首页 | 电脑 | 安全 | 系统安全

  • 既然Linux系统安全，为何基于它Android不安全？

    既然Linux系统安全，为何基于它Android不安全？大家都知道Android是基于 Linux 内核，而且大家也知道 Linux 的安全性是公认的，那为什么和 Linux 有着类似嫡系关系的Android却一直被人诟病不安全呢?要想说清楚这个问题，我们需要了解一下Android和 Linux 到底是什么关系。

  • CAN总线介绍：看我如何以编程方式控制汽车

    近期，我跟一位在Voyage公司上班的朋友在尝试对一辆福特Fusion汽车的空调系统实现编程控制。CAN总线介绍：看我如何以编程方式控制汽车。

  • CVE-2017-0213 Windows COM 特权提升漏洞组件

    特权提升存在于Windows COM封装。攻击者成功地利用该漏洞可以运行任意代码具有较高的特权。为了利用该漏洞，攻击者可以运行一个特制的应用程序，可以利用漏洞。此漏洞本身不允许任意代码运行。但是，该漏洞可以与一个或多个漏洞（例如远程代码执行漏洞和另一个特权级别）一起

  • MSF外网持久控制Android手机并渗透测试局域网

    MSF外网持久控制Android手机并渗透测试局域网，以前经常看来客网，学到了不少东西，现在想给入门的同学提供一点微小的帮助。以前老是不知道如何在外网使用msf这个神器，自己查了查资料，总结了一点自己的认识。

  • Android O限制系统全屏进一步遏制手机勒索

    Android O限制系统全屏进一步遏制手机勒索。近期谷歌发布了最新手机操作系统Android O的开发者预览版，一如往常，Android O又带来了多项新功能与优化升级，其中一项有关系统窗口管理的优化给Android手机勒索软件带来了严重冲击。

  • 手把手教你使用PowerShell内置的端口扫描器

    手把手教你使用PowerShell内置的端口扫描器。想做端口扫描，NMAP是理想的选择，但是有时候NMAP并不可用。有的时候仅仅是想看一下某个端口是否开放。在这些情况下，PowerShell确实能够大放异彩。接下来我们聊聊如何使用PowerShell实现基本的端口扫描功能。

  • 无需身份凭证,攻击者利用漏洞可任意登录FreeRADIUS

    无需身份凭证,攻击者利用漏洞可任意登录FreeRADIUS。近期，来自卢森堡RESTENA的安全研究专家Stefan Winter在当前全球最流行的radius服务器中发现了一个TLS认证绕过漏洞。

  • 教你如何使用XSS来搞定当下热门的CMS

    教你如何使用XSS来搞定当下热门的CMS。CMS(内容管理系统)不仅具有模块安装功能，而且还允许我们查看到系统管理员之前所发送的全部请求。因此，CMS也就成为了XSS攻击的一种绝佳目标，而且我们还可以轻松地对目标发动CSRF(跨站请求伪造)攻击。

  • iOS系统再出奇葩故障 ios10系统常见问题及解决方法介绍

    iOS系统再出奇葩故障 ios10系统常见问题及解决方法介绍。这位EverythingApplePro的网友在Safari浏览器中播放一段特定视频，则将导致iOS设备过载，并逐渐变得无法使用，需要注意的是，这个Bug即使是在运行iOS5操作系统的iPhone中播放上述视频也存在。

  • 数据安全大比拼 iOS VS Android 泄露谁更严重

    数据安全大比拼 iOS VS Android 泄露谁更严重。同谷歌 操作系统 上的“侵入式”应用程序相比，有更多的iOS应用程序会追踪用户的地址信息，访问用户的联系人信息 。业界人士纷纷表示和谷歌的安卓系统相比，苹果iOS移动操作系统里有更多的“侵入式”应用程序。

  • 安卓与IOS系统下手机安全大比拼

    安卓与IOS系统下手机安全大比拼。大学时代，我们对于新来的小师妹总有这样的忠告，“防火、防盗、防师兄”，如今的智能时代，我们想要给所有使用智能设备的朋友一句忠告，“防泄密、防暗扣、防隐患”。移动互联的高速信息时代，智能手机安全防不胜防!

  • 安卓系统如何突破自身的安全困局

    安卓系统如何突破自身的安全困局。数年前，由于Adobe Flash在安全及性能方面存在的问题，史蒂夫·乔布斯将该技术称作一辆即将出轨的列车，该言论曾经招致在该平台上投资甚多的厂商的强烈不满。如今，谷歌的安卓平台也正在收获类似的负面评价。

  • 如何提高电脑操作系统的安全等级

    如何提高电脑操作系统的安全等级。无论你现在使用的操作系统是什么，总有一些通用的加强系统安全的建议可以参考。如果你想加固你的系统来阻止未经授权的访问和不幸的灾难的发生，以下预防措施肯定会对你有很大帮助。

  • ie11升级后打不开怎么解决

    ie11升级后打不开怎么解决？原因排查：怀疑一：加载项导致此问题。运行 iexplore exe –extoff 以无加载项模式启动IE。没有起色。

  • 警惕！谷歌应用商店中首次出现具有代码注入能力的安卓root木马

    警惕！谷歌应用商店中首次出现具有代码注入能力的安卓root木马。一款具有安卓root能力的恶意软件Devmap出现在谷歌应用商店中，它能够禁用设备的安全设置在后台执行恶意任务。具有root能力的恶意APP伪装成游戏传播。

