前段时间，在 Motherboard 报道了一件短信截取事件。一名白帽子黑客只花16 美元购买短信转发服务，就能获得一个人的所有短信。目前，针对报道中的现象，美国主要移动运营商 T-Mobile、Verizon ...

1.前言1，后期会不断完善2.信息收集常见的一些关键词：子域名，有无cdn，有无waf，真实ip，端口，cms，操作系统，中间件，脚本语言，数据库，web容器，whois信息，敏感文件，后台目录，旁站，C...

一、arp欺骗断网arpspoof -i eth0 -t+IPV4+网关要确认IP转发功能的状态，可以查看/proc文件系统，使用下面命令： cat /proc/sys/net/ipv4/ip_forward如果上述文件中的值为0,说明禁止进行IP转发...

SQL注入原理：1.sql注入就是服务端没有对客户端的输入信息做过滤,并且信息被带入了数据库查询。2.SQL注入攻击通过构造特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合...

开头放大图1.ARP协议ARP协议即(Address Resolution Protocol 地址解析协议) 的作用，是将以太网中的计算机IP地址解析成MAC地址。不管网络层使用的是什么协议，在实际网络的链路上传送数据帧时，...

全球动态1. 欧盟委员会和其他几个欧盟组织在三月份遭受了网络攻击欧盟委员会发言人7日表示，欧盟委员会和其他几个欧盟组织在3月份遭受了网络攻击。[外刊-阅读原文]2. 专家发现针对拉丁美洲用户...

中间商攻击是指当你和受害人或其他设备进行通信时，黑客通过窃取敏感信息(大部分是身份信息)来实施各种行为。中间件攻击产生于 80 年代，是最古老的网络攻击方式之一。现有的攻击SSL中间商的方...

谈到区块链项目，除了比特币、数字人民币外，最受关注的非IPFS/Filecoin莫属了。自从去年10月主网上线以来，Filecoin吸引了整个行业乃至众多圈外人士的关注，互联网上报道数以万计不说，线下的...

当前，随着高速发展的网络科技信息技术在各行各业的企事业单位中日益广泛的运用，伴随而来的网络安全风险也日趋突出。机遇与挑战并存之下，越来越多的企业机构逐步重视对敏感信息泄露、黑客侵扰...

背景平静的一天，吉良吉影，哦不，微步情报局样本组突然收到这样一个样本。连接域名是 #######cs.com 相关子域名。乍一看，域名都是白的，应该没什么问题。我定睛细瞧，最终确认，这是大名鼎鼎...