本实验采用局域网模拟，通过修改本地HOSTS文件来模拟域名以及DNS欺骗。合法网站使用Linux CentOS7的apache服务器搭建，IP为192.168.1.113，HOSTS文件中加入192.
WinRAR解压缩软件在中国有非常大的保有量，中国也是WinRAR的重要市场。不过最近卡巴斯基实验室的研究报告却让我们惊出一身冷汗，某些来源的WinRAR和TrueCrypt安装程序会在我们的电脑中植入恶意程序，窃取电脑硬盘信息和隐私人信息。 矛盾之争 WinRAR采用AES-256位加密技术对文件进行加密，TrueCrypt则是一个全盘加密工具。两者都对文件提供强大、可靠的加密。照理说，不应该出现什么问题的啊。但问题确实发生了。 据卡巴斯基实验室的报告称，他们在WinRAR和TrueCrypt的安装
写在前面的话 SMS Privacy（一个使用比特币购买匿名手机号的服务）现在已经成为了一种Tor隐藏服务，但现在大约只有不到10%的用户会以这种隐藏服务的方式来使用它。在这篇文章中，我将跟大家分析一
在合法网站植入暗链推广非法商品/服务（如毒品、色情、赌博等）是很常见的，黑帽 SEO 是其中一个主要的途径。搜索引擎为此付出了巨大的努力，Google 每年针对黑帽 SEO 会更新排名算法超过 500 次。
网络的特点注定了这种信息传播方式的监管难度是非常之大的，因此为了避免网络处于法外之地，很多国家都会对网站的合法运营提供了监管措施，而ICP备案号就是合法网站所必须要具备的。那么网站怎么能有icp备案号？Icp备案的作用是什么呢？
RedLine、RecordBreaker、ArkeiStealer、Vidar、Satacom、BatLoader 等窃密类恶意软件通常使用恶意软件即服务（MaaS）模式进行销售，并且不断更新升级攻击方式。
被称为 RomCom 的攻击者正在利用 SolarWinds、KeePass 与 PDF Technologies 等公司的软件作为诱饵，开展一系列的攻击行动。研究人员发现攻击者通过虚假软件针对乌克兰军事机构发起攻击，并且投递 RomComRAT 远控木马。 RomCom 在攻击行动中仿冒了 SolarWinds Network Performance Monitor、KeePass Open-Source Password Manager 与 PDF Reader Pro 这几款软件。 根据恶意网站的服务
虽然即将夏日炎炎，但《权力的游戏》第八季的到来却能够让各位权游铁粉感受到“凛冬终至”的气息！目前，权游第八季的第二集已经播出，可能很多权游粉丝想的是“养肥了再杀”，但大部分粉丝都如同一条条饥饿的“巨龙”一般，已经开始“吞噬”这部广受欢迎的美剧了。
网络犯罪分子每天都在想尽各种办法来进行攻击，这对于信息安全从业者来说再正常不过了，而这一次印尼网络犯罪组织开始利用电影大片来欺骗目标用户访问已受感染的网站。
社会工程攻击发生在网络攻击的一个或多个步骤中。攻击者首先调查目标受害者以收集必要的背景信息，采取行动以获得受害者的信任，并为破坏安全实践的后续行动提供刺激， 例如泄露敏感信息或授予对关键资源的访问权限。社会工程的危险的在于它依赖人为错误，而非软件和操作系统中的漏洞。合法用户犯的错误更难预测，这使得它们比基于恶意软件的入侵更难识别和阻止。
一、CC攻击：CC攻击的原理便是攻击者控制某些主机不停地发许多数据包给对方服务器形成服务器资源耗尽，一直到宕机溃散。CC主要是用来攻击页面的，每个人都有这样的体会：当一个网页拜访的人数特别多的时分，翻开网页就慢了，CC便是模仿多个用户(多少线程便是多少用户)不停地进行拜访那些需求许多数据操作(便是需求许多CPU时间)的页面，形成服务器资源的糟蹋，CPU长期处于100%，永远都有处理不完的衔接直至就网络拥塞，正常的拜访被间断。
安全公司Sucuri在周一表示，由于WordPress的漏洞，黑客利用了超过162000家合法网站，向目标网站进行了DDoS“放大攻击”。目前尚不知本轮网络攻击受害者的确切身份，不过Sucuri透露，
