Lamphone：25米外利用灯泡实现监听 当你在房间内谈话，在没有安装窃听器的情况下，几十米外的人可能听到你们在什么吗？你可能不信，攻击者可以在25米之外通过仪器观察灯泡亮度... 2020-06-15 11:10:16 | 阅读: 381 | 收藏 | www.4hou.com 攻击 灯泡 lamphone 受害者 受害

小米Redmi 5 Plus 身份验证绕过漏洞分析 0x01 漏洞描述小米Second Space取代了MIUI设备上的Android用户配置文件。它允许管理员和第二用户通过主屏幕上的... 2020-06-15 10:35:24 | 阅读: 480 | 收藏 | www.4hou.com miui xspace 漏洞 绕过

WhatsApp的用户电话号码在Google可被搜索，这会是又一个漏洞警报吗？ 近日，一名研究人员发现，与WhatsApp账户相关的电话号码在谷歌搜索中可以被公开显示出来，他认为这对用户来说是“隐私问题”。事件回... 2020-06-15 10:34:14 | 阅读: 498 | 收藏 | www.4hou.com jayaram threatpost 加密 谷歌

渗透技巧——Pass the Hash with Exchange Web Service 0x00 前言在之前的文章《渗透技巧——Pass the Hash with Remote Desktop Protocol》介绍了... 2020-06-15 10:31:20 | 阅读: 448 | 收藏 | www.4hou.com exchange 数据 ews 证书 加密

详细分析新型恶意软件FlowCloud及其幕后攻击者 一、概述2019年8月，Proofpoint研究人员发现LoopBack恶意软件在2019年7月至2019年8月期间针对美国公用事业... 2020-06-14 11:15:00 | 阅读: 265 | 收藏 | www.4hou.com flowcloud lookback 威胁 ta410

勒索软件局中局 | 利用伪造的勒索软件解密器再次对用户进行加密 Stop勒索软件主要通过网上一些密码生成器及破解程序进行传播的，这些工具通常是用来让人们免费使用付费的软件，而最大的受害群体无疑是那... 2020-06-14 10:40:00 | 阅读: 223 | 收藏 | www.4hou.com 勒索 加密 zorab djvu 受害

投票选举的未来：人工智能、区块链、生物特征识别 从未消停的投票攻击2016年的美国总统大选可谓是一波三折，最终特朗普当选美国总统，但这一结果其实是饱受争议的，不少民众认为有黑客参与... 2020-06-13 11:20:00 | 阅读: 229 | 收藏 | www.4hou.com 选举 美国 选民 黑客 攻击

Facebook Messenger曝安全漏洞，攻击者可利用该漏洞“为所欲为” Reason Labs网络安全实验室研究人员近日公布了Facebook Messenger Windows桌面版的一个安全漏洞，攻击... 2020-06-13 10:40:00 | 阅读: 346 | 收藏 | www.4hou.com 漏洞 攻击 攻击者 messenger 逆向

全球年度黑客大赛盘点，透视“第五空间”智能安全大赛“刀光剑影” 曾经，黑客大赛是一种高智商的硬核游戏。它有点类似“奥数竞赛和英雄联盟”的结合体，主要分为解题和攻防两种形式，综合考验黑客战队的技术、... 2020-06-13 07:11:18 | 阅读: 437 | 收藏 | www.4hou.com 安全 网络 黑客 攻防

水果博主骗局 人人都知道天下没有免费的午餐，但当人们真正遇到免费午餐时却难以抵制心中的诱惑。近期，社交平台出现了一群“水果博主”，主要利用用户爱贪... 2020-06-12 17:11:36 | 阅读: 457 | 收藏 | www.4hou.com 信息 博彩 溯源 佣金 提现

对基于VxWorks OS的路由器进行逆向研究 导语：对于CPU体系结构，操作系统和文件系统来说，嵌入式设备是一个广阔的世界。你可以找到可以想到的各种架构组合，我将在本文介绍有关TP-Link TL-WR543G的研究，我在家中使用的旧路由器是MI... 2020-06-12 12:30:00 | 阅读: 785 | 收藏 | www.4hou.com qos ar2315 userrpm ar531xplus vxworks

英特尔CPU曝出严重漏洞 可发起侧信道攻击 网络安全研究人员发现了2种针对Intel处理器的攻击方式——SGAxe和CrossTalk攻击，可以从CPU的trusted exe... 2020-06-12 11:50:00 | 阅读: 463 | 收藏 | www.4hou.com 攻击 enclave sgx crosstalk 数据

如何编写一个精简版的JVM 不管我们喜欢与否，Java都是使用最广泛的编程语言之一。然而，由于Java中的大多数应用程序要么太无聊要么太复杂，不是每个Java开... 2020-06-12 11:10:00 | 阅读: 256 | 收藏 | www.4hou.com 指令 堆栈 虚拟 访客 操作码

少侠选个趁手的兵器吧 | 网络安全从业人员工具集 安全行业更经常使用渗透测试的网络安全工具来测试网络和应用程序中的漏洞。在这里您可以看到一个全面的网络安全工具列表，其中涵盖了在所有环... 2020-06-12 10:30:41 | 阅读: 221 | 收藏 | www.4hou.com 网络 数据 安全 开源 蜜罐

微信严厉打击恶意营销和违规外链 3个月永久封停账号超19000个 “哮喘病女儿在校遭遇老师凌虐，体罚至吐血住院！”5月30日，一条“骇人听闻”的消息在社交平台上疯狂传播：一名家长发帖控诉其女儿自幼患... 2020-06-11 19:18:00 | 阅读: 241 | 收藏 | www.4hou.com 流量 信息 网络 账号 安全

北京西城教委网站被黑乌龙事件！ 今天小编带大家回顾近期一个社会热点事件——北京西城教委网站被黑的乌龙事件。同时，借此事件希望给互联网工作人员一些警示。2020年6月... 2020-06-11 15:03:14 | 阅读: 334 | 收藏 | www.4hou.com 教委 志愿 家长 攻击 数据

CVE-2020-1206：SMBleed漏洞影响SMB ZecOps安全研究人员发现一个影响Server Message Block (SMB)协议的安全漏洞，研究人员将其命名为SMBle... 2020-06-11 12:50:00 | 阅读: 590 | 收藏 | www.4hou.com 漏洞 攻击 补丁 zecops smbleed

如何使用趋势科技的Rootkit扫描删除工具来安装一个Rootkit tmcomm驱动程序，被标记为“TrendMicro通用模块”和“TrendMicro Eyes”，快速浏览一下驱动程序，就会发现它... 2020-06-11 12:10:00 | 阅读: 467 | 收藏 | www.4hou.com 调度表 信任 windows trueapi 逆向

Adobe Flash 被爆出严重漏洞，可导致代码任意执行 虽然最迟在2020年底Adobe就将会弃用Flash，不过Adobe还承诺，在2020年底之前，Flash Player将持续进行安... 2020-06-11 11:40:00 | 阅读: 215 | 收藏 | www.4hou.com 漏洞 浏览器 脚本 泄漏 9635

厚客户端渗透介绍(三)-文件系统和注册表测试 厚客户端渗透测试介绍是一个系列博客文章，上一篇我们讲到了网络方面的测试，这一章我们来看看文件系统和注册表方面的测试。示例应用下载地址... 2020-06-11 11:22:41 | 阅读: 443 | 收藏 | www.4hou.com 数据 注册表 信息 数据库