越狱的情况下动态获取IOKit信息的方法。但是获取IOKit在内核中的信息非常麻烦，要对各种meta数据信息进行parse，是一项工程量非常大工作。在Fuzz方面，Fuzzer系统会使用Mobile Substrate框架对关键函数进行hook，随后进行fuzz工作。最后，long lei分享了2个用这套fuzz系统发现的漏洞，并且其中一个信息泄露的漏洞已经报给了苹果并且在最新iOS上修复了。 0x06 ATTACKING ECMASCRIPT ENGINES WITH REDEFINITION 这个talk的演讲者是Natalie Silvanovich。来自Google的Project Zero团队。ECMAScript 是javascript的前身。这个talk主要讲了在ECMAScript中，数据类型进行转换时产生的问题。比如说类型A转换成了类型B，有一些数据可能会进行错误的转换，从而造成可利用的漏洞。 Natalie Silvanovich举了很多例子进行讲解，其中包括了最近非常火的Hacking Team的flash 0day。随后还讲解了如何寻找这类的漏洞，比如说多用IDA对数据转换函数进行进行逆向以及使用fuzzer等。 0x07 第一天总结总的来说第一天的演讲无论是在名气上还是质量上都是相当高的。并且这次有很多国内安全公司的人参与和学习，一定会对国内安全圈的发展有很好的推进作用。那就让我们继续期待明天的会议吧。本文转自 wooyun.org 原文链接：http://drops.wooyun.org/papers/7716 本文转自 K1two2 博客园博客，原文链接：http://www.cnblogs.com/k1two2/p/4708745.html ，如需转载请自行联系原作者

2017-11-19

数据库防火墙onefirewall，如何防范黑客物理删除？避免携程事件再次上演

数据库防火墙onefirewall，如何防范黑客物理删除？

2017-11-06

物联网恶意软件“Mirai”源代码被黑客公开绿盟科技分析报告开放下载

10月7日，黑客论坛Hackforums公布了名为“Mirai”的物联网僵尸网络恶意软件源代码。

2017-08-31

黑客告诉你，315晚会上的智能产品是怎样被黑的 | 硬创公开课

分享嘉宾：刘健皓，知名黑客，360网络安全攻防实验室资深研究员。

2017-08-08

八问：通过微信小程序，黑客有可能盗走你的红包吗？ | 宅客频道

作为中国吃瓜群众的老朋友，雷锋网(公众号：雷锋网)宅客频道本着看热闹不怕事大的原则，决定探寻一个重要的问题：黑客有没有可能通过微信小程序的漏洞，偷偷地用你的微信给他发一个大红包？

2017-08-08

新世界黑客与匿名者组织宣布对美国DNS服务的大规模DDoS攻击负责

据外媒最新报道，新世界黑客(NewWorldHackers)与匿名者组织(Anonymous)是此次针对Dyn攻击并且导致了美国许多网民的网络中断的始作俑者。

2017-07-31

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。