- 综合排序
- 最热优先
- 最新优先
- 来自专栏CU技术社区
10大黑客专用的 Linux 操作系统
来自：http://dwz.date/bWPB 今天列出一些最常用、最受欢迎的Linux发行版来学习黑客和渗透测试！ 1. 您可以轻松地在Windows内的VirtualBox中安装Kali Linux，并立即开始练习黑客。 下载地址：https://www.kali.org/downloads/ 2. BackBox拥有自己的软件存储库，该存储库提供了各种系统和网络分析工具包的最新稳定版本以及最受欢迎的道德黑客工具。 设计时考虑了极简主义，并使用XFCE桌面环境。 下载地址：http://www.pentoo.ch/download/ 10. Cyborg Hawk CyborgLinux是目前世界上最先进的渗透测试发行版。 作为当前最先进、最强大且最为美观的Linux渗透测试发行版，CyborgHawk为白帽黑客及网络安全专家提供大量值得收藏的终极工具组合。 ?
4.5K30发布于 2020-08-28 - 来自专栏FreeBuf
超10万个黑客犯罪论坛账户被盗
作者丨zicheng 编辑丨zhuo 据BleepingComputer消息，威胁情报公司 Hudson Rock 的研究人员发现，有12万台受设备泄露了黑客论坛账号凭证，表明一些黑客自己的设备也受到了恶意软件的感染 Hudson Rock 表示，受感染的计算机中有 10 万台属于黑客，泄露的黑客论坛凭证数量超过 14 万个。 首席技术官 Alon Gal 告诉 BleepingComputer，世界各地的黑客通过推广假冒软件或通过 YouTube 教程引导受害者下载受感染的软件来伺机感染计算机，这些受害者可能就包括技术水平较低且容易被骗的黑客 所泄露的不同黑客论坛账户凭证占比 此外，知名黑客犯罪论坛BreachForums的用户拥有最强的密码来登录该网站，超过 40% 的密码长度超过了10 个字符，并包含4种不同类型的字符。 BreachForums 的用户使用了更强的密码 然而，黑客也有使用非常弱的密码，例如一串连续数字。
34030编辑于 2023-09-08 - 来自专栏FreeBuf
2020年黑客首选10大Windows网络攻击技术
其中，就2020年黑客首选10大Windows网络攻击技术进行了调研。 因此，企业在建立查找异常攻击的基线后，建议使用Windows 10 Attack Surface Reduction设置来查找LSASS可疑访问。 10、4％：重命名伪装 攻击者通过重命名系统工具程序来绕过控件和检测。为此，建议不是直接查找文件名而是查找进程，从而确定攻击者是否正试图使用此技术进行攻击。
1.2K50发布于 2021-05-20 - 来自专栏FreeBuf
智能汽车曝出重大漏洞，黑客10秒开走特斯拉
据Bleeping Computer消息，NCC集团的安全研究人员近日已成功攻破特斯拉无钥匙系统，在中继通道建立起来后，整个攻击过程只需要不到10秒钟即可打开车门，并且可以无限重复攻击。 这也是BLE协议的设计初衷，如今它却成为黑客解锁智能技术装置新工具。 这也是全球第一次对于BLE链路层的中继攻击，其破解了基于BLE的接近身份验证机制。 通过在链路层从基带转发数据，黑客可以绕过已知的中继攻击保护，包括加密的BLE通信，因为它绕过了蓝牙堆栈的上层和解密需求。
77010编辑于 2022-06-08 - 来自专栏机器之心
黑客10秒无钥匙开走特斯拉：重大漏洞曝出
目前有无钥匙启动功能的车辆远不止特斯拉一种，Khan 表示，这种黑客攻击并不是特斯拉独有的。相反，这是他对特斯拉无钥匙进入系统进行修补尝试的结果，该系统依赖于蓝牙低功耗协议（BLE）。 通过在链路层从基带转发数据，黑客可以绕过已知的中继攻击保护，包括加密的 BLE 通信，因为它绕过了蓝牙堆栈的上层和解密需求。 NCC 在周日的一份报告中向其客户提供了调查结果的详细信息。 该协议旨在通过局域联网方便地将设备高效连接在一起，面向智能门锁、汽车、手机、笔记本电脑以及很多 IoT 设备，但这也意味着它成为了黑客潜在解锁智能技术的方法。 在本次攻击特斯拉车辆的演示中，Khan 进行了「中继攻击」，其中黑客使用两个小型硬件设备来转发通信。 Khan 表示，一旦通信中继建立起来，黑客只需「十秒钟」就能解锁车辆。