想象一下，你花了一大笔钱让你的家庭物理方面安全，却发现你被从未闯入你家的小偷悄悄地抢劫了。你以为你已经建造了一座堡垒，但没有发现栅栏上的间隙成为你家对入侵者敞开大门。这是每个房主最糟糕的噩梦。但这却是许多英国企业的真实世界的比喻，这些企业无意中为网络犯罪打开了大门，尽管它们越来越容易受到攻击。现在IT安全成为企业的首要任务，因此企业正在大力投资复杂的防火墙，使其系统几乎无法穿透。但许多人未能发现导致企业及其员工危险暴露的防御漏洞：Wi-Fi。
近年来，越来越多的用户选择高防服务器，就是为了防止网站受到攻击，没有高防服务器可能会被攻击，导致网瘫痪。从而失去一些客户，这些损失都是不可估量的。所以，高防服务器是很重要的。那么我们一般受到的网络攻击有哪些呢？
点击上方蓝色“程序猿DD”，选择“设为星标” 回复“资源”获取独家整理的学习资料！ 据京法网事消息，十年前，孙某将自己的证件照上传至“校友录”，但近期他发现，这张照片出现在了百度搜索中，置顶在了以其姓名为关键词的搜索结果中。孙某认为搜索引擎侵犯了其隐私权、个人信息，诉至北京互联网法院。 经审理，法院一审认定，孙某虽未授权对涉案信息进行全网公开，但搜索引擎网站无法预见该信息为未经授权公开的个人信息，其使用行为不存在过错。但收到通知后应及时采取措施，因怠于采取措施行为造成损失的，构成侵权。故一审判决百度公司赔
恶意软件设计和部署的关键之处，在于将自己伪装成合法的APP，欺骗用户用户下载和运行恶意文件，以此感染目标设备和系统。为了更好地进行伪装，恶意软件制作者在设计之初就会使用各种技巧和方法。 例如将恶意软件可执行文件伪装成合法应用程序，使用有效证书对其进行签名，或破坏可信赖的站点以将其用作分发点等。 据免费的可疑文件分析服务安全平台 VirusTotal的数据，恶意软件的伪装技巧比我们想象的要大的多。VirusTotal根据每天提交的 200 万份文件编制了一份恶意软件报告，展示了从 2021年1月到2022年7
你拿着刚买的咖啡，连上了咖啡店的WiFi，然后开始工作，这样的动作在之前已经重复了无数遍，一切都和谐无比。但你不知道的是有人正在监视你，他们监视着你的各种网络活动，盗取你的银行凭证，家庭住址，个人电子邮件和联系人，当你发现的时候，已经晚了。 现在的小偷已经不仅仅是简单的在地铁上偷你的钱包，更高级的是使用网络攻击获取你的各种信息，当你在咖啡馆上网检查你的账户信息的时候，也许黑客就拦截了你电脑和WiFi之间的通信，监视着你的一举一动。这种方法就是“中间人攻击”(MITM)，而这种攻击还仅仅是黑客用于攻击你的众多
万众一心严防守，万众一心度难关。2020注定是不普通的一年，新冠病毒肆虐形成了数以亿计的损失，而在互联网领域，黑客也有一种手段让无数用户遭受进犯……它便是DDoS。
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统（DNS），因此，数百万台使用uClibc库的物联网设备都也将受到影响。
The hacker news 网站披露，黑客组织“国内小猫”（Domestic Kitten）正在进行一项新的恶意攻击活动，该活动伪装成一个翻译用程序，分发更新版本的 FurBall的Android 恶意软件。
来源 | https://www.jianshu.com/p/c0785651be6e
CC攻击其实属于DDoS攻击的一种，其原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。这种攻击普遍都是流量不是很高，但是破坏性非常大，直接导致系统服务挂了无法正常服务。CC攻击因其见效快、成本低、难追踪，是黑客最常用的攻击类型之一。
欧盟立法者7月4日同意加强整个欧盟内部针对网络攻击活动的刑事处罚措施，尤其是对国家基础设施造成损害以及劫持电脑以窃取敏感数据的网络攻击活动。就目前而言，欧盟28个成员国对网络犯罪活动的处罚措施各不相同。根据欧盟立法者一致达成的决定，对于试图非法存取信息系统的犯罪分子来说，各国的最高刑罚为入狱至少两年。而对于针对电厂、交通设施或政府网络等基础设施发起的网络攻击活动，最高刑罚为入狱至少五年，高于大多数欧盟成员国目前的刑罚。 另外，欧盟立法者还决定提高针对拦截通信或生产及出售相关工具等网络犯罪活动的处罚力度。网络
