顯示具有 News 標籤的文章。 顯示所有文章
顯示具有 News 標籤的文章。 顯示所有文章

2011年7月4日 星期一

提醒 vsftpd-2.3.4 內含後門


在版本 vsftpd-2.3.4 同時存有後門，因官方網站先被入侵後，攻擊者在最新版下載點裡面的程式動了手腳，偷塞了後門程式進去！

相關細節
http://pastebin.com/AetT9sS5
http://scarybeastsecurity.blogspot.com/2011/07/alert-vsftpd-download-backdoored.html

Metasploit vsftpd backdoor demo
http://www.youtube.com/watch?v=WgXm0tgRMos&feature=player_embedded#at=39
張貼者： 於
標籤：

2011年6月24日 星期五

2011.06.25 本周好康分享

Welcome to WS-Attacks.org !
http://clawslab.nds.rub.de/wiki/index.php/Main_Page

Most Common iPhone Passcodes
http://amitay.us/blog/files/most_common_iphone_passcodes.php

OWASP NYC Slides -identifying and exploiting Padding Oracles
http://www.gdssecurity.com/l/Padding_Oracle_OWASP_NYC.pdf

hitb 2011 簡報下載
http://conference.hitb.nl/hitbsecconf2011ams/materials/

Tools:
Introducing WPScan the WordPress Security Scanner
http://code.google.com/p/wpscan/

Inguma, a penetration testing and vulnerability research toolkit
http://www.inguma-framework.org/projects/inguma

beef-the-browser-exploitation-framework-v0-4-2-6
http://code.google.com/p/beef/downloads/list

swf-file-reverse-engineering-tools
https://github.com/sporst/SWFREtools

Con Fu
https://www.blackhat.com/html/bh-us-11/bh-us-11-briefings.html
https://www.eff.org/deeplinks/2011/06/def-con-19-getaway-contest-update
張貼者： 於
標籤：

2011年6月17日 星期五

2011.06.18 本周資安新聞要事

 本周資安新聞要事

LulzSec 駭客組織相關新聞:

中文報導:

英文報導:

資安新聞:

花旗也遭駭! 美20萬個資外流

受駭公開慢半拍 花旗辯清白

網路很危險 防駭措施不可少 

國稅局抽獎 民眾個資竟全外洩!

打開線上遊戲mail 個資全都露 

惡意程式假冒忿怒鳥外掛進入Android Market

偽防毒軟體猖獗 Mac小心

資安研討會 ( 國外 ) :

OWASP AppSec USA 2011

44Con

ZaCon

HacKid

ROOTCON 5

RSA® Conference 2012 Call for Speakers is now open

 

 

 

 



張貼者： 於
標籤：
訂閱： 文章 (Atom)