75710编辑于 2022-05-17 - 来自专栏FreeBuf
黑客组织入侵西部数据，10TB数据遭窃
3月份黑客曾在一次网络攻击中窃取了西部数据的敏感信息。在调查确认了此事后，西部数据已将其商店下线，并向客户发送了数据泄露通知。 西部数据遭遇网络攻击 3月26日，西部数据公司遭遇网络攻击，发现其网络遭到黑客攻击，公司数据被盗，随后发布了数据泄露通知。 据TechCrunch报道，一个“未命名”的黑客组织此前入侵了西部数据公司，并声称窃取了10tb的数据。 黑客们还声称窃取了一个包含客户信息的SAP Backoffice数据库，并分享了一张疑似客户发票的截图。
42840编辑于 2023-05-12 - 来自专栏FreeBuf
作为黑客的你应该拥有的10个小工具
本文我将为大家列举10个作为黑客的你最值得拥有的小工具。这些工具非常适合作为你无聊时的调剂品，或是作为生日圣诞礼物送给你的白帽朋友。当然，文中提及的某些项目可能并不适合所有的渗透测试人员。 漏洞披露虽然已有两年多的时间，但据报道全球受此影响的设备超过10亿，因此漏洞带来的影响将很难在短时间内被消除。 渗透测试人员可以在此设备上轻松安装各种Linux操作系统，包括Ubuntu，Kali Linux和BlackArch，而不是默认的Windows 10。 通过远程VPS，渗透测试人员可以： 用于攻击macOS和Windows 10的主机payloads； 同步文件； 创建IRC bots； 托管钓鱼网站； 执行密码爆破重用攻击； 主机USB drop 如果你是一名DIY黑客，无人机将会是你首先的小工具。 Project Cuckoo是被称为“Glytch”的黑客创建的测试无人机。
5.8K21发布于 2018-12-25 - 来自专栏程序猿DD
10大黑客专用的 Linux 操作系统，每个都很酷！
来源：民工哥技术之路 今天列出一些最常用、最受欢迎的Linux发行版来学习黑客和渗透测试！ 1. Kali Linux Kali Linux是最著名的Linux发行版，用于道德黑客和渗透测试。 您可以轻松地在Windows内的VirtualBox中安装Kali Linux，并立即开始练习黑客。 下载地址：https://www.kali.org/downloads/ 2. BackBox拥有自己的软件存储库，该存储库提供了各种系统和网络分析工具包的最新稳定版本以及最受欢迎的道德黑客工具。设计时考虑了极简主义，并使用XFCE桌面环境。 下载地址：http://www.pentoo.ch/download/ 10. Cyborg Hawk CyborgLinux是目前世界上最先进的渗透测试发行版。 作为当前最先进、最强大且最为美观的Linux渗透测试发行版，CyborgHawk为白帽黑客及网络安全专家提供大量值得收藏的终极工具组合。
5.7K10编辑于 2023-04-04 - 来自专栏E=mc²
10 | 信息泄露：为什么黑客会知道你的代码逻辑？
同样地，黑客也能够通过错误信息，推断出你的后台代码逻辑。那么，黑客究竟是怎么做的呢？接下来，我们就一起看一下这个过程。 为什么错误信息会泄露代码逻辑？ 这样一来，既避免了用户体验受到太大影响，又消除了关键信息被黑客获取的隐患。 有哪些常见的直接泄露方式？ 在间接的泄露方式中，黑客可以通过“蛛丝马迹”，推断出服务代码的逻辑。 如果 SVN 可以通过.svn 中的数据提取应用任意版本的代码，那黑客也可以。只要你没有在上线代码的时候删除其中的.svn 目录，那就代表黑客可以通过.svn 中的 URL 访问里面的所有文件。 接下来，只需要通过执行简单的脚本，黑客就可以回溯出一个完整版本的代码了。 而且黑客没有办法攻击一个未知的系统，所以黑客会通过这些泄露的信息，去推断出应用的整体架构和逻辑。
91120发布于 2020-11-24 - 来自专栏CSDN技术头条
黑帽大会2014：10个酷炫的黑客工具
【编者按】黑帽大会的规模逐年递增，这场全球最聪明的大脑聚集在一起，会擦出什么样的电光火石，本年度的黑帽大会吸引了近万人参加，这些技术男很符合《黑客帝国》中“基努里维斯”的形象标准，目光深邃，站得笔挺，不善言谈 本文盘点了本次大会上炫酷的10大工具，值得高兴的是大部分都是开源的。 /black-hat-2014-10-cool-hacking-tools-to-check-out.htm/pgno/0/1） （编译/蔡仁君 责编/魏伟） 以下为译文： 2014黑帽大会上展示的黑客工具可以帮助渗透测试者发现 下面是10种在各个阶段值得一试的工具。 用于恶意软件分析的Maltrieve 安全研究人员使用Maltrieve工具收集服务器上的恶意软件。 Viproy有10个模块，执行各种功能来识别缺陷，包括电子欺骗，强力攻击和计费绕过。