Nginx 是一款高性能的开源 Web 服务器软件，广泛应用于互联网领域。在大流量、高并发的环境中，对 Nginx 进行优化可以显著提升网站的性能和稳定性。同时，为了保护网站资源的安全性，防止盗链是一项重要的任务。本文将为您详细介绍 Nginx 的优化思路，并解析网站防盗链的实现方法。
正如我们的大部分技术社区都同意的那样，数字安全严重依赖于我们经常认为理所当然的缩写词。HTTPS是其中一个缩写词，它为你的网络浏览增加了额外的安全层。
当今社会网络普及率特别高，不管是什么年龄段的人几乎都会上网。而众所周知，想要上网就需要域名。域名是可以让你快速访问网页的地址，很多人都拥有属于自己的域名，但是很多人都会忽视一点，那就是域名备案。域名备案是非常重要的，下面就让我和大家说说购买的域名怎么备案以及备案的原因吧。
相比来说，肉鸡CC比代理CC防护更难，因为肉鸡能够模仿正常用户拜访网站的请求，形成合法的数据包。CC攻击又可分为代理CC攻击和肉鸡CC攻击。代理CC攻击是黑客凭借代理服务器生成指向受害主机的合法网页恳求，完成DDoS和假装；而肉鸡CC攻击是黑客运用CC攻击软件，控制许多肉鸡，发起攻击。
越来越多的网络犯罪集团转向名为 Aurora 的信息窃取恶意软件，该恶意软件基于Go开源编程语言，旨在从浏览器、加密货币钱包和本地系统中获取数据。 网络安全公司Sekoia旗下安全研究团队发现了至少七个恶意行为者，并将其称为“贩运者”，他们已将 Aurora 添加到他们的信息窃取武器库中。在某些情况下，它还与 Redline 或Raccoon信息窃取恶意软件一起使用。 报告称，到目前为止，已有 40 多个加密货币钱包和 Telegram 等应用程序成为该恶意软件的目标，并着重强调了 Aurora 相对未知
今年年初，Google在其安全博客上已经表明，从7月开始，chrome68会将所有的HTTP网站标记为不安全。随后，Mozilla也表明，Firefox浏览器也准备将所有HTTP网站标记为不安全。
CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。
网络钓鱼主要用来骗取个人敏感信息，从而用于一些恶意目的。今天主要谈钓鱼用来做金融欺诈和身份盗窃的行为，包括对网银、购物等欺诈行为。随着上网人群的增多，钓鱼潜在目标范围也更大，有三个主要的可利用的地方： 个人信息泄露：很多用户在网上有意无意泄露了自己的个人信息，虽然用户认为他没有泄露过任何密码，但在今天大数据的形势下，掌握你其他信息，就可以爆破出密码。 客户敏感信息保护：很多网站安全保护措施薄弱，被黑客攻破拿到账户、订单等信息用来欺诈。 犯罪分子技术进步：犯罪分子的技术也在不断进步中，比如电子邮件欺诈、养
我们要知道一个网站有多少访问量除了其它因素之外，跟一个好的域名也是有很大的关系的。特别是对喜欢通过域名直接打开网站的用户来说就显得更为重要。但是关于域名被人恶意解析的事件也是时常发生，域名被恶意解析轻
美国国家航空航天局（NASA）天体生物学专用网站存在一个严重的安全漏洞，可能通过伪装带有NASA名称的危险URL来诱骗用户访问恶意网站。
近日，邮件安全公司Egress发布的《2023年网络钓鱼威胁趋势报告》对迄今为止的流行网络钓鱼趋势进行了分析。报告回顾了今年最常见的钓鱼主题，并预测了接下来的发展趋势，同时研究了网络犯罪分子用于绕过边界防御机制的流行混淆技术，以及聊天机器人对网络钓鱼威胁的影响。
目前有各种C2C工具，其中一些使用ICMP和DNS等协议以及其他一些合法网站，如DropBox和Gmail，在DerbyCon 3.0期间， Matt Graeber和Chris Campbell介绍了一种使用网站关键字的技术，以便在系统中触发shellcode。
r4ven是一款功能强大的用户敏感信息安全检测工具，该工具可以托管一个伪造的网站，而这个网站使用了一个iframe来显示一个合法网站的信息，如果目标允许其运行，那么它将会获取目标的GPS地理位置信息（坐标经纬度）、IP地址和设备其他信息。
