<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[SAKAISON的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/SAKAISON</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; SAKAISON]]></copyright><item><title><![CDATA[新发现: SandJacking iOS攻击技术]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52701614</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52701614</guid><author>SAKAISON</author><pubDate>Thu, 29 Sep 2016 14:26:44 +0800</pubDate><description><![CDATA[前言


安全专家已经确认了一种新的iOS攻击方法,名为SandJacking。它允许能拿到设备的攻击者在上面安装恶意应用程序。

SandJacking是目前iOS安全面临的问题之一。




SandJacking简介


安全研究员Michael Cobb发现了一种新的iOS攻击技术，名为SandJacking，它通过利用Xcode中的证书漏洞，允许恶意用户将应用程]]></description><category></category></item><item><title><![CDATA[【漏洞预警】Cobalt Strike team服务被爆RCE漏洞,尽快升级最新版]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52701584</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52701584</guid><author>SAKAISON</author><pubDate>Thu, 29 Sep 2016 14:24:51 +0800</pubDate><description><![CDATA[安全客点评：前段时间Metasploit刚爆出反序列化漏洞导致可远程非授权执行代码（http://bobao.360.cn/learning/detail/3047.html）,今天又爆出Cobalt
 Strike team服务RCE漏洞，看来安全人员在使用这些优秀的开源工具进行渗透测试的时候，也要时刻小心那双无形的手。




概要




    昨日，Cobalt S]]></description><category></category></item><item><title><![CDATA[美国社会保障局SSL安全等级不明跃升，如何快速提升SSL安全等级？]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52699734</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52699734</guid><author>SAKAISON</author><pubDate>Thu, 29 Sep 2016 10:40:34 +0800</pubDate><description><![CDATA[本文原作者Michael Horowitz，最近在它自娱自乐的博客里写下了 ssa.gov的安全章节。该网站是美国政府旗下的社会保障管理局的网站，但它不够安全。如上所示，它被SSL实验室的服务测试评为C级，真是糟糕的评级结果。
SSL是SecuritySocketLayer的缩写，可称为安全套接字，简称为加密通讯协议。
当选择“SSL安全登录”后登录网站，用户名和密码会首先加密，然后通过SSL]]></description><category></category></item><item><title><![CDATA[澳大利亚人口普查遭DDoS攻击，IBM失职受批]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52699588</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52699588</guid><author>SAKAISON</author><pubDate>Thu, 29 Sep 2016 10:38:18 +0800</pubDate><description><![CDATA[“统计局没有独立测试DDoS攻击防护部分，因为它认为责任归于IBM。”不不不，你确定统计局会这个测试吗。。。要我我也相信只要给IBM钱，他就会弄好啊。
---------------------------------------------------------------------------------------------------------------------------]]></description><category></category></item><item><title><![CDATA[【技术分享】从开发角度浅谈CSRF攻击及防御]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52670945</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52670945</guid><author>SAKAISON</author><pubDate>Mon, 26 Sep 2016 15:47:29 +0800</pubDate><description><![CDATA[什么是CSRF


CSRF可以叫做(跨站请求伪造)，咱们可以这样子理解CSRF，攻击者可以利用你的身份你的名义去发送(请求)一段恶意的请求,从而导致可以利用你的账号(名义)去--购买商品、发邮件,恶意的去消耗账户资源,导致的一些列恶意行为.CSRF可以简单分为Get型和Post型两种。



Get型CSRF：


看到这个名字,很明显是发送GET请求导致的。我这里简单的说一]]></description><category></category></item><item><title><![CDATA[如何像黑客一样思考？荷兰ABN AMRO银行来支招]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52670872</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52670872</guid><author>SAKAISON</author><pubDate>Mon, 26 Sep 2016 15:42:35 +0800</pubDate><description><![CDATA[黑客……

也许是排行前五最为神秘职业之一，其它有忍者、海贼和国际间谍。
我儿时曾想成为Indiana Jones或者James Bond，因为他们有着叛逆血性，打响正义之战——至少当时年少的我是这么认为的。
组织例如“Anonymous”（匿名者）——在纽约被称作“面具复仇者”（成员戴着电影"V字仇杀队"主角所戴的面具），他们披上了杰出却又危险的外衣。凡事必有因。作为一个有着根深蒂固叛逆]]></description><category></category></item><item><title><![CDATA[苹果iOS 10的备份加密减弱：破解速度提升2500倍]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52670856</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52670856</guid><author>SAKAISON</author><pubDate>Mon, 26 Sep 2016 15:41:23 +0800</pubDate><description><![CDATA[我就想问，这个速度是怎么算的