1.5K90发布于 2018-02-08 - 来自专栏Khan安全团队
黑客笔记 10年经验分享 ，安全渗透技术开放下载
作为拥有着10年经验的渗透安全测试工程师，一路也是从小白历经磨难成长起来的我，给现在的新手小白一些建议。 01 对于系统的操作 比如window系统、linux系统、还有黑客最火的kali系统 02 数据库的学习 针对于web漏洞中的SQL 例如：MySQL数据库的基本操作 03 进行web安全渗透 一定要了解web漏洞的原理，web常见的漏洞有SQL注入、xss漏洞、csrf、ssrf、文件上传、任意文件下载、弱口令、逻辑漏洞等，尤其是owasp top 10漏洞的原理、判别方法、利用手法、了解防火墙绕过方法 以上的web渗透安全相关的知识点，给大家介绍了一下如何去学习那些知识，这个世界充满了待解决的迷人问题，做一个黑客有很多乐趣，但是需要颇费气力才能获得这些乐趣。这些动力需要动机。 类似的，作为黑客，你必须从解决问题、磨练技术、锻炼智力中获得基本的快感。希望各位从事渗透安全的小白们，早日进阶黑客大佬。
1.2K20发布于 2021-08-26 - 来自专栏老九学堂
俄罗斯黑客组织绝地反击，正式向10国政府宣战！
当地时间5月16日，俄罗斯黑客组织 “杀手网络”(Killnet)宣布正式向10个支持恐俄症的国家宣战。 对以美国为首的十个反俄国家发动大规模网络攻击，以回击他们对俄罗斯的制裁。 俄罗斯的黑客有多牛？ 江湖传闻，俄罗斯黑客曾攻击美国政府网站，操纵美国大选，就连FBI都怕他们三分。 没见黑客发过声，但一直有他们的传闻。 2016年7月，美国军事话题新闻网站DefenseOne报道称, 俄罗斯黑客组织APT29设法入侵多个华盛顿智库。 这些案例足以看出俄罗斯黑客的能力。 在黑客界流传着这样一句话，世界上有两种黑客，一种是俄罗斯黑客，一种是其他黑客。 不知道大家是否知道，俄罗斯是一个有着深刻黑客文化的国家，俄罗斯的黑客技术也是全球公认的好。
65120编辑于 2022-05-18 - 来自专栏指路者
为渗透测试准备的 10 大黑客工具评论(0)
10.
1.2K21发布于 2018-08-03 - 来自专栏全栈程序员必看
黑客
第1章黑客基础知识 随着互联网技术的飞速发展,网络世界的安全性不断受到挑战。如果你要上网,就免不了遇到黑客的侵扰。 本章就为大家介留一些最基本的黑客入门知识,揭密黑客常用的一些命令,当然这些微不足道的伎俩难以入侵戒备森严的网络,不过至少让初学者对黑客的“工作情形”有初步的认识。 本章导读 1.1黑客简单介绍 最早的计算机于1946年在宾夕法尼亚大学出现,而最早的黑客出现于麻省理工学院(贝尔实验室也有)。 黑客的存在是由于计算机技术的不健全,从某种意义上来讲,计算机的安全需要更多黑客去维护。这里我们借用黑客英雄网站长myhk的一句话:“黑客存在的意义就是使网络变得日益安全完善”。 但是到了今天,黑客一词已经被用于那些专门利用计算机进行破坏或入侵他人电脑的代言词,对这些人正确的叫法应该是Cracker,有人也翻译成“骇客”,也正是由于这些人的出现玷污了黑客”一词,使人们把黑客和骇客混为一体
1K20编辑于 2022-08-24 - 来自专栏全栈程序员必看
黑客刷屏代码大全(怎么请黑客)
黑客初学者刷屏技巧 When you just start out your programming journey, there are so many shiny tools and technologies 翻译自: https://medium.com/swlh/beginners-these-tricks-will-accelerate-your-coding-647f6bb3fc26 黑客初学者刷屏技巧
10K20编辑于 2022-07-29 - 来自专栏黑客技术家园
黑客简介
