才不是什么黑客
2019-02-20
0×01 度娘的秘密毫无疑问，黑客们都喜欢用高贵冷艳的 Google，但是度娘也不是一无是处。比如，度娘对中文的智能语义化处理就比 Google 强多了。另外，度娘的贴吧、网盘可都是好资源，藏着巨大的秘密。比如，上文的两篇社工文里就充斥着百度贴吧的搜索内容，全吧搜索和吧内搜索都是很强大的东西呢。口味完全不一样啊！0×02 Google——我有特殊的打开方式相...
才不是什么黑客
2019-02-20
比较详细的一份Google hacking语法 Google黑客Google Hacking语法Google hacker (Google黑客)是利用GOOGLE提供的搜索功能查找黑客们想找到的信息.一般是查找网站后台,网管的个人信息,也可以用来查找某人在网络上的活动.Google hacker 一般是做为黑客在入侵时的一个手段.在入侵过程中有时需要查找后台...
才不是什么黑客
2019-02-11
北京时间2月11日早间消息，据美国科技媒体TechCrunch报道，有用户投诉称，自己在美国交友平台OKCupid的帐户被黑客攻击。黑客更改了他的密码，导致他无法登录帐号。此外黑客还修改了资料中的电子邮件地址，使得他也无法重置自己的密码。用户表示，OKCupid并没有发送邮件让他对信息修改做出确认，而是盲目地接受了更改。OKCupid客服在回应投诉时表示：“...
才不是什么黑客
2019-02-02
目前，基于PHP的网站开发已经成为目前网站开发的主流，小编从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助! 一、常见PHP网站安全漏洞 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对...
才不是什么黑客
2019-02-01
任意用户注册通过抓包发现，某网站存在设计缺陷，将用户注册验证码或者密码找回的验证码下发到了客户端。如下图此时，拿到验证码正当我兴高采烈的去注册这个土豪手机号的时候，系统提示我验证码错误。根据我多年的挖洞(吹牛)经验我觉得问题出在我将服务器返回的验证码通过burpsuite拦截以后并未将这段json数据返回给ajax（网页异步刷新）。查看前端代码发现确是如此。...
才不是什么黑客
2019-01-29
工具名称：pentmenu工具作用：dos攻击bashsudocurlnetcat (必须支持'-k'选项)hping3 (或 'nping' 可以用来代替洪水攻击)opensslstunnelnmapwhois (不是必需的)nslookup (或者 'host' 命令)ike-scan如何使用：解压数据包r...
才不是什么黑客
2019-01-29
据外媒 Zdnet 报道，日本政府上周五批准了一项法律修正案，允许政府工作人员“入侵”人们的物联网设备，作为前所未有的不安全物联网设备调查的一部分。该调查将由日本国家信息通信技术研究所（NICT）的员工在总务省的监督下进行。这项计划是编制一个使用默认和易于猜测的密码的不安全设备列表，并将其交给当局和相关的互联网服务提供商，以便他们采取措施提醒消费者并保护设备...
才不是什么黑客
2019-01-09
据 phoronix报道，由于多次被反馈存在 bug ，Google 决定直接在 Chromium/Chrome 71 将 Nouveau 列入黑名单，Nouveau 的用户在浏览器中将默认不启用 GPU 加速。Nouveau 是一个为 Nvidia 显卡撰写的开源驱动项目，由一群开发者通过逆向工程技术还原 Nvidia 的专有...
才不是什么黑客
2018-12-25
新浪科技讯 12月25日下午消息，据台湾地区科技媒体iThome报道，印度内政部下属的网络及信息安全部门在上周发布了一项命令，将允许印度的10个执法与情报机构可拦截、监控及解密境内任何电脑上所储存或接收的信息。据报道，被赋予监控权限的单位包括情报局、麻醉品管制局、执法局、中央税务局、税收情报署、中央调查局、国家调查局、内阁秘书处、信号情报处及警务处处长。而服...
才不是什么黑客
2018-12-24
在联邦调查局（FBI）、移民海关执法（ICE）、禁毒署（DEA）等 11 个联邦机构未能回应《信息自由法案》的信息披露要求之后，美公民自由联盟（ACLU）决定采取进一步的行动 —— 向上述机构发起诉讼。当网络犯罪分子被逮捕时，无人不拍手叫好。但 ACLU 的诉求是，希望上述机构能够披露其使用黑客技术的手段的数量，以及它们是否缺乏应有的监督。如果只是...
微软 Pluton 处理器-为 Windows pc 的未来设计的安全芯片
2020-12-27