在苹果与FBI之间的iPhone加密战役之后，苹果受到了启发，致力于研发安全性能极强的iPhone，强到甚至苹果公司自己都无法破解。为了达到此目标，苹果公司聘请了号称是世界上最强大的安全团队，Signal加密消息应用的核心开发团队。
全世界的技术发烧友都虎视眈眈地盯着iPhone，但是，苹果似乎依然落后了一步。
虽然最近更新了操作系统iOS 10，苹]]></description><category></category></item><item><title><![CDATA[VR新玩法——日本公司发明VR装置进行压力管理]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52670830</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52670830</guid><author>SAKAISON</author><pubDate>Mon, 26 Sep 2016 15:39:37 +0800</pubDate><description><![CDATA[我也需要，超级需要




日本是世界上人均压力最高的国家之一，也是电子发明脑洞强大的国家。
VR（虚拟现实）技术问世以来，常与视频游戏、手机行业紧密相连。不过，一家日本高新科技公司正把它用到全新的领域：压力管理。

这家公司名为DG Lab，其设计的VR头戴设备——脑波VR装置用来帮人们纾解压力，且能监测使用者容易被何种事物吸引。脑波亦称“脑电波”。人脑中有许多的神经细胞在活动着]]></description><category></category></item><item><title><![CDATA[【国际资讯】94%的云服务不符合GDPR规定]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52648881</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52648881</guid><author>SAKAISON</author><pubDate>Sat, 24 Sep 2016 10:51:34 +0800</pubDate><description><![CDATA[这是先有大范围的使用，再制定规则的弊端么




今年4月份，欧盟通过了一项新立法——通用数据保护条例(GDPR)。根据对超过20,000个云服务的调查分析，只有6%的云服务完全符合该法规。

这个新的标准化的数据保护法律最迟将于2018年春季在欧盟所有成员国内实施。严格意义上讲，也包括英国。尽管发生了英国退欧公投事件，但是在调用第五十条启动离开过程的两年时间内英国仍将是欧盟的正式成]]></description><category></category></item><item><title><![CDATA[iPhone 7越狱：19岁黑客称其只用了24小时]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52648774</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52648774</guid><author>SAKAISON</author><pubDate>Sat, 24 Sep 2016 10:42:18 +0800</pubDate><description><![CDATA[SAKAISON本着不接受模糊照片的名义，
浏览了一遍他的Twitter，嘿嘿嘿，
如果他的头像是自己的话，那么下面这张照片里↓↓↓↓，右边起第二个，不谢


-------------------------------------------------------------------------------------------------------------------]]></description><category></category></item><item><title><![CDATA[史上最严重数据泄露：5亿雅虎账户于2014年被盗]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52648209</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52648209</guid><author>SAKAISON</author><pubDate>Sat, 24 Sep 2016 09:31:34 +0800</pubDate><description><![CDATA[SAKAISON想到大学第一次做演讲就是雅虎和阿里巴巴的股权案例，中间还忘词了。。评委老师们都抬头看我。。我⁄(⁄ ⁄•⁄ω⁄•⁄ ⁄)⁄
记SAKAISON大学第一次做猪队友的经历。
------------------------------------------------------------------------------------------------------
雅]]></description><category></category></item><item><title><![CDATA[基于脚本的攻击或可绕过微软的反恶意软件扫描接口（AMSI）]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52637903</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52637903</guid><author>SAKAISON</author><pubDate>Fri, 23 Sep 2016 14:30:47 +0800</pubDate><description><![CDATA[写在前面的话







上个月，我在2016美国Black Hat黑客大会上讨论了一些关于微软反恶意软件扫描接口（AMSI）的内容。那场演讲和这篇文章中的内容是我对AMSI的一些个人见解，感兴趣的同学可以关注一下。


演讲PPT：［地址1］［地址2］


在Windows 10中，微软公司引入了反恶意软件扫描接口（AMSI），这个接口可以用来扫描基于脚本的入侵攻击]]></description><category></category></item><item><title><![CDATA[【木马分析】远控盗号木马伪装成850Game作恶]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52637885</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52637885</guid><author>SAKAISON</author><pubDate>Fri, 23 Sep 2016 14:30:09 +0800</pubDate><description><![CDATA[很喜欢配图



前言


近期，360QVM团队捕获到一类在网上广泛传播的远控盗号木马，该木马伪装为正规棋牌游戏850Game的安装程序，在伪造的钓鱼网站（如：www.gam850.com）上挂马并诱骗用户下载。木马一旦入侵电脑，将盗用包括主机名、系统版本、磁盘信息、键盘操作信息等数据，并进一步实现窃取游戏账号及远程控制等恶意操作。

