- 综合排序
- 最热优先
- 最新优先
- 来自专栏远在上海
2011黑客事件更新（2）
2、请在找到真凶之前，请立即停止散布我攻击学校系统、修改成绩的言论。 3、无论大学就读期间还是毕业后，我从未做过对母校有损害的事情。非但如此，还自己花钱保护注册母校域名。
55030发布于 2019-02-27 - 来自专栏晨星先生的自留地
黑客技能训练之攻破VulnOS 2
最近迷上了国外的一个CTF训练网站，里面有很多国外的黑客打包好的系统（VulnOS）给安全爱好者们练习黑客技能。 n_id=1&name=2&data=2020，我们想指定name参数进行注入 sqlmap -u “url” -p name sqlmap.py -u “http://192.168.56.104
1.7K30发布于 2018-06-07 - 来自专栏闪石星曜CyberSecurity
xss or 2实用的XSS黑客工具
XSS OR 2 是一款免费的JavaScript在线入侵工具,使用JavaScript进行入侵。 XSS OR 2主要包括三大模块：1.Encode/Decode（编码/解码） 编码/解码模块包括：前端的加密/解密；代码压缩和解压，美化和执行测试；字符集转化和哈希值的生成；其他 ? 2. 安装XSS OR 2，需要用到Python2.7的环境 git clone htttps://github.com/evilcos/xssor2 或者在github直接下载 cd xssor2 #修改
1.7K30发布于 2020-09-28 - 来自专栏FreeBuf
黑客们盯上了Dota 2，秘密部署后门
Dota 2的玩家注意了，你使用的游戏模式很可能被黑客盯上了。 2月13日消息，未知的威胁行为者为 Dota 2 游戏创建了恶意游戏模式，这些模式可能已经被利用来建立对玩家系统的后门访问。 参考链接：https://thehackernews.com/2023/02/hackers-create-malicious-dota-2-game.html 精彩推荐
43420编辑于 2023-02-24 - 来自专栏白安全组
22个黑客练习的2网站
随着世界继续将一切变成应用程序，甚至连最基本的设备都连接到互联网，需求只会增长，所以现在每个人都想学习黑客也就不足为奇了。 然而，几乎每天我都会遇到一个论坛帖子，有人在问他们应该从哪里开始学习黑客或者如何练习黑客。我列出了一些最好的黑客网站，希望这些网站能成为那些想知道如何建立和实践黑客技能的人的宝贵资源。 我希望您发现这个列表有帮助，如果你知道任何其他高质量的黑客网站提交给我,方便我列入清单 ps：红色字体为网站地址，后缀为.com 1. up for a free beginner account and get your feet wet with some pre-configured vulnerable servers. 2. TRY2HACKTry2Hack provides several security oriented challenges for your entertainment and is one of the
2.2K31发布于 2019-08-09 - 来自专栏玄魂工作室
Python黑客编程2 入门demo--zip暴力破解
这个例子来自于《Voilent Python》一书，这也是一本python黑客编程的入门书，推荐大家看一看。 照顾没有接触过Python编程的同学，行文可能会有些啰嗦。 废话少说，我们进入正题。
2.5K70发布于 2018-04-11 - 来自专栏FreeBuf
黑客利用向日葵漏洞部署 Sliver C2 框架
The Hacker News 网站披露，AhnLab 安全应急响应中心发现某些网络攻击者正在利用向日葵中存在的安全漏洞，部署 Sliver C2 框架，以期开展后续“入侵攻击”活动。 注：BYOVD 技术滥用合法但易受攻击的 Windows 驱动程序 mhyprot2.sys，该驱动程序经过有效证书签名，能够获得更高的权限并终止系统防病毒进程。
92020编辑于 2023-02-24 - 来自专栏黑客技术家园
黑客简介
1 黑客简介 "黑客"(hacker)这个词通常被用来指那些恶意的安全破坏者。关于"黑客"一词的经典定义，最初来源于麻省理工学院关于信息技术的一份文档，之后便被新闻工作者们长期使用。 之所以要区分黑客和恶意骇客，是因为在某些情况下，我们讨论的对象是那些毫无恶意并且不会对安全防御或者用户隐私造成损害的对象，这些人只有用"黑客"这个词来描述才最贴切。 黑客和骇客的区别是，黑客仅仅对技术感兴趣，而后者则是通过技术获取职业发展或者谋生。很多黑客和骇客都具有技术天赋，有些骇客据此进行职业发展。 当然，并不是每个有技术天赋的人都必须沿着黑客或者骇客的方向发展。黑客这个术语的经典意义是指那些对于事物如何工作非常感兴趣的人，他们修理，制作或者修改事物，并以此为乐。 对于目前的交流来说，一个更简单的办法就是只适用恶意安全骇客，而不是黑客，这是因为：目前大部分消息中所指的，都是带有恶意目的的骇客，而不是以技术为目标的黑客。
1.5K30编辑于 2023-03-24 - 来自专栏zaking's
黑客玩具入门——2、Kali常用命令与简单工具