在技术日新月异的今天，网络攻防永无止日。技术的发展使得网络攻击形态不断变化，并衍生出不少新的攻击方法，水坑攻击便是其中一种。根据赛门铁克（Symantec）最新发布的2012网络安全威胁报告，水坑攻击已经成为APT攻击的一种常用手段，影响范围也越来越广。 据国外媒体报道，在今年，包括苹果、Facebook和Twitter在内的科技公司网站纷纷遭遇了黑客入侵事件，而且有迹象显示更多网站可能在未来遭遇相同的命运。而在这一连串黑客攻击的背后，人们发现竟然存在着一个惊人的共同点，那就是这些公司员
微软表示，从2021年9月开始，已经有超过10,000个组织受到网络钓鱼攻击，攻击者会利用获得的受害者邮箱访问权进行后续的商业电子邮件破坏（BEC）攻击。攻击者使用登陆页面欺骗Office在线认证页面，从而绕过多因素认证（MFA），实现劫持Office 365认证的目的。 在这些钓鱼攻击中，潜在的受害者会收到一封使用HTML附件的钓鱼邮件，当目标点击时会被重定向到登陆页面，而HTML附件确保目标通过HTML重定向器发送。在窃取了目标的凭证和他们的会话Cookie后，这些攻击者会登录受害者的电子邮件账户，并使
该黑客团伙将伪造的网站投放到搜索排名第一位，诱导用户下载。这些网站内容也与真正的官网极其相似，并且大多使用的是中文，提供的软件也是中文版本，以”搜狗输入法“为例：
据外媒报道，10月24日俄罗斯和东欧地区爆发了名叫“坏兔子”（Bad Rabbit）的新型勒索软件，三家俄媒刊登了头条报道，包括新闻机构“国际文传电讯社”（Interfax）。俄罗斯安全企业 Grou
刚改名为Meta的FaceBook公司近期宣布，已经对位于巴基斯坦和叙利亚的四个黑客组织采取封禁行动。这些组织主要针对阿富汗民众、西亚记者、人道主义组织和反政府军事力量。比如，名为“SideCopy”的巴基斯坦团伙，就利用Facebook挑出与阿富汗政府、军队及喀布尔执法部门的相关人士，实施有针对性的网络钓鱼和隐私数据窃取活动。
最近斗哥在学习CORS的漏洞和相关的一些知识梳理，网站如果存在这个漏洞就会有用户敏感数据被窃取的风险。
社交工程是用于通过人类交互完成的广泛恶意活动的术语。它使用心理操纵来诱骗用户犯下安全错误或泄露敏感信息。
微软昨日表示，黑客们正利用存在于IE8与IE9之中尚未修复的某个关键性安全漏洞，目前公司的工程师们正在积极通过更新加以挽救。 与传统处理方式一样，微软对此次威胁采取了淡化处理。 “报告中只列举了数量有限的几条针对IE8与IE9的攻击，不过该问题确实有可能影响所有IE版本，”Trustworthy Computing集团发言人Dustin Childs在上周二早晨的一篇博文中指出。 “我们正在积极开发安全更新，旨在解决这个问题，”Childs补充称。 根据Childs以及今天微软公布的安全咨文的说法，安全漏洞
数据一 地址：https://www.kaggle.com/datasets/aman9d/phishing-data?resource=download 数据集说明： Domain: The U
随着网络的发展，用户对网站的安全防御DDoS愈加重视，作为当前一种最常见的网络攻击方式，DDoS攻击导致很多企业用户的网站业务或主机/服务器深受其害。DDoS攻击也因其“破坏性较大、难以防范，且无法彻底根除”等特点，成为云计算服务、IDC、游戏、电商等多个行业的“公敌”。
前两天，A站收到黑客攻击，近千万条用户数据外泄，其中包含用户ID、用户昵称、加密存储的密码等信息。事件发生后，A站第一时间做出回应并证实了数据泄露事件，同时也透露的事件的原因是由于没有把网站做得足够安全。在事发后，已在第一时间联合内部和外部的技术专家成立了安全专项组，排查问题并升级了系统安全等级。
数字藏品，能成为文旅人的救命稻草吗? 在当下文旅市场接近冰冻的状态下，还能用哪些方式激活市场?许多走在前沿的文旅人，将目光投向了“数字藏品”。 这股当下热捧的全新互联网时代浪潮——元宇宙，
最近几周，研究人员一直在密切关注与乌克兰战局有关的诈骗邮件攻击，全球已经发现了数万封与这一主题相关的诈骗邮件和网络钓鱼。
如今，有越来越多的恶意行为者开始利用AI大语言模型开发能够绕过 YARA 规则的自我增强型恶意软件。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
