Clik here to view.
ESXi安全实验室
*本文由IDF实验室志愿者成敬伯翻译，原文来自美国一位信息安全研究员及顾问的博客Proactive Defense。 去年（2011年）年底，我着手搭建一个新的虚拟化平台作为个人安全实验室。自从微软公司的Hyper-V和VMware公司的ESXi出现，我便想要使用一个纯粹的hypervisor解决方案，而不仅仅是VMware server或workstation。 我在VMware...
View ArticleClik here to view.
The big brother is spying on you
*本文经互联网杂志整理而来，并非100%原创。 Edward Snowden 为世人带来了个新话题：美国网络监控关你什么事？ 如果你使用Gmail，Hotmail，facebook，Dropbox，Skype… …...
View ArticleWordPress v3.5.1拒绝服务漏洞
*本文来源于国外个人博客，原文为《WordPress 3.5.1, Denial of Service》，为保证原汁原味，译文中仍以作者为第一口吻。 因为近几个月来始终没有对博客做任何更新，所以这里先发布一个我最近发现的WordPress（版本...
View ArticleClik here to view.
电影中的社会工程学
骗中骗 The Sting (1973) 卢克领导着一个诈骗集团在芝加哥附近的约里埃特行骗。这天，手下人向他交了一大笔刚刚骗了的钱。不久，卢克就遭到了谋杀。原来，这笔钱是芝加哥的黑社会头目朗尼根（罗伯特•肖 饰）刚刚收回的赌款，正是这笔钱令卢克引火烧身。 胡克（罗伯特•雷德福 饰）是卢克的一个手下，卢克平日待他如亲生儿子一般，生前就想把他介绍到芝加哥的好友骗术大师冈多夫（保罗•纽曼...
View ArticleClik here to view.
基于树莓派控制的自动抽烟机
*本文由IDF实验室志愿者赵阳翻译。树莓派的应用之广创意之丰富远不止文中这种，更多创意可戳：http://kongwu.net/ 我使用程序把树莓派、Pololu电动机控制板和一个usb热电偶链接在一起，制成了这个可以自动调节和全天运行的抽烟机器。是的，这的确是个大胆的想法。 内部构造 下图中是塔珀塑料制品，在盒子上的是树莓派、Pololu电动机控制器和usb热电偶，盒子下面是线路和电源线。...
View ArticleClik here to view.
利用短信劫持Facebook帐号
*本文由IDF志愿者童进同学翻译，章典校对，原文来自于一名英国安全研究员fin1te的博客。有兴趣的朋友可以测试下国内的SNS网站有没有如此漏洞。 这篇文章将演示一个简单的漏洞。利用这个漏洞，无须用户交互即可获取任意Facebook帐号的完全控制权。请看下文。 Facebook允许你将自己的手机号与帐号进行关联。这让你可以通过短信接收更新信息，同时也意味着你可以通过手机号而不是邮件地址进行登录。...
View Article密码学是科学而非工程学
*本文由IDF志愿者周耀平翻译，章典校对，原文为《Cryptography is a science, not engineering》。本文主要是讲述了现代密码学和90年代之前密码学的发展，其实密码学现在跟其他学科的联系在逐渐加强，比如量子加密，盲源分离等等。 托马斯.普塔切克昨天在Twitter上发表了一条微博，标题是“如果你不是在做编码攻击的时候学习的密码学，那么你可能根本没有在学密码学”。...
View Article程序员的十四型人格
*本文由IDF实验室志愿者张俊翻译，原文为Andrew C. Oliver发表在InfoWorld的《The 14 characters you meet as a coder》。 你是程序帝吗？也许你拥有神技术？或者，你可能是个超级黑客？那就让我们来分析一下吧...... 开发人员往往认为自己是办公室中最具理性的人。你可知道，这其实是一种精神失控的临床表现。...
View ArticleClik here to view.
用x86 ASM编写GetPID程序
*本文由IDF实验室志愿者赵阳翻译，章典校对。原文来自《Writing a GetPID Application in x86 ASM》，博主用x86 ASM编写了一个基于FreeBSD的小应用。 本文旨在分享我用ASM写一些简单的小程序的经验。虽然我也想把这个过程解释的很清楚，让没有ASM基础的人也能跟着做，但是还是要有一些基础知识才行。...
View ArticleClik here to view.
Web应用程序漏洞——比看起来更加危险
*本文由IDF实习生李天星翻译，章典校对。原文来自POSITIVE TECHNOLOGIES发布的2012年全球信息安全研究报告《WEB APPLICATION VULNERABLILITIES-MORE DANGEROUS THAN MAY SEEM》，此篇主要是关于Web安全的数据统计。...
