标签： 极限网络

网络安全一直以来是人类智慧和经验高度凝结的领域，也是很多科幻电影中人类对抗外星种族或邪恶机器中最后的防线。我们不禁要想，当有一天机器人开始获得了人类黑客的行为方式后会发生什么？ 这一天可能离我们并不是很远，在2010年爆发的震惊世界的“震网”（Stuxnet）事件就是一记警钟。被精心编写的蠕虫病毒——震网渗透进工业系统中，潜伏在伊朗核电系统中不停的暗中破坏、自我复制、肆意传播，同时反馈虚假结果给到...

2012年名噪一时的Flame超级火焰病毒，卡巴斯基将之说成是“有史以来发现的最复杂的病毒攻击软件”，其复杂程度超越Stuxnet震网病毒（20MB尺寸是Stuxnet的40倍）。Flame当时是特别针对中东国家发起的，行为包括流量追踪、录音窃听等，属于典型的APT攻击。 伊朗CERT团队当时发布了一份报告，提到Flame成功绕过43款不同的反病毒产品、HIPS和检测/防御解决方案，而且都来自安全...

关于网络钓鱼，大家早已见怪不怪了。这种传统的攻击方式虽然屡见不鲜，但总能达到成效。在 BHUSA 2017 分享会中，来自 Stripe 的安全工程师 Karla Burnett 发表议题 “Ichthyology: Phishing as A Science”，分享了自己对网络钓鱼进行的科学研究，揭示了网络钓鱼的心理学原理，以及钓鱼攻击总能取得成功的原因。 Burnett 表示，一般人们见到的网...

elatedmonkey是针对运行的cPanel远程管理的Web界面系统的本地提权攻击，已经通杀24个版本。在cPanel 11.23.3和11.24.4运行CentOS Linux 5.2已经明确的测试成功。

沙龙时间:2012年12月22日下午1：00 沙龙地点:广东·深圳·深圳京基晶都大酒店 沙龙议题: 1、安全威胁的未来流行趋势及防范手段 2、移动设备的主流攻击方式及获利方式 3、安全攻击的反追踪及其智能化方向 4、wifi攻击与防护 5、CSRF的攻击和防御-沉睡的巨人 6、网络支付面对的安全威胁 7、安全加固经验 8、渗透测试案例经验 9、手机安全问题 10、WEB应用防护和数据安全 11、移...