下面我们就学习一些入门的基础命令 sudo，系统管理者的身份执行指令，也就是说，经由sudo所执行的指令就好像是root亲自执行 sudo service apache2 start，开启apache服务 -t 0-9，扫描TCP端口时设置TTL，默认为2。 举例： dmitry -wnpb baidu.com 八、网站防火墙探测工具WafW00f 现在网站为了自身安全，通常都会安装各类防火墙。
7.2K12编辑于 2023-11-30 - 来自专栏白安全组
黑客术语
MySQL数据库 我们在黑客文章中常会看到针对“MySQL数据库”的攻击，但很多朋友却对其不大了解。 WAP攻击 黑客们在网络上疯狂肆虐之后，又将“触角”伸向了WAP（无线应用协议的英文简写），继而WAP成为了他们的又一个攻击目标。 由于目前WAP无线网络的安全机制并非相当严密，因而这一领域将受到越来越多黑客的“染指”。 现在，我们使用的手机绝大部分都已支持WAP上网，而手机的WAP功能则需要专门的WAP服务器来支持，若是黑客们发现了WAP服务器的安全漏洞，就可以编制出针对该WAP服务器的病毒，并对其进行攻击，从而影响到
1.2K20发布于 2019-08-09 - 来自专栏tea9的博客
黑客语法
小贴士：当你在这里的时候，也可以看看谷歌黑客数据库33，找到更多的dorks! 比如说：”/node/ •https://target.com/node/1•https://target.com/node/2•https://target.com/node/3•…•https://
1.1K40编辑于 2023-03-06 - 来自专栏zaking's
黑客玩具入门——2、Kali常用命令与简单工具
下面我们就学习一些入门的基础命令 sudo，系统管理者的身份执行指令，也就是说，经由sudo所执行的指令就好像是root亲自执行 sudo service apache2 start，开启apache服务 -t 0-9，扫描TCP端口时设置TTL，默认为2。 举例： dmitry -wnpb baidu.com 八、网站防火墙探测工具WafW00f 现在网站为了自身安全，通常都会安装各类防火墙。
2.1K10编辑于 2023-11-30 - 来自专栏云鼎实验室的专栏
【黑客浅析】像黑客一样思考
网络安全里经常说的一句话是未知攻焉知防，基本所有的安全人员也是一名黑客，在黑客攻击愈发普遍的今天，如何更好的防御黑客攻击？ 用句带有点哲学的话，成为黑客，只有成为黑客，像黑客一样思考，你才能知道从哪去防御黑客；很俗的一句话，但很实在！ 看到了什么？ 看到上图的第一直觉，你可以自己想下答案，问问自己看到了什么？ 什么是黑客？ 什么是黑客？我用八个字总结，突破创造，守正出奇。在我看来，黑客永远不是一个贬义词，黑客本身就是极客，对于黑客来说，这个世界充满好奇，这个世界有太多的东西可以探索，特别是网络的世界。 对于黑客而言，也有自己的黑客精神，有自己要坚持和秉承的东西（地下黑客的原则可能不同于正常黑客），这就是守正，自由、共享、平等、互助；在Web安全的世界里，我们经常会提到一个词"猥琐"，或者说不仅限于Web 了解黑客，成为黑客，才能更好的学会黑客的思考。 看到框就想X 这是一个意见反馈的界面，看到这样一个界面，大家会怎么做？
3.7K100发布于 2018-01-15 - 来自专栏叶子陪你玩编程
黑客与画家——重塑你对黑客的认识
黑客，到底是个什么样子的？ 在我们的固有思维中，一直认为黑客就是这样一群人：入侵他人系统（比如银行系统，窃取数据），破坏安全设施（关闭监控），制作传播病毒等等。 为什么大家会对黑客有这种认识呢？ 我们总是可以在电影，新闻，小说等信息载体中，听到或看到一些关于黑客的信息，它们不切实际的大肆渲染，才导致了大多数人对黑客产生了错误的观念。 那么真正的黑客又是怎样的？ 首先能够称得上黑客的，他肯定是拥有高超的编程能力的，另外一个就是他们都具有黑客精神，也就是黑客的价值观。黑客行为必须包含三个特点：好玩、高智商、探索精神。黑客的价值观总结为六条“黑客伦理”。 (2) 信息应该全部免费。 （All information should be free.） (3) 不信任权威，提倡去中心化。 根据这六条“黑客伦理”，黑客价值观的核心原则可以概括成这样几点：分享、开放、民主、计算机的自由使用、进步。 所以，“黑客”这个词的原始含义就是指那些信奉“黑客伦理”而且能力高超的程序员。
97720发布于 2020-03-11 - 来自专栏FreeBuf
为黑客打工能挣多少？月薪最高达2万美元
1月30日，卡巴斯基最新发布的一份报告显示， 2020 年 3 月至 2022 年 6 月期间，共监测到155个地下网站累计发布超20万条招聘启事，其中一些开出了颇具吸引力的薪资来招募黑客组织和 APT 报告发现，针对开发人员的招聘月薪最高达到了2万美元，对于有能力的攻击专家的最高每月达1.5万美元。
64530编辑于 2023-02-24 - 来自专栏FreeBuf
琴鸟行动：国际刑警组织捕获潜藏2年的摩洛哥黑客
7月6日 ，国际刑警组织的执法当局逮捕了一名黑客。近10年来，他主导了多起网络犯罪活动，未知的受害人不计其数。 受害人在不知情的情况下，在虚假网页上输入的凭据随后被重定向到黑客的电子邮件。黑客自主开发了三种不同的网络钓鱼工具包，并从中获取了受害人数据。 此外，在调查的过程中还发现了一个YouTube频道以及黑客在攻击中用来注册至少两个欺诈域名的名称。
57310编辑于 2023-03-30 - 来自专栏让技术飞会儿
黑客+马拉松=? 黑客马拉松?
