安全测试工具 IBM Rational AppScan 英文版使用详细说明(图文)
本文由阿德马翻译自国外网站,尊重劳动成果,转载请注明出处,谢谢.
本文将详细介绍Appscan功能选项设置的细节,适合E文一般,初次接触Appscan的童鞋参考阅读.
Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序，它有助于专业安全人员进行Web应用程序自动化脆弱性评估。本文侧重于配置和使用Appcan ...
量子计算机轻松破解加密算法 如何破解加密算法?
量子计算机是一类遵循量子力学规律进行高速数学和逻辑运算、存储及处理量子信息的物理装置。目的主要是为了解决计算机中的能耗问题。
听到“量子计算”这个名字，就感觉是电子科技的高端领域。以最直白的方式表达，量子计算的核心就是计算速度相较传统晶体管计算机的大幅跃升。一旦计算能力获得极为可观的提升， ...
黑客眼中的追踪技术 像素追踪技术(Pixel tracking)
像素追踪是指在邮件中嵌入一个1x1的像素图像，当收件人打开或转发邮件的时候，会加载保存在攻击者服务器的图像，最后会向攻击者服务器发起一个请求，发送者可以将这些请求数据记录并用于电子邮件营销分析。
概述
通常情况下，像素追踪技术（Pixel tracking）是一种只有电子邮件营销平台才会使用的技术。但是现在安全研究 ...
简单七步教你如何解决关键SSL安全问题和漏洞
SSL(安全套接字层)广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输，以保障在Internet上数据传输之安全。下面小编将为大家探讨新的SSL安全形势以及新的安全问题。
下面让我们来了解这些SSL安全问题以及可帮助信息安全专业人员解决这些问题及安全部署SSL的七个步骤。
第一步：SSL证书
SSL证书是SSL安全的重要组成 ...
大揭秘：原来黑客是这么破解MCU的
对于黑客破解MCU有很多种方法，这里讲解了各种MCU的攻防技术，告诉你原来黑客是这么破解MCU的。
这篇文章是俄国人Sergei P.Skorobogatov就读英吉利剑桥大学之博士论文，讲解了各种MCU的攻防技术，堪称一部小百科全书。对于志在研究MCU防护的筒子，能给你很多参考思路：但对于想当黑客的人，我们对后果概不负责。
非侵入式攻 ...
远程控制木马最初、后来和现在面临的问题
远程控制木马的意思是远程桌面需要在路由器设置端口映射，才可以让自己的机器暴露给广域网，这样别人才能通过外网ip来连接操作需要接受协助的机器。
传统意义上的远程控制木马由于适用面不广,使用比较单一,只注重功能不注重一些安全上的问题,出现过的事故就有:
1.控制者被反查；
2.控制者机器被利用文件下载上传文件反控； ...
看windows如何为电脑打造“免检”木马
IExpress是一款用于修改msi安装包内的cab文件兼容性最好，用其它的cab工具打包文件成cab，然后替换到msi里面的cab文件，经常性出错，这个就没这方面问题。
推荐下载：IExpress(微软自解压包创建工具) 2.0 汉化绿色版类型：压缩解压大小：485KB语言：简体中文时间：2016-09-21查看详情
出身：Microsoft
功能：专用于制作各种 ...
浅谈史上最大DDoS攻击的本质与防范
ddos攻击的意思是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，最后可以成倍地提高拒绝服务攻击的威力。
DDos攻击在今天看来并不新鲜，近两年来发展态势也渐趋平缓，直至一个月前，欧洲反垃圾邮件组织Spamhaus突然遭受到高达300Gbps的大流量DDos攻击。这一轮被认为是史上最 ...
怎么破解Webshell密码 Burpsuite破解Webshell密码图文教程
Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻击的效率。
推荐下载：burpsuite pro v1.4.07+key注册版网站攻击测试工具类型：扫瞄攻击大小：7.3MB语言：简体中文时间：2012-12-17查看详情
运行环境：JAVA运行环境(Java 7 U ...
详解网络安全：不仅要通过去，还要晓未来
网络安全：不仅通过去，还要晓未来，这种攻击一旦发生，黑客不仅可以查看用户数据，还可以修改这些数据使得用户产生硬件故障，所以网络安全问题是当下人们应该注意的一部分。
新与旧的较量
现如今，整个世界被越来越多的连接起来，我们的日常生活对网络的依赖也变得更高，网络安全也变得更为重要。无论金融理财、网上购物 ...