View ArticleClik here to view.
2011年-2012年渗透测试调查
这次调查涵盖Positive Technologies的专家对2011年到2012年的渗透测试进行一般的统计数据。其中包括了外部测试和攻击方的渗透测试。 在2011年和2012年，Positive...
View ArticleClik here to view.
兵临城下——信息安全的新挑战
昏暗的机房内，一名管理员借着微弱的显示器灯光，与一名女子开始偷欢，却浑然不觉身后的屏幕已提示系统重启，而后，一行“未找到操作系统”出现在屏幕之上…… 西太平洋上空，一架波音787客机正从美国出发飞往欧洲，突然间机组人员发现飞机正在逐渐拉升，在完全计算机操作的客机上机组人员甚至无法手动操控飞机，不得已之下机长不得不选择重启计算机……...
View ArticleClik here to view.
浏览器是如何存储密码的
*本文由德克萨斯理工大学安全团队撰写，IDF志愿者成敬伯翻译，章典校对。 一、引言 我之前的文章中介绍了名为dumpmon的推特机器人，它监控着众多“贴码网站”的账户转储、配置文件和其他信息。自那以后，我一直留意着监测到的信息。接下来会有关于dumpmon的一系列文章，而本文则关注浏览器是如何存储密码的。...
View ArticleClik here to view.
苹果公司的安全战略：让问题消失不见
*本文由美国安全顾问公司Securosis安全研究员Rich Mogull撰写，IDF志愿者张土豆翻译，做个好人校验。 当我收到苹果公司在“全球开发者会议”的演讲活动的邀请函时，我的第一反应是：“为什么邀请我呢？” 我是被公认为搞安全的，这意味着只有在出现安全问题时我才会被邀请出来。但是在我看完邀请函后，我明白为什么了。 在苹果公司的IOS和OS...
View ArticleClik here to view.
棱镜门窃听技术——传真机窃听
*本文来自于剑桥大学计算机实验室的安全研究项目，由IDF志愿者赵阳翻译，章典校对。 今早卫报的头版着实吸引到我了——美国NSA丑闻纰漏者爱德华斯诺登再次披露新内幕：一项美国的窃听技术“DROPMIRE”被植入了欧盟驻华盛顿大使馆的Cryptofax中。而更吸引我的是报道的配图。...
View ArticleClik here to view.
“ISA信息安全保障智慧城市”系列活动-上海地区信息安全厂商交流会议
2013年7月23日由上海市信息安全行业协会主办《上海地区信息安全厂商交流会》在上海市信息安全应急管理事务中心成功举办。此次主题是：“棱镜门后，信息安全厂商的机遇与挑战" 本次活动邀约了包括卡巴斯基、华为、网康、安恒在内的众多国内外知名信息安全厂商。会议帮助各个厂商全方位了解上海市近期信息安全工作部署以及“棱镜”事件后国内信息安全行业的新动向。...
View ArticleClik here to view.
云端随感——关于大数据、云计算及移动端
*本文由IDF实验室实习生章典撰写。 前言 7月11日-12日的时候，在京国际会议中心举行了IBM2013技术峰会（IBM Tech Summit 2013）。本人和IDF实验室另外一位实习生Leo有幸前往，一点点感悟，在此给大家做下分享。如有错漏还请批评指正（图片为峰会时现场拍摄）。 时代背景 这个时代的最大的背景就是信息的爆炸式增长，不仅体现在增长的速度上，更在于数据的量上。...
View ArticleClik here to view.
反病毒时代已终结？
无意中看到英国的安全爱好者Graham Sutherland的一篇旧文《The anti-virus age is over》，尽管是一年前所写，但仍旧可以以“呵呵”的态度一览作者之AV观： 就目前我的关注，我认为反病毒系统已然是强弩之末。或者，如果反病毒系统还没有没落，那也正走在即将终结的路上。...
View ArticleClik here to view.
发人深思的一天——关于金融时报被黑的反思
*本文由金融时报Web技术团队FT Labs创始人及主管Andrew Betts发布，IDF实验室志愿者童进翻译，章典校对。 我原本一直认为自己对钓鱼攻击比较有防范意识。在钓鱼攻击中，攻击者会创建一个与受害者经常使用的系统一模一样的登录页面，用来欺骗他们以获取用户名和密码。相比之下，经验不足的Web用户非常容易遭受这种攻击，因为他们不能很好的理解Web工作原理，所以几乎无法分辨网页的真伪。...
View Article