什么是黑客马拉松？第一次接触黑客马拉松的人，其实并不知道什么是黑客马拉松。 传统意义上的黑客马拉松是程序员（工程师）的专利，非技术人员很难参与到其中。 1.了解黑马，了解规则 对于初次参赛的人，你需要了解的远不止什么是黑客马拉松，以及黑客马拉松的特点这些粗略的概念。大到黑马的主题、具体起止时间，小到作品评分规则，你都需要有着清晰的了解。 2.找准定位，明确分工 参赛者有两个环节需要对自己进行快速定位：公布主题时和组好团队后。 所以不妨有机会的话可以参加一场黑客马拉松是非常不错的体验。
1.3K20编辑于 2022-03-01 - 来自专栏cwl_Java
速读原著-黑客入门(黑客的分类和行为)
黑客的分类和行为 以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情 ，因为邪派黑客所事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。 很多人曾经问我：“做黑客平时都做什么？是不是非常刺激？”也有人黑客的理解是“天天做无聊且重复的事情”。 黑客对寻找漏洞的执著是常人以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。 在黑客眼中，所谓的“衣无缝”不过是“没有找到”而已。 四、利用漏洞：对于正派黑客来说，漏洞要被修补；于邪派黑客来说，漏洞要用来搞破坏。
1.1K40编辑于 2022-11-30 - 来自专栏FreeBuf
全球首个反黑客国家！对黑客攻击“say no”
目前绝大多数国家尚未制定相关法律来支持企业或组织对黑客发起反击。“禁止任何人在未获得授权的情况下侵入别人的电脑”几乎是所有国家法律的共识，这意味着，反击黑客就如同黑客入侵一样，同样是违法行为。 随着近年来网络攻击越发猖獗，反击黑客合法化的呼声日益强烈。 如此看来，对黑客进行反击是在一定程度上顺应澳大利亚国内民意的行为，政府将优先考虑那些对国家利益构成重大威胁的黑客组织。 反黑客为何要谨慎行事？ 正如本文开头所述，真正的反黑客行为在一些国家很难付诸实施，因为没有法律为这种反击提供支持。 全面改革：力图实现所谓2030愿景 据美国广播公司今年2月的报道，澳大利亚将全面改革前政府制定的 17 亿美元网络安全计划，这项改革源自2022年12月8日宣布制定的2023-2030年澳大利亚网络安全战略
75320编辑于 2023-04-12 - 来自专栏青灯古酒
黑客攻防技术
03-01 信息安全概述 黑客的定义 凡是未经许可和授权，入侵或皮怀他人的计算机和网络系统 黑客类型 恶意分子 恶作剧者 渗透测试人员 黑客的攻击方式与目标 物理攻击和社会工程学 网络攻击 系统攻击 基础是软件程序中存在的安全漏洞或脆弱性（Software Vulnerability）——软件中存在缺陷或不适当的配置，可使攻击者在未授权情况下访问或破坏系统 系统攻击（发展步骤） 安全漏洞研究与挖掘（高水平黑客 确定目标收集信息攻击实施后期工作 1、确定目标 攻击的目标 恶意份子：目标明确——加强防范 恶作剧者：胡乱寻找——补漏洞 攻击的最终结果 破坏性，拒绝服务 入侵性，获得系统权限，获取机密，更普遍，威胁性更大 2、 、银行卡信息、家庭成员（…） 3、攻击实施 破坏性攻击，一般只需利用工具发动攻击即可 获得权限： 入侵性攻击，利用收集的信息找到系统漏洞（软件、配置），利用漏洞获得一定权限 权限扩大： 利用远程漏洞，黑客能获得一定权限 离线破解 速度快 字典规模可以很大，有利于破解 甚至可以进行暴力破解 嗅探攻击 条件：口令明文传输或简单加密 在嗅探一讲中会详细介绍 钓鱼攻击 Phishing = Fishing & Phone 黑客始祖起初是以电话作案
1.2K50编辑于 2023-10-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号