-
阿里云安全发布2015年度态势感知报告：预警撞库攻击
经过进一步的深入调查，黑客持有一份数百万条用户账号和明文密码数据库，这个数据库和之前某门户网站数据泄露有关。同时黑客购买了大量的代理服务器，绕过网站对登陆次数限制和风控策略。结果是，在网站管理者看来，...文章 2016-04-12 3763浏览量 -
阿里云安全发布2015年度态势感知报告 预警撞库攻击
经过进一步的深入调查，黑客持有一份数百万条用户账号和明文密码数据库，这个数据库和之前某门户网站数据泄露有关。同时黑客购买了大量的代理服务器，绕过网站对登陆次数限制和风控策略。结果是，在网站管理者看来，...文章 2017-09-04 2187浏览量 -
2100万Gmail和500万雅虎账户在黑市公开售卖
在过去的几年中，黑客不断将各个地方泄露的数据收集到他们的“社工库”中，然后用社工库的数据来尝试在其他平台上登录，俗称“撞库”。在这种情况下，如果用户在多个平台使用相同的密码，并且没有及时更改，账号就会...文章 2017-07-05 1182浏览量 -
2100万Gmail和500万雅虎账户在黑市公开售卖
在过去的几年中，黑客不断将各个地方泄露的数据收集到他们的“社工库”中，然后用社工库的数据来尝试在其他平台上登录，俗称“撞库”。在这种情况下，如果用户在多个平台使用相同的密码，并且没有及时更改，账号就会...文章 2017-08-09 1107浏览量 -
个人数据库"成为数据泄露的"大老鼠
该案中的19岁黑客杜天禹利用网站漏洞获取权限后，打包下载山东高考学生个人信息，建立个人数据库，并向他人贩卖十万余条信息。根据Identity Theft Resource Center和CyberScout的报告，2017年上半年数据泄露事件的...文章 2017-09-11 1412浏览量 -
如何10分钟搞定撞库
尴尬的是，撞库攻击的成本和技术门槛都非常低，从黑客论坛下载社工库，挂个脚本即可实施，目前也没有针对性的法律法规予以惩戒。三、阿里云云盾 Web 应用防火墙是如何搞定撞库的？问世间，有没有一种既不需要安全...文章 2016-11-03 11113浏览量 -
黑客入侵的常法
键字：首页 最新动态 新手指南 舞曲音乐 下载中心 经典文章 玩家风采 装备购买 站内流言 友情连接 本站论坛挖掘鸡的关键字 添 setup.asp 32.VBulletin 论坛的数据库默认数据库地址!includes/functions.php 工具:1....文章 2017-04-24 86456浏览量 -
8.6亿个人信息被"偷"网络安全团队曝光交易内幕
一旦黑客发现某个学校的网站出现漏洞，很快能将数据库套出来。很多时候，一个地区的学校都在使用一家网络公司服务器，很容易全部阵亡。比如，学生的个人信息及其父母信息被摸清，经过大数据分析，有多少本科生、多少...文章 2017-07-03 1957浏览量 -
渗透（香港）劲舞团官方论坛
怎么办呢，只有用社工了，先进数据库去看下先，也许能找到什么有用的信息。找下config.php文件看下先，于是搜索一下 图6 所有的这个服务器的config.php文件全部出来了，随便找了一个帐号登陆进去看下 哈哈，也许是...文章 2008-05-10 1085浏览量 -
Check Point专家点评移动支付 高回报及低技术门槛为...
例如利用广告组件自身漏洞来截取信息、利用服务器漏洞进入后台数据库、或者和广告商达成某种协议直接获取数据。中国方面，政府近期开始实施网络论坛发帖回帖实名制。不可否认，这一举措保证了网络空间和谐的氛围，...文章 2017-11-15 1217浏览量 -
企业与黑客攻击 就是一场军备竞赛
犯罪黑客可以去大型数据转储网站，输入用户名，然后找出那个人是否在被盗数据库中或是某场数据泄露事件的一部分。由于人们通常会重用口令，如果受害者没有修过口令，攻击者还能用这些凭证登录其他更多网站，得到更多...文章 2017-08-01 1377浏览量 -
企业与黑客攻击 就是一场军备竞赛
犯罪黑客可以去大型数据转储网站，输入用户名，然后找出那个人是否在被盗数据库中或是某场数据泄露事件的一部分。由于人们通常会重用口令，如果受害者没有修过口令，攻击者还能用这些凭证登录其他更多网站，得到更多...文章 2017-07-05 1060浏览量 -
曝黑客手握75个文件夹的好莱坞女星裸照，暗网、4chan ...
Twitter 和 Reddit（一家社交新闻站点）上的许多用户表示，这些女演员的照片在暗网上也有，没有听过“暗网”的童鞋注意了，暗网是指那些储存在网络数据库里、不能通过超链接访问而需要通过动态网页技术访问的资源...文章 2017-07-05 1852浏览量 -
补天白帽大会：安全不只是防御 是持续运营的过程
近几年来，黑色产业日益猖獗，顶级黑客手中掌握的社工库数量超过10亿条。据媒体统计，每年因为黑客攻击导致的企业损失已经超过了千亿美元，70%的企业大部分服务器上都没有很好的安全防护措施，大部分的安全防护手段...文章 2017-07-05 1280浏览量 -
首届网络安全创新发展论坛实录：通讯信息诈骗防治的血...
像钓鱼、木马、社工、设备丢失、扫号洗号、运营商二次放号、手机卡复制等等，经过数年防控，支付宝均可以有效应对。但这家公司也有着自己的烦恼，安全性不等于安全感，理性的数据成果不等于感性的安全感知。如何让...文章 2017-09-19 1916浏览量 -
我不改密码能怎样？
而且甚至会深入到邮件系统甚至大型论坛、社交媒体上了解到你的活动规律、言论等。某国情报系统中甚至都有技术人员因此中招，你觉得自己的防范能力比他还高？社工 听到这里，你可能已经坐不住了，马上就要去修改密码...文章 2016-12-11 1112浏览量 -
带你重温RSAC 2016热点研讨会
仔细回味，我们会发现对方对我们的个人信息越来越了解，强大的社工库，大规模的数据泄露，让每个身处其中的人忧心忡忡。面对越来越严峻的威胁形势，赵粮认为：“在网络安全攻防这个战场上，作为防御方要能有效的激发...文章 2017-08-01 1640浏览量 -
一次完整的安全渗透测试
获取数据库类型 继续测试，将ID值换成一个数字+字母类型的值，结果就爆出数据库出错提示，如图10所示，数据库类型是MS SQL Server，由此可以判断该服务器的操作系统也是Windows的，极有可能是Windows2003....文章 2017-11-12 1659浏览量 -
浅谈开源web程序后台的安全性
恶意用户alice在A处传入恶意数据并被存储到数据库&xff0c;在A处不直接导致安全问题&xff1b;B处引用到A处存储的数据&xff0c;从而触发安全问题。漏洞文件&xff1a;X3\source\admincp\admincp_setting.php分析&xff1a;alice...文章 2021-11-15 161浏览量 -
计算机开放电子书 2017 归档
深入浅出MySQL数据库开发、优化与管理维护（网易） Gitee 下载 Github 下载 SourceForge 下载 深入浅出设计模式（AI92） Gitee 下载 Github 下载 SourceForge 下载 深度学习教程 0.1（LISA 实验室）20170304 Gitee ...文章 2018-09-10 3045浏览量