1 黑客简介 "黑客"(hacker)这个词通常被用来指那些恶意的安全破坏者。关于"黑客"一词的经典定义，最初来源于麻省理工学院关于信息技术的一份文档，之后便被新闻工作者们长期使用。 之所以要区分黑客和恶意骇客，是因为在某些情况下，我们讨论的对象是那些毫无恶意并且不会对安全防御或者用户隐私造成损害的对象，这些人只有用"黑客"这个词来描述才最贴切。 黑客和骇客的区别是，黑客仅仅对技术感兴趣，而后者则是通过技术获取职业发展或者谋生。很多黑客和骇客都具有技术天赋，有些骇客据此进行职业发展。 当然，并不是每个有技术天赋的人都必须沿着黑客或者骇客的方向发展。黑客这个术语的经典意义是指那些对于事物如何工作非常感兴趣的人，他们修理，制作或者修改事物，并以此为乐。 对于目前的交流来说，一个更简单的办法就是只适用恶意安全骇客，而不是黑客，这是因为：目前大部分消息中所指的，都是带有恶意目的的骇客，而不是以技术为目标的黑客。
1.3K30编辑于 2023-03-24 - 来自专栏FreeBuf
盘点全球最“天才”少年黑客 TOP 10
随着科技的发展，越来越多的小朋友从小就开始接触编程，“黑客”也在不断的“儿童化”。今天我们就一起来盘点一下全球知名的少年“天才”黑客TOP 10。 他就是中国年龄最小的“黑客”汪正杨。 查普尔负责向其他黑客提供软件工具，进而帮助这些黑客实施分布式拒绝服务DDoS攻击。 去年10月，Reddit单月取得了38亿次页面浏览量和4600万独立访客的好成绩。 研究人员表示，出于这些动机的少年黑客，其实极易被指引到“白帽黑客”的道路上。
1.9K40编辑于 2023-08-08 - 来自专栏白安全组
黑客术语
MySQL数据库 我们在黑客文章中常会看到针对“MySQL数据库”的攻击，但很多朋友却对其不大了解。 WAP攻击 黑客们在网络上疯狂肆虐之后，又将“触角”伸向了WAP（无线应用协议的英文简写），继而WAP成为了他们的又一个攻击目标。 由于目前WAP无线网络的安全机制并非相当严密，因而这一领域将受到越来越多黑客的“染指”。 现在，我们使用的手机绝大部分都已支持WAP上网，而手机的WAP功能则需要专门的WAP服务器来支持，若是黑客们发现了WAP服务器的安全漏洞，就可以编制出针对该WAP服务器的病毒，并对其进行攻击，从而影响到
1.1K20发布于 2019-08-09 - 来自专栏博文视点Broadview
书单 | 读了这10本书，再也不怕黑客攻击了！
本期就来分享10本与网络安全相关的经典畅销书，让你既知攻，又知防，在建设网络安全的道路上知己知彼，百战百胜！ 、从而有效地抵御黑客的攻击。 ，数据库一直是黑客攻击的终极目标，因此，数据库攻防研究已经成为企事业单位网络安全工作的重点和难点。 10 ▊《白帽子讲Web安全（纪念版）》 吴翰清 著 首度英文版发行的中国原创安全技术书 阿里P10安全研究员、曾经的少年天才黑客道哥扛鼎之作 从业者标配：全面覆盖客户端-服务器端-公司运营安全 在互联网时代 活动时间：截至10月8日开奖。 快快拉上你的小伙伴参与进来吧~~ 如果喜欢本文欢迎 在看丨留言丨分享至朋友圈 三连 热文推荐 缓存核心知识小抄，面试必备，赶紧收藏！
86610编辑于 2023-05-06 - 来自专栏全栈程序员必看
增长黑客目录_黑客手册书籍
增长黑客手册——02 增长黑客的数据分析方法 趋势分析 多维分解 漏斗分析 用户画像 细查路径 留存分析 A/B测试 增长黑客的能力 市场营销技能 搜索引擎优化（Search Engine Optimization Automation) 病毒传播（Viral Refferal） 内容营销 工程开发技能 应用程序接口 A/B测试 数据分析技能 数据统计 数据分析 数据的9款工具 市场营销工具 产品工程工具 数据分析 增长黑客的数据分析方法 留存分析 留存率 = 回访网站/app 的用户数占新增用户的比例 探究用户行为和访问之间的关联程度 A/B测试 实验组/对照组测试，控制变量，通过某种指标规则（用户体验、数据指标等）选择最优方案 增长黑客的能力 acquisition） 营销自动化（Marketing Automation) 主要工具 百度站长平台（Google Search Console） 帮助开发者管理和优化其在搜索结果中的排名 增长黑客快速提高网站链接被收录的概率
89820编辑于 2022-09-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号