对于黑客攻击服务器的市场可能比以前认为的要大得多，新的证据表明，2014起，黑客入侵服务器销售访问超过170000，其中三分之一个位于美国。新的消息来自防病毒厂商卡巴斯基实验室的研究人员，上周报道一个黑市网站称为xdedic。是专门用来卖远程访问的服务器，超过70000被感染的服务器被卖出，并且每...
被盗的缓存，可能属于国家安全局的文件,这恶意软件感染设备的系统，即使重新安装操作系统特没有什么用。“这个可怕的软件，展示了他的专业知识和技术能力的严重程度，据称，该文件是从方程组被盗，是顶级网络间谍团队所谓，并且可能与美国国家安全局有关联。该方程组可能帮助制定臭名昭著的Stuxnet电脑蠕虫，并说有...
导入地址表是PE文件结构中的一个表结构，在学习PE文件结构到时候虽然没有提到导入地址表，但是提到了数据目录，数据目录在IMAGE_OPTIONAL_HEADER中的DataDirectory中，我们回忆一下他的定义：（1)NumberOfRvaAndSizes：该字段标识数据目录的个数，该个数的定义...
HOOC知识前奏在DOS时代进行编程，那时操作系统提供的编程接口不称为API函数，而称为中断服务向量。也就是说，当时的操作系统提供的编程接口只有中断，要进行写文件要调用系统中断，要进行读文件也要调用系统中断（当然，也不调用操作系统的中断直接调用更底层的中断）……中断服务向量类似于Windows下的A...
一个关键的漏洞存在于完全修补版本的Mozilla的Firefox浏览器，可以让资源充足的攻击者（MITM）假冒攻击和影响Tor匿名网络。该漏洞可能允许中间人攻击者能够获得一个伪造的证书addons.mozilla.org冒充Mozilla服务器和作为一个结果，为NoScript提供恶意更新，无处不在...
谷歌的安全研究人员，已经发现了反病毒厂商赛门铁克有一个缺陷，可以很容易被黑客利用来控制计算机企业和消费产品的一个严重漏洞。赛门铁克发布受影响的产品补丁，有些产品进行自动更新，一些受影响的企业的产品可能需要人工干预。缺陷是由TavisOrmandy与谷歌的ProjectZero团队发现的。一些研究...
现在社会在进步，科技在发达，黑客也渐渐的从人们的背后走到了人们的面前了，对于黑客这个单词我相信有大多数的人都知道，但是也不排除有人不知道，黑客是形容一群擅长IT技术的人群或者计算机科学家，实际上在现实的生活中，我们根本就认不出来谁是黑客，谁又不是黑客，因为大家都是一个鼻子两个眼一张嘴巴，所以根本就看...
在widnwos中有这么一些API函数是专门用来进行调试的，这些函数被称为DEBUGAPI，或者是调试API，利用这些函数可以进行调试器的开发，调试器通过创建有调试关系的父子进程来进行调试，被调试进程的底层信息，即时的寄存器，指令登信息都可以被获取，进而用来分析。上面介绍的OLLYDBG调试器的功能...
黑客声称已经从美国三个医疗机构有盗取了超过650000病人记录的数据库，并且将被盗的数据库在暗网上出售，直到今天这个价格已经惊人的增加到930万。一名安全研究人员在博客中说，这名黑客是要求医院额外的支付750比特币，价值近500000美元，才会归还数据库，被盗取的数据库其中包括1、姓名2、地址3、电...
最近的数据泄露强调互联网用户需要定期更新他们的所有网络账户的密码。上星期三，Spotify重置用户数目不详的密码，Spotify说他们的证书可能已在泄漏涉及另一个服务受到损害。“Spotify没有经历一个安全漏洞，用户记录的安全，”该公司在一封电子邮件中说。他说密码重置是一种预防措施。有很多理由提醒...