分析锁机APP过程（附解锁工具）
之前一直想研究下锁机软件，今天从某群正好下载到了，就来分析下吧。由于她的主包没有任何操作行为【除了有个获取ROOT权限的操作】，所以360等杀软并没有报毒
0X01样本信息
QQshuazhuan-1.apk没有锁机操作，有锁机操作的是底下那个
文件:C:%users\*****\Desktop\QQshuazhuan.apk-1.apk
大小:5568191字节
修改时间:2016年8 ...
Python 爬虫修养-处理动态网页
在爬虫开发中，大家可以很轻易地 bypass 所谓的 UA 限制，甚至用 scrapy 框架轻易实现按照深度进行爬行。但是实际上，这些并不够。关于爬虫的基础知识比如数据处理与数据存储多线程之类的。
请大家移步 FB：
该系列文章都是本人所写，能力有限请多包涵。
0x01 前言
在进行爬虫开发 ...
2016年上半年DDoS攻击趋势分析 DDoS攻击规模和频率不断攀升
DDoS（分布式拒绝服务），是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点，象商业公司，搜索引擎和政府部门的站点，具有较大的破坏性。
2015年，DDoS攻击已经成为最引人注目的、受到黑客欢迎的攻击方式。如今，正如同死亡和税收一样，DDoS攻击成为企业需要长期面临的严 ...
你知道自己的电脑感染了恶意软件吗?
电脑就像人一样，也会出现生病的现象，在“生病”的时候也会出现一些症状，下面小编就为大家介绍电脑被恶意软件感染出现的一些症状吧。
现在请你闭上眼睛，设想这样一个场景：你打开了你的电脑，然后不停地等啊等啊等，等了一个“世纪”之后屏幕终于显示出了你的电脑桌面，然而一切并没有因此而变得美 ...
最新黑科技 靠硬盘运作声就可以窃取机内资料
黑客靠硬盘运作声就可以窃取机内资料？是如何实现的呢？开来看看下面琼殿技术社区小编为大家推荐的这篇教程吧。
气隔（Air-gapped）电脑一直都被誉为是世界上最安全的电脑，因为它不但与网络完全隔绝，而且绝大部分都不设有 USB 集线器、蓝牙、喇叭及不会连接上其他设备。不过想窃取气隔电脑内的资料原来亦有可能，因为最近 ...
揭秘2016年网络安全的5个误区
网络安全越来越成为一个大问题，网络安全事故和个人隐私数据泄露的频发，我们不得不对自己的信息加以保护，一起来看看网络安全自己的一系列误区吧。
选择一个话题，什么话题都行，始终有一些人信以为真的误区和无稽之谈。
·鸟要是吃了往新婚夫妇身上抛洒的生米会死。(不会死)
·如果你吃曼妥思薄荷糖的同时 ...
四招让你的电脑裸奔也不会中毒
电脑一定要安装杀毒软件使用才安全么？下面小编就教你如何让你的电脑不安装任何杀毒软件也可以非常的安全使用。
1.少用搜索去搜索软件，因为放木马的人都是去下载网站买一些广告位，然后做些下载按钮，你点击下载，又不知道是什么软件，点击打开安装就容易中毒了。最好是的去一些大的软件下载网站，通过站内搜索，通过站内 ...
麦咖啡McAfee 8.8企业版规则设置(高级篇)
规则要点： 1、深入挖掘默认规则，使默认规则威力发挥到极致，自定义规则只为补充与强化。 2、所有进程采用绝对路径排除，部分规则分成系统组、软件组两条，解决了排除容量（计空格2599字符）的限制。 3、安全性极高，可以做到带毒不爆发，欢迎虚拟机测试，但不建议实机玩儿毒自虐。 4、易用性稍差，视个人软件情况，有的排 ...
麦咖啡McAfee 8.8企业版规则设置(中级篇)
规则说明： 1、综合：默认规则采用邪版“McAfee8.8企业版通用加强规则经典版”，并做了有效性调整；自定义规则综合天诺分组防御和猫版浏览器防御相关规则。 2、安全：干净PC模式 + 安全模式 + 疯狂模式 + 入口防御，组成全面、系统、缜密的立体式强大防御体系。 3、高效：自定义规则只有9条，以一当百，一目了然 ...
麦咖啡McAfee 企业版 8.8规则设置(初级篇)
McAfee是杀毒软件，访问保护是辅助的，所以他的杀毒凌驾于一切规则之上。其杀毒与规则之间的关系是：杀毒强于规则，文件规则强于注册表规则，注册表规则强于端口规则，但四者各有所长，相互配合，才能发挥它的综合能力。任何单方面的、静止的褒贬都是片面的。下面进入正题。 一、通配符 McAfee 8.8 规则设置之难，难于通配 ...
