7z1@EvilShad0w

Now that a weekend has passed since the .NET patch was released, and since there is already a working public example of how to reliably download a web.config using the padding oracle attack, we have decided to finally release v0.3 of PadBuster with the "Brute Force" option.

作者 | 2012-4-13 16:30:39 | 阅读(1) |评论(0) | 阅读全文>>

Html5 10大威胁：隐形攻击与潜伏的漏洞

2012-4-11 11:33:25 阅读128 评论0 112012/04 Apr11

HTML5是一个新兴的下一代应用程序堆栈。 HTML5 增强浏览器功能，并能够在现代的浏览器架构的情况下执行的富互联网应用程序。有趣的是，HTML5可以在移动设备上运行，所以使它更加复杂。 HTML5是不是一个单一的技术堆栈，但像的Document Object model (DOM), Cross Origin Resource Sharing (CORS) 和增强 HTML/Browser 渲染的各个组成部分的组合。它带来了一些新技术的浏览器没有见过像localstorage，webSQL，WebSocket，webworkers，enhanced XHR，仅举例基于DOM的XPATH之间。它加强了攻击面和剥削的攻击和恶意代理点。通过利用这些载体可以手工隐形攻

作者 | 2012-4-11 11:33:25 | 阅读(128) |评论(0) | 阅读全文>>

病了

2012-4-10 16:45:39 阅读41 评论2 102012/04 Apr10

4 月 6 日早上起来，眼睛有点痒，还有点肿，有血丝，我以为没睡好。到4月7号我觉得可能是眼睛发炎了，眼袋都肿了，然后朋友也在说什么“红眼病” “结膜炎” “角膜炎” 什么的，我买了好几瓶药水，还有消炎药，去火的药。但是还没好！哎，烦死了……

今天一天都躺在家里，没出去。希望眼睛能快掉好起来！最近几个月就是很倒霉！我无法表达这段时间碰到最糟糕的事了！

作者 | 2012-4-10 16:45:39 | 阅读(41) |评论(2) | 阅读全文>>

计算机战争背后的“死亡商人”

2012-3-26 17:30:24 阅读77 评论1 262012/03 Mar26

上个月，谷歌(微博)在温哥华举办了一个比赛，会上这家搜索巨头以安全著称的Chrome浏览器被黑客们两度攻陷。这两种新的黑客攻击方法都利用了一个作弊网站来绕过Chrome的安全保护，结果成功侵入了目标电脑。虽然这两次黑客攻击都攻破了谷歌的防护措施，但这只是第三次真正成功地入侵谷歌系统。

作者 | 2012-3-26 17:30:24 | 阅读(77) |评论(1) | 阅读全文>>

Hacked India Bank

2012-3-25 20:29:16 阅读523 评论1 252012/03 Mar25

印度阿三最近在中国藏南动作频频，以为中国一心想搞发展不敢开战。

我国一直实行大国风范不和无赖较量，可最近阿三实在是有点疯狂极了。

以下两个连接说明了阿三的企图：

http://v.ifeng.com/mil/mil/zhenfeng/

http://v.ifeng.com/mil/mil/yinduzaoshi/index.shtml

作者 | 2012-3-25 20:29:16 | 阅读(523) |评论(1) | 阅读全文>>

iPhone 渗透装备Top

2012-3-14 8:50:21 阅读196 评论0 142012/03 Mar14

很多渗透工具已经被移植到iPhone上，在我了解看来，大多有好几款安全工具都还是商业的，需要付费。这里收集了一些IOS 应用渗透测试工具，可以在国外网站下载。

iPhone 渗透装备Top - Masako Jun - 7z1@EvilShad0w

1. Metasploit

作者 | 2012-3-14 8:50:21 | 阅读(196) |评论(0) | 阅读全文>>

山寨版“匿名者群” Helen式的人格完美体现

2012-3-9 23:37:03 阅读911 评论4 92012/03 Mar9

首先随便说一点吧，今天为什么要发这个，我觉得很有必要跟之前“雾隐暗杀” 以及事变之后来的“银河舰队”的兄弟参考参考这个附件中的聊天记录。Helen式的人格将在群聊天记录中完美体现，对于过去与现在的种种看他是怎么说的。多余的不想说了，当然我是很艰难的看完这份聊天记录，是一个在那个群看不下去的老弟提供的。

还有，大家别认为这是炒作贴，我个人认为这是他的终结贴，这一份聊天记录就够了，因为这个人已经没有再被圈里人谴责的资格了！

部分截图：

作者 | 2012-3-9 23:37:03 | 阅读(911) |评论(4) | 阅读全文>>