                     ]]></description><category></category></item><item><title><![CDATA[大数据：巨型公司用户凭据疯狂外泄，娱乐业与技术圈首当其冲]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52637453</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52637453</guid><author>SAKAISON</author><pubDate>Fri, 23 Sep 2016 13:59:51 +0800</pubDate><description><![CDATA[前两天看到美国一个反骚扰电话法好像，说是拒绝接听各种广告电话，看得我泪流满面啊，怎么有这么人性的法律存在


-------------------------------------------------------------------------------------------------------
数据泄露的杀伤力不容小看






从高考考生被骗预备好的]]></description><category></category></item><item><title><![CDATA[正义使者——医疗黑客自制Epipen，让普通人获得垄断药]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52637344</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52637344</guid><author>SAKAISON</author><pubDate>Fri, 23 Sep 2016 13:46:57 +0800</pubDate><description><![CDATA[但从患者角度来说，当然是很有益的。
但是不得不承认的是，药品的开发的确需要投入巨额的研发费用，制药公司收取回报是理所应当的。
所以像这个事情呢，先进行垄断调查，看是否有过高的溢价再评判吧。
------------------------------------------------------------------------------------------------------]]></description><category></category></item><item><title><![CDATA[黑客工具之DET——可扩展的数据渗出工具包]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52637280</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52637280</guid><author>SAKAISON</author><pubDate>Fri, 23 Sep 2016 13:28:44 +0800</pubDate><description><![CDATA[建议挂上vpn浏览学习哦



DET是一个概念界定，描述能同时使用单独或多个通道执行数据渗透。
发明此概念的主要目的，就是确定可能的 DLP故障。它永远不应该用来评估敏感数据。
为了创建一个可以插入到任何协议/服务中的通用的具包，从而实施网络监测和数据泄漏预防（DLP）的配置方案，应对不同的数据溢出技术。
(tips:混合双通道是双通道内存中更为高端的一种形式，也是为了保护用户投资]]></description><category></category></item><item><title><![CDATA[【技术分享】Android App常见安全问题演练分析系统-DIVA-Part1]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52620975</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52620975</guid><author>SAKAISON</author><pubDate>Thu, 22 Sep 2016 11:25:36 +0800</pubDate><description><![CDATA[只有我看到DIVA的时候想到的是D.VA嘛？！滑稽脸




I. 什么是DIVA


DIVA(Damn insecure and vulnerable App)是一个故意设计的存在很多漏洞的Android app，目的是为了让开发、安全工程师、QA等了解Android app常见的一些安全问题，类似dvwa，也可以把它当成一个漏洞演练系统。

为了使用DIVA熟悉各种常见的]]></description><category></category></item><item><title><![CDATA[【技术分享】手把手教你如何构造office漏洞EXP（第三期）]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52620850</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52620850</guid><author>SAKAISON</author><pubDate>Thu, 22 Sep 2016 11:22:44 +0800</pubDate><description><![CDATA[昨天刚更新了office365升到2016版的excel真的是恨得我咬牙啊，先是原本的电脑xls文件打不开，然后是外部文件打不开。。虽然百度一下解决了，但我看很多人都碰到这种问题，为什么官方不直接更新解决一下。

-------------------------------------------------------------------------------------------]]></description><category></category></item><item><title><![CDATA[CISCO 零日漏洞 CVE-2016-6415，由NSA方程组泄露档案中探得]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52620041</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52620041</guid><author>SAKAISON</author><pubDate>Thu, 22 Sep 2016 10:46:14 +0800</pubDate><description><![CDATA[NSA方程式小组泄露档案中暗藏新漏洞
思科（CISCO）揭示了一个新的0day漏洞——CVE-2016-6415，由影子经纪人盗取NSA方程式小组的档案中发现。
今年8月，一组叫做影子经纪人的黑客入侵了NSA（国家安全局）的御用黑客方程组组织，一时间闹得沸沸扬扬，并泄露了大约300兆的私密信息和黑客工具。





2015年二月卡巴斯基的安全研究人员揭示了方程式小组的确存在。他们]]></description><category></category></item><item><title><![CDATA[0day市场竞争激烈，商家Aglaya天价追逐漏洞]]></title><link>https://blog.youkuaiyun.com/SAKAISON/article/details/52619708</link><guid>https://blog.youkuaiyun.com/SAKAISON/article/details/52619708</guid><author>SAKAISON</author><pubDate>Thu, 22 Sep 2016 10:37:40 +0800</pubDate><description><![CDATA[这种交易方式。。从黑客那里收购漏洞，再威胁厂商提供更高对价卖出去。
不就是黑社会打手的性质么？！
-----------------------------------------------------------------------------------------------------
承包商Aglaya——高价收0day，再提价转卖
Aglaya是一个鲜为人知的承包商，正在]]></description><category></category></item></channel></rss>