爱狗： 太极越狱重大安全后门

◆0 背景 太极越狱iOS8.1.3-8.4含有重大安全后门，越狱后导致任意APP可以提权到Root，从而影响用户数据的安全。举例来说获取Root权限后可以完全控制系统文件，甚至进一步安装木马等严重威胁用户安全的恶意软件。 ◆1 细节 具体分析结...

2014-12-28 11:45 来自版块 - Web服务器安全

ddjbbs： Apache安全配置

◆0 测试环境 centos6.5+apache2.2.15+php5.3.3 ◆1 php的运行模式介绍 php的运行模式分四种： 1. CGI通用网关接口2. fast-cgi常驻型的CGI3. cli命令行运行4. web模块模式一般情况下...

2014-12-22 19:24 来自版块 - web服务器软件

汤77： HackingTeam源码泄漏——语音监控分析

author:猎豹安全中心 ◆0 前言 在HackingTeam泄漏的文件，我们发现了有针对主流聊天软件中的语言进行监控的代码，其中包括国内常用的微信。下面就以微信为例，来分析一下HackingTeam是如何实现语言监控的。 语音监控的相关代码在c...

2014-12-20 16:46 来自版块 - Web服务器安全

zbjk： HackingTeam源码泄漏——语音监控分析

author:猎豹安全中心 ◆0 前言 在HackingTeam泄漏的文件，我们发现了有针对主流聊天软件中的语言进行监控的代码，其中包括国内常用的微信。下面就以微信为例，来分析一下HackingTeam是如何实现语言监控的。 语音监控的相关代码在c...

2014-12-09 01:52 来自版块 - Web服务器安全

甜蜜微笑： 太极越狱重大安全后门

◆0 背景 太极越狱iOS8.1.3-8.4含有重大安全后门，越狱后导致任意APP可以提权到Root，从而影响用户数据的安全。举例来说获取Root权限后可以完全控制系统文件，甚至进一步安装木马等严重威胁用户安全的恶意软件。 ◆1 细节 具体分析结...

2014-10-12 23:32 来自版块 - Web服务器安全

偶是超人： 如何修改 hosts 文件？如何手动绑定域名和IP?

　　进行网站建设和开发时，最好建立与最终生产环境一样的开发和测试环境，其中一项重要的内容，就是保持域名和路径的一致。 　　不管是 Windows 平台还是 Linux 平台，系统解析域名的首选方式都是查找 hosts 配置文件，然后再尝试使用DNS进...

2014-08-01 22:51 来自版块 - Linux命令分享

osgdkw： HackingTeam源码泄漏——语音监控分析

author:猎豹安全中心 ◆0 前言 在HackingTeam泄漏的文件，我们发现了有针对主流聊天软件中的语言进行监控的代码，其中包括国内常用的微信。下面就以微信为例，来分析一下HackingTeam是如何实现语言监控的。 语音监控的相关代码在c...

2014-05-07 00:19 来自版块 - Web服务器安全

a190： Hacking Team Android Browser Exploit代码分析

◆0 前言 Hacking Team 415G泄露资料的vector-exploit-mastersrcht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，...

2014-03-06 19:22 来自版块 - Web服务器安全

dafdsafdsa： 太极越狱重大安全后门

◆0 背景 太极越狱iOS8.1.3-8.4含有重大安全后门，越狱后导致任意APP可以提权到Root，从而影响用户数据的安全。举例来说获取Root权限后可以完全控制系统文件，甚至进一步安装木马等严重威胁用户安全的恶意软件。 ◆1 细节 具体分析结...

2014-01-12 12:51 来自版块 - Web服务器安全

oqjhsr： Hacking Team Android Browser Exploit代码分析

◆0 前言 Hacking Team 415G泄露资料的vector-exploit-mastersrcht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，...

2013-12-17 19:25 来自版块 - Web服务器安全