搜索精彩内容
包含"sms security"的全部内容
网络安全相关专业术语名词解释（下篇） – 作者:郑州埃文科技
P 数据包嗅探器（Packet sniffer） 用于监视和记录网络流量的软件。它可以用于运行诊断和解决问题，或侦听私人数据交换，例如浏览历史记录，下载等。 被动攻击（Passive attack） 攻击者试图获...
同态加密：实现数据的“可算不可见” – 作者:狴犴安全团队
同态加密是密码学领域自1978年以来的经典难题，也是实现数据隐私计算的关键技术，在云计算、区块链、隐私计算等领域均存在着广泛的应用需求和一些可行的应用方案。 本文首先介绍同态加密的基本...
LokiBot Android银行木马新变种 – 作者:暗影安全实验室
1. 简介 2020年5月左右，ThreatFabric分析师发现了一种新型的银行恶意软件，称为BlackRock。经过调查，发现大量代码继承自Xerxes银行恶意软件，Xerxes本身就是LokiBotAndroid银行木马的变种。Xe...
BlackRock: Android银行木马新秀 – 作者:xiongchaochao
事件概述 国外知名安全厂商ThreatFabric再Twitter上披露一款基于老牌银行木马家族LokiBot的新成员BlackRock。 BlackRock源自于LokiBot家族的第四代变种，其使用了Xerxes泄露的源代码。 威胁细...
http-requests-smuggling账户劫持与waf绕过 – 作者:guocoolguo
参考链接（有可能需要翻墙）：https://portswigger.net/research/http-desync-attacks-request-smuggling-rebornhttps://medium.com/@cc1h2e1/write-up-of-two-http-requests-smuggling-ff21165...
挖洞经验 | 利用CRLF注入实现账户劫持 – 作者:clouds
背景 很多人觉得客户端漏洞有点鸡肋，我之前也是这样认为的。对这种漏洞一般我都不会在上面花费太多心思，无非就是在客户端不断弹出提示框之类的。但是，有时候这些弹出提示框却能大有作为，特...
从技术岗向管理岗转型的这三年 – 作者:Andy0828
2017年与谷安学院结缘，在这里要特别感谢公司在人才培养方面的远见卓识和持续资源投入，为我提供了开放而包容的发展提升平台，这三年恰好也是我从技术岗向管理岗转型的三年。在谷安培训 CISSP、...
三星“查找我的手机”功能出现漏洞，用户可能完全丢失数据 – 作者:Megannainai
网络安全服务提供商Char49的安全研究员Pedro Umbelino，在三星的“查找我的手机”功能中发现了多个漏洞，这些漏洞可能被集中利用在三星Galaxy Phone上执行各种恶意活动。 “查找我的手机”软件...
加拿大政府网址被攻击，攻击者目标是窃取COVID-19救济金 – 作者:Megannainai
一次协同攻击中，曾为移民，税收，退休金和福利提供重要服务的加拿大相关政府网址被盗，攻击者目标是窃取COVID-19救济金。最近，加拿大政府宣布了应急响应金（CERB）以作为全国新型冠状病毒救助...
FreeBuf早报 | MoFi路由器中发现多个漏洞；美国哈特福德市因勒索攻击推迟开学 – 作者:Sandra1432
全球动态1. 美国哈特福德市因勒索软件攻击推迟开学因勒索软件攻击影响了学区用来管理校车和交通路线的IT系统，美国康涅狄格州哈特福德市学校被迫推迟了开学。此次事件影响了学校的多个内部IT系...
