MetaSploit攻击实例讲解------社会工程学set攻击（kali linux 2016.2(rolling)）（详细）
首先，如果你是用的BT5，则set的配置文件是在 /pentest/exploits/set/set_config下。 APACHE_SERVER=ON SELF_SIGNED_APPLEF=ON AUTO_DETECT=ON 如果，你也是跟我一样，使用的是kali linux 2016.2(rolling)，则set的安装目录默认是在 这也是本博文的重心。默认...
“大声bb”–攻击Linux和FreeBSD的恶意软件
本文讲的是 “大声bb”–攻击Linux和FreeBSD的恶意软件，ESET公司的研究人员发现了一个恶意软件家族，其攻击目标是运行Linux和FreeBSD的操作系统。 这种恶意软件被称为“大声bb”（Mumblehard），其会帮助攻击者创造后门，以提供被攻击系统的控制权。根据ESET的说法，该恶意软件的历史至少可以追溯到2009年，并且内含一个用于发送垃圾短信的模块。 这个恶意软件的组件基本....
Mumblehard:攻击Linux和FreeBSD的恶意软件
ESET公司的研究人员发现了一个恶意软件家族，其攻击目标是运行Linux和FreeBSD的操作系统。 这种恶意软件被称为“大声bb”(Mumblehard)，其会帮助攻击者创造后门，以提供被攻击系统的控制权。根据ESET的说法，该恶意软件的历史至少可以追溯到2009年，并且内含一个用于发送垃圾短信的模块。 这个恶意软件的组件基本上都是Prel脚本，这部分代码被加密封装在ELF二进制文件中。在某.....
Fairware勒索软件频繁攻击Linux服务器 大家赶紧做好备份
近期，Linux服务器管理员们报告了多次攻击，这些攻击导致服务器的web文件夹消失、网站无限期关闭。在BleepingComputer网站的论坛上，众多帖子证实了大量这样的攻击。 据一个受害者说，此类攻击最可能是SSH暴力攻击造成的入侵。在每一次这样的攻击中，攻击者都会删除web文件夹并留下一个read_me文件，里面的链接指向一个贴有勒索信的Pastebin网站页面。攻击者在勒索信中索取2个比....
第三季度46%的DDoS攻击都来自Linux设备
来自卡巴斯基实验室(Kaspersky Labs)以及Imperva今年第三季度的研究报告显示，DDoS攻击已经成为相当频繁的话题，甚至掩盖了不少更严重的攻击行为，成为对企业或者竞争对手进行敲诈和干扰的重要手段。 卡巴斯基实验室2015年第三季度DDoS报告(DDoS Intelligence Report Q3 2015)中有个值得注意的事实，那就是DDoS攻击波及范围内，Linux设备正在.....
攻击UEFI运行时服务和Linux
前言 具有物理访问权限的攻击者能够在许多具有DMA-直接内存访问的完全修补的计算机上攻击固件。一旦在UEFI/EFI运行时服务中执行代码，就可以使用脚本来控制正在运行的Linux系统。 Linux 4.8内核完全随机化了内核的物理内存地址。如果计算机拥有足够大的内存，内核很有可能随机化到4G以上的地址空间上。这意味着DMA硬件攻击仅能够攻击32位的地址(4GB)，如PCILeech，不能直接攻.....
第三季度 46% 的 DDoS 攻击都来自 Linux 计算机
来自卡巴斯基实验室(Kaspersky Labs）以及Imperva今年第三季度的研究报告显示，DDoS攻击已经成为相当频繁的话题，甚至掩盖了不少更严重的攻击行为，成为对企业或者竞争对手进行敲诈和干扰的重要手段。 卡巴斯基实验室2015年第三季度DDoS报告（DDoS Intelligence Report Q3 2015）中有个值得注意的事实，那就是DDoS攻击波及范围内，Linux设备正在.....
Offset2lib 攻击绕过 64 位 Linux 内核防护
安全研究人员Hector Marco发布公布了针对64位Linux内核的ASLR防护的绕过，slide和论文提 供下载，这种攻击被称为offset2lib，ASLR的实现是在Linux内核里，而在GNU/Linux发行版上加载一个应用程序到内存中会先找一个 随机的地址加载第一个共享库，之后加载的共享库紧跟之前加载对象的地址，一个内存地址的泄漏就足够让地址随机化变得无用，甚至GOT(Global ....
疑似被攻击了Linux实登陆记录被清空了
早上连接服务器的时候习惯性的运行了一下last 看登陆记录，结果竟然只有当前记录，history 里面也没有可疑命令，有遇到过的吗？
pam_abl 防暴力SSH攻击Linux PAM模块
PAM(Pluggable Authenticatiion Modules)开发的pam_abl模块能实现自动对试图登录ssh的每个认证进行统计，对大量错误的试图尝试通过认证的登录进行必要的封杀，这样对于 使用SSH服务的Unix和Linux服务器管理人员来说，方便了很多，在我们面临大量的针对SSH的暴力攻击头疼的时候，完全可以采用此模块实现防御。 开发语言： 不详 项目主页： http:/...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
