新华社：30亿用户信息被“看光光”？雅虎被黑客攻惨
雅虎公司３日宣布，在２０１３年黑客入侵雅虎的事件中，３０亿个用户账号信息被盗。这一数字是此前公布被盗账号数量的三倍。路透社认为，这将导致相关诉讼数量增加，令这个陷入低谷的互联网公司处境更为困难。 【“半个世界”被盗】 去年９月，雅虎公司宣布，黑客２０１３年８月盗走其至少５亿用户的账户信息。当年１２月，雅虎又表示，被盗账户数量约１０亿个。据今年１０月３日发布的信息，雅虎公司证实，其所有３０亿个用户账...
美白宫幕僚长约翰·凯利私人手机确认被黑客攻击
根据三名政府官员透露，白宫幕僚长约翰·凯利（John Kelly）已经持续数月遭到数字网络攻击，最早可能追溯到去年12月。最初是凯利发现自己的私人设备出现毛病并数据攻击，随后白宫的技术人员将该设备标识为已经盗用。 虽然本次发现问题的设备属于凯利的私人电话，且凯利也很少使用该个人设备进行通信，政府分发给他的设备已经可以满足大部分使用需求，但个人设备感染极有可能会用来截取地理位置以及其他敏感信息。 目...
对立日益加剧！美媒称俄黑客“入侵”北约军人智能手机
参考消息网10月6日报道 美国《沃克斯》杂志网站10月4日发表题为《北约军人说俄罗斯入侵他们的智能手机》的报道称，为了获取更多北约的信息，俄罗斯正在入侵包括美军在内的北约军人的智能手机。这是俄罗斯与西方日益对立的最新例证。 《华尔街日报》4日援引北约军人与官员的讲话报道称：6月以来，为了威慑俄罗斯的侵略意图，北约向波兰和波罗的海地区派驻了约4000名军人，其中部分军人的智能手机遭到了俄罗斯的入侵。...
美：俄黑客窃美网络机密 Kaspersky否认指控
美国国家安全局大楼 新浪科技讯 北京时间10月7日上午消息，本周四，两家报纸报道，2015年，一位承包商将一些高度机密的美国国家信息安全局（NSA）信息放在家用电脑后，被俄罗斯政府支持的黑客窃取。 该消息首先经《华尔街日报》披露出来，报道援引未经证实的消息来源，描述了这起侵入外国计算机网络盗窃案实施网络攻击的信息，可能被视为迄今为止最严重的妨害安全事件之一。 在后续报道中，《华盛顿邮报》称，这位雇...
黑客入侵共享单车系统 从34个账户偷走两万多
目前深圳互联网自行车日均客运量已达453万人次，单从使用人次上看，已成为深圳第二大城市交通方式。以前关于共享单车的案件，一般都是因损坏、破坏、改造共享单车而面临拘留、罚款等，不过，就在昨天下午，深圳市人民检察院对外通报，该院批捕了两名犯罪嫌疑人，他们涉嫌偷盗“共享单车”用户的资金，从34个账户里偷走两万多元人民币。 （原标题：两黑客涉嫌入侵共享单车系统：从34个账户偷走两万多元） 案情公布：利用软...
SQLMap用户手册【超详细】
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sqlmap这么一个url的时候，它会： 1、判断可注入的参数 2、判断可以用那种SQL注入技术来注入 3、识别出哪种数据库 4、根据用户选择，读取哪些数据 sqlmap支持五种不同的注入模式： 1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 2、基于时间的盲注，即不能根据页面...
整理：2017年几起因“传播暴恐音视频”被罚款、刑拘的案件
19岁女网民微信传播暴恐视频 被罚金10000元拘留13天 原文：http://hb.jjj.qq.com/a/20170828/035207.htm 接网警志愿者举报，高阳网民徐某某在微信群中传播时长为1分钟暴恐视频，场面极其血腥。高阳公安局依据《中华人民共和国反恐怖主义法》第八十条第二项之规定，依法对徐某某行政拘留十三日，并处罚款一万元整。@保定网警巡查执法 本报讯 近日，高阳县一名19岁的外...
