FreeBuf 3级会员
私信
勾搭
FreeBuf
FreeBuf

2020-03-28

冒用数字签名的对抗:亟需加强的签名审核

[h1]前言[/h1]很多时候,杀毒软件都会对一个可执行程序的数字签名进行验证,而每个数字签名都配对着该可执行程序的Hash值,以防其它程序盗用这个软件的独有的数字签名,如下图所示: 早期的杀毒软件主要是通过软件

[查看全部]
FreeBuf
FreeBuf

2020-03-28

D-Link数字签名证书遭窃,反倒成了黑客的“通行证”

数字签名的出现,曾大大加强了计算机应用使用的安全性,其复杂、独特的加密方式使得证书成为了软件的“防伪标志”,并迅速普及。 但俗话说你有张良计我有过墙梯,近年来出现了一种新的攻击方式,是通过合法数字证

[查看全部]
FreeBuf
FreeBuf

2019-12-29

一款“僵尸网络挖矿” 攻击分析

[h1]一、背景[/h1]随着虚拟货币市场的疯狂炒作,挖矿已经成为一种额外的经济来源,越来越多的人参与其中。从2019年安全态势来看,攻击者将企业、政府和教育行业作为挖矿的主要目标,通过弱口令爆破、社会工程和钓鱼

[查看全部]
FreeBuf
FreeBuf

2019-12-29

冒用数字签名的对抗:亟需加强的签名审核

[h1]前言[/h1]很多时候,杀毒软件都会对一个可执行程序的数字签名进行验证,而每个数字签名都配对着该可执行程序的Hash值,以防其它程序盗用这个软件的独有的数字签名,如下图所示: 早期的杀毒软件主要是通过软件

[查看全部]
FreeBuf
FreeBuf

2019-12-22

D-Link数字签名证书遭窃,反倒成了黑客的“通行证”

数字签名的出现,曾大大加强了计算机应用使用的安全性,其复杂、独特的加密方式使得证书成为了软件的“防伪标志”,并迅速普及。 但俗话说你有张良计我有过墙梯,近年来出现了一种新的攻击方式,是通过合法数字证

[查看全部]
FreeBuf
FreeBuf

2019-10-27

无文件加密挖矿软件GhostMiner

网络罪犯利用加密挖矿恶意软件盗用计算资源牟利。早在2017年,已经观察到他们如何应用无文件技术使检测和监测更加困难。 8月观察到一个名为ghostminer的无文件加密货币挖掘恶意软件,该软件利用无文件技术和windows

[查看全部]
FreeBuf
FreeBuf

2019-07-13

Matlab加上VBA编程,表格就能画画了

之前学习Matlab是为了参加一个数学建模的比赛,但是在慢慢的学习当中发现了matlab这款软件是真的有趣,真的非常有用,大家没事也可以去学习一下使用matlab。 在参加完建模比赛之后,matlab这个软件业一直没有卸载就

[查看全部]
FreeBuf
FreeBuf

2019-07-08

Sonar.js:内网主机扫描和利用的网页框架

最近,WebRTC作为一种使用常规网页扫描内部网络的方式出现在新闻中。我们已经看到了这种功能的一些有趣的应用,比如《纽约时报》扫描你的内部网络来检测机器人。互联网上的随机网页能够扫描你的内部网络来寻找在线主

[查看全部]
12下一页

个人资料

未知领域 来自火星

https://www.optbbs.com/?1148774

这家伙很懒,什么都没有留

...

给TA的留言

返回顶部