  • 怎么用Fuzz技术巧妙的挖掘Android漏洞？Android漏洞该如何防御？

    怎么用Fuzz技术巧妙的挖掘Android漏洞？Android漏洞该如何防御？Android系统服务即由Android提供的各种服务，比如WIFI，多媒体，短信等等，几乎所有的Android应用都要使用到系统服务。系统服务在为用户提供便利的同时，也存在着一些风险。

  • Android O限制系统全屏进一步遏制手机勒索

    Android O限制系统全屏进一步遏制手机勒索。近期谷歌发布了最新手机操作系统Android O的开发者预览版，一如往常，Android O又带来了多项新功能与优化升级，其中一项有关系统窗口管理的优化给Android手机勒索软件带来了严重冲击。

  • 电脑磁碟机病毒如何彻底查杀?如何规避电脑磁碟机病毒?

    电脑磁碟机病毒如何彻底查杀?如何规避电脑磁碟机病毒?电脑互联网的逐步递增趋势，导致现在的电脑病毒也开始飞速的发展起来，无疑这对我们的正常使用电脑是种不小的打击。而前几年出现的新型电脑磁盘机病毒，让很多使用电脑的用户头疼不以。

  • 十五招提升服务器安全等级

    十五招提升服务器安全等级。总是担心服务器的安全但又不知道从何下手?被攻击了应该怎么预防?服务器日常安全维护怎么做才安全?一点小事就得提工单、打电话，时间精力不够用?不用烦恼，今天客户经理给您带来了服务器日常安全维护十五招。让您远离安全困扰。

  • 你的手机有没有ROOT？ ROOT后的手机漏洞防不胜防

    你的手机有没有ROOT？ ROOT后的手机漏洞防不胜防。也许你的手机ROOT只是为了安装一款游戏，安装一个工具。对我们普通人来说，ROOT代表着方便和自由，其实你不知道的是，它同时也为黑客带来了侵犯你隐私的方便和自由。看看ROOT后的手机是怎样为漏洞大开方便之门的。

  • 电脑遭受ARP攻击，解决办法

    电脑遭受ARP攻击，解决办法。ARP攻击主要是存在于局域网网络中，如果在局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，这样就会造成网内其它计算机的通信故障。

  • 用mcafee麦咖啡设置服务器基本用户安全(防止新建用户与修改密码)

    用mcafee麦咖啡设置服务器基本用户安全(防止新建用户与修改密码)。服务器被黑客入侵，很重要的一步就是提权，添加用户，在维护服务器时，你可能会看到麦咖啡。用麦咖啡这个杀毒软件，就可以防止被添加用户，麦咖啡病毒库不咋地，不过防护却很牛。

  • 局域网共享安全方式之用局域网文件共享系统实现共享文件夹安全设置

    局域网共享安全方式之用局域网文件共享系统实现共享文件夹安全设置。现在很多单位都有文件服务器，经常会共享文件让局域网用户访问。那么，如何才能保护局域网内共享文件夹的安全性呢?下面通过本文给大家分享局域网共享安全方式之用局域网文件共享系统实现共享文件夹。

  • 互联网心脏出血漏洞怎么修复? 心脏出血漏洞修复教程

    互联网心脏出血漏洞怎么修复? 心脏出血漏洞修复教程。使用了存在漏洞的OpenSSL版本，用户登录该网站时就可能被黑客实时监控到登录账号和密码等敏感的信息。下面说说互联网心脏出血漏洞怎么修复。

  • 服务器上网站被挂Iframe木马的解决方法

    服务器上网站被挂Iframe木马的解决方法。今天访问公司的一个网站，突然发现网页显示不对，右键查看HTML代码，发现iframe了一个网站的js文件，不用说，肯定被挂木马了。

  • 看一眼就中毒 详解微软lnk漏洞（快捷方式漏洞）

    看一眼就中毒 详解微软lnk漏洞（快捷方式漏洞）。微软漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，使攻击者能够在未授权的情况下访问或破坏系统，按严重程度分为“紧急”、“重要”、“警告”、“注意”四种。

  • 简单七步教你如何解决关键SSL安全问题和漏洞

    简单七步教你如何解决关键SSL安全问题和漏洞。SSL(安全套接字层)逐渐被大家所重视，但是最不能忽视的也是SSL得漏洞，随着SSL技术的发展，新的漏洞也就出现了，下面小编就为大家介绍简单七步教你如何解决关键SSL安全问题和漏洞。

  • 服务器木马问题解决分享

    服务器木马问题解决分享。先有人发现本地测试网页打不开，于是我 ssh登上服务器。第一步、使用ps以及netstat命令查看服务运行状态，发现这2个命令返回全是空的，当时就感觉这2个命令被人替换了。

  • 服务端注入之Flask框架中服务端模板注入问题

    服务端注入之Flask框架中服务端模板注入问题。Flask 是python语言编写的轻量级的MVC (也可以称为MTV, T: Template)框架。对于Flask 框架本身，本文不做讨论。本文主要通过几个例子，测试说明下Flask框架中服务端模板注入带来的安全隐患。

  • 计算机安全漏洞之XSS攻击的防御

    计算机安全漏洞之XSS攻击的防御。1、什么是XSS攻击。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。

 12 13 14 15 16 17 18 19 20 21