30亿！雅虎承认所有用户账户信息均落入黑客手
摘要：本周二雅虎2013年8月黑客入侵可能影响了所有用户账户，即受害账户多达30亿，几乎是雅虎去年公布影响账户数的三倍。去年雅虎估计的2013年信息泄露范围已经创下史上最大规模信息泄露事件。 30亿用户帐户无一幸免，雅虎公布的信息泄露账户数量几乎是去年估计的三倍。 本周二，被Verizon收购后隶属公司Oath的雅虎网站宣布，在外部专家帮助下分析断定，2013年8月黑客入侵可能影响了所有用户账户。...
甲骨文发布自动化数据库 可自行修复网络安全漏洞
甲骨文周日在旧金山召开了年度用户大会Oracle OpenWorld大会，公司联合创始人兼执行董事长拉里-埃里森（Larry Ellison）在大会上发布了一套面向网络安全的新产品。 这是埃里森首次在用户大会上发表主题演讲，他宣布了一款新的自动化数据库，该产品可以在不离线的情况下自行修复网络安全漏洞。 这款自动化数据库名为Oracle 18c，它可以在运行过程中自行修复安全漏洞。埃里森说，现在的数...
怎么用sqlmap测试Post注入
第一种方式：./sqlmap.py -r post.txt(储存post数据的文本) -p 要注入的参数 第二种方式：sqlmap -u "url" --forms 第三种方式：sqlmap -u "url" --data "指定的参数"（如txt_UserName=aaa&txt_Pwd=aaaa） 原文地址：https://zhidao.baidu.com/question/21423...
sqlmap之POST注入的两种姿势（-r 和--data）
用sqlmap进行做post注入测试的时候，发现这么一种情况： 对POST请求，之前一直用 “-r txt文件”的形式，进行注入测试； 发现还有另一种POST，用“-r txt文件”的形式进行却无效，原来可以通过“--data="key=value"”来进行测试注入。 故以上两种情况都是post的，却还是有区别的 故此记录如下： 1：POST注入时，什么时候用“-r txt文件”的形式 post的...
使用Burpsuite辅助Sqlmap进行POST注入测试
原文地址：http://www.freebuf.com/sectool/2311.html 我们在使用Sqlmap进行post型注入时，经常会出现请求遗漏导致注入失败的情况。 这里分享一个小技巧，即结合burpsuite来使用sqlmap，用这种方法进行post注入测试会更准确，操作起来也非常容易。 1. 浏览器打开目标地址 http://testasp.vulnweb.com/Login.asp...
sqlmap的基本命令使用
本人小白，初次认识sqlmap，很多都是转载资料，只是学习研究一下！ 练习的网站可以用谷歌搜一下； cookie注入：sqlmap.py -u 注入点 --cookie "参数" --tables --level 2 POST登录框注入：sqlmap.py -r 从文件读取数据 -p 指定的参数 --tables sqlmap.py -u 登录的地址 --forms 自动判断注入 sqlmap.p...
比特币交易网站OKCoin被爆账户遭黑客盗取，用户称损失过千万
近日，有用户表示，9月28日早晨其在OKEx交易平台上的账户被一个德国IP地址登陆，参与了刚上线的比特币-以太坊经典（BTC-ETC）的交易，把所有持仓强平，挂单撤销。该非法入侵者在一小时内将账户内比特币消耗殆尽。该账户原有200比特币，估算的损失超过500万元。 几乎同一时间也有多名户反映自己的账号被盗取，粗略计算损失比特币共计600来个，约价值人民币2000万元。 据IT之家了解OKEx属于O...
报告：全球网络犯罪猖獗 黑客能入侵银行ATM机
钱骡(Money mule)是指通过因特网将用诈骗等不正当手段从一国得来的钱款和高价值货物转移到另一国的人，款物接收国通常是诈骗份子的居住地。 据9月29日报道，欧洲刑警组织下属欧洲网络犯罪中心(EC3)27日发表一份针对ATM机的恶意软件现况的报告称，网络犯罪日新月异，黑客如今利用恶意软件攻击银行内部网络再侵入自动提款机(ATM)，而守在自动提款机等候的“钱骡”则马上领钱走人。 该报告详细说明了...
