目前，黑客市场威胁情况十分复杂。黑客组织可把情报卖给任何一个愿意出价的人。例如：黑客中介网站的黑客工单上，黑客们能以与外包服务网站类似的方式竞标项目。寻求黑客任务外包的人可以免费发布任务，或者额外多付一点费用让自己的任务列表出现在显眼的位置。网站提供第三方委托付款机制来保证服务提供者只有在黑客任务完成后才能拿到钱。尽管黑客工单称其仅作为像是找回遗失密码之类“合乎道德和法律的用途”，但有些任务需要能够黑进私人网站、社交媒体账户和网游的人。此外，在留言板网站HackForums.net上，用户公开打出提供入侵计算机和在线账户、用拒绝服务攻击令 服务器 宕机、挖掘陌生人个人信息等服务的广告，所有服务均需付费。
斯坦福法律讲师梅耶尔认为，黑客市场游离于法律边缘。网站通常不用为用户的违法行为负责，但触犯联邦刑法就是另一码事了，比如说违反了《计算机欺诈和滥用法》这部监管黑客活动的法案。这使得黑客市场的运营者可能面临共犯或同谋的指控，有可能让他们蹲班房。
雇个黑客用用? 消费型黑客雇佣市场只是冰山一角
据一位曾经参与技术设计的Lockheed Martin公司员工透露，美国国家安全局(NSA)有一种新技术可以通过你使用智能手机时手指滑屏与打字的方式识别出你。这一新型用于识别智能手机滑屏的技术，被称为“曼德拉草”(旧时被认为具有魔力)，远程分析曲线——可分析出一个人手指划过设备触摸屏具有的独一无二的速度与加速度。
NSA出品：根据打字和滑屏方式跟踪手机用户
从Fackbook上看到，这些毛贼大约从5月23号就开始折腾#opchina了。可能还会更早一些，其他的地方暂没看到,一开始就是做了一些宣传图片。
这就是菲、越、日三国黑客联合攻击中国网络的战果
安全漏洞
9patch是android上特有的一种图片格式，就是在普通的png图片的基础了增加了一些像素的边框，使之具有可随意拉伸、缩放的功能。
Android 9patch 图片解析堆溢出漏洞分析
IBM Security AppScan Standard可在应用开发生命周期中进行自动化动态和静态安全漏洞扫描。该漏洞基于Windows OLE自动化数组远程代码执行漏洞，远程攻击者可利用此漏洞执行任意代码。
IBM Security AppScan 9.0.2远程代码执行漏洞
技术解析
一张看起来十分正常的可爱猫咪或美女图片，可以把恶意代码隐藏在图片像素中。当你点击这张图片时，计算机便会中招。
用一张图片黑客即可入侵你的电脑
国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基于token流为基础进行一系列的代码分析。传统静态分析技术如数据流分析、污染传播分析应用于PHP这种动态脚本语言分析相对较少，但是却是实现白盒自动化技术中比较关键的技术点。
PHP自动化白盒审计技术与实现
Logjam是一种针对Diffie-Hellman密钥交换技术发起的攻击，而这项技术应用于诸多流行的加密协议，比如HTTPS、TLS、SMTPS、SSH及其他协议。
面对Logjam攻击 你该如何保护Debian或Ubuntu服务器?
随着移动和云计算时代“端”、“管”、“云”的高速发展，计算机数字取证工作的取证对象和场景愈加复杂，而相应的，也涌现出大量免费甚至开源的数字取证工具。
一网打尽，123个免费数字取证工具收藏列表
如何使用hackRF嗅探GSM网络的特定频率信号，并能够获取到解码之后的GSM网络流量？首先需要确保已经安装了所有必需的软件，可以使用发行版包管理器来安装大多数需要的软件以及相应的依赖文件。
利用hackRF嗅探GSM网络流量
其他
8个字符即可令Skype崩溃而且再也打不开
美国：将日本纳入网络攻击防御保护伞
保护口令的最好方式也许是制造假口令
本地SWF文件可将任意本地文件泄露于互联网
小心!“10086”会盗你的银行卡
河南郑州股票开户炒股选择哪家证券公司最好？
国泰君安证券在河南口碑好，股民认可度高，作为国泰君安证券的客户，感觉还是蛮不错的；客户经理也时常会有好股票推荐。 打算股票开户或炒股转户的朋友可以了解一下。 公司经营理念：诚信 亲和 专业 创新 。
公司优势：一、公司实力强：公司大型集团控股，实力强，背景好；二、信誉等级高：公司是国内知名证券公司，经营管理规范，信誉等级高；三、客户服务好：公司提供：客户经理、分析师团队、265全天候热线及专家在线四对一服务，每天早上开盘之前，提示外围股市、国内外财经要闻、大盘趋势，并提供当日操盘策略；每天收盘之后，进行当日简天评，帮助投资者看清当前趋势，把握板块轮动，捕捉市场热点；四、交易佣金低：实实在在让利于民，还股民投资利润最大化；五、交易速度快：公司巨资打造交易系统，且公司每个营业部都配有大量主机，系统服务器就在本地，交易速度快捷；六、增值服务多：政策走向、国内外要闻、市场动态、趋势策略等等股市资讯公司网站一应俱全；分析师在线指导，及时把握盘面动态；定期举办股票讲座为投资者充电加油；每月一期投资交流会，为股民进行投资策略分析,把握趋势热点；股友俱乐部，投资交友娱乐一个都不少。
想开户的话你可以联系我的客户经理，有什么好服务，我让他都给你加上。 把握住这波行情吧。
实木地板、复合地板两者有什么区别？
如果是为了健康来想的话,就用实木地板.至于打理么,不管实木还是复合地板,都要半年一次打蜡.这样才能很好的保护地板.如果蜡打的太勤或太少,都对地板不好.而且实木地板没有胶,相对与人体来说,很安全.油漆的毒性,一年也就挥发没有了.而胶就要一辈子陪伴着你.永远拥有着它出厂时的味道.因为我的公司里就生产地板.不过很可惜,不在中国销售.所以我建议你,去那种正规的装饰市场,拿到地板后,看看是不是真正实木的.现在造假的水平都很高,不过,简单的从侧面看看,就能看出来了.或者偷偷的用指甲挎一下,如果是假的实木,就漏出层次了.然后，一定要闻一闻地板,是不是很有那种熏人的味道,和眼睛会不会有种发涩想要留眼泪的感觉.如果没有,就证明,地板上的油漆还算环保.任何厂家的木制品,都有环保型和普通型.所以,一样的东西，贵的好.这也是有些建材特别贵的原因.只是因为真材实料,环保.至于咯吱的响声,那是在铺地板的时候,地面有没有很好的找平.这跟实木或复合地板没有什么直接的关系.
我想学习建材方面的知识，应该从何学起？
一是看检验报告复印件要加盖公章问题：市场上使用的检验报告都不一样，有本地检验机构检验的，还有外地的，有复印的，还有原版的，检验时间也不同，哪个才具有权威性？
专家：家装产品的检验报告是进入市场销售的一个必备条件。一般商家在销售时都使用复印件，但不加盖检验机构红章的则无效；对于外省检验机构的检验报告，要看是委托检验还是监督检验。委托检验时检验机构只对所送样品负责，可信程度较小。而监督性检验报告是质量监督部门对所生产和销售的同批产品随机抽样检验的结果，具有一定的权威性。目前，在假冒检验报告上大都有涂改过的痕迹，并且没有检验专用公章、没有检验机构公章的都属于假冒报告。另外，检测报告时效性有效期为半年，超过时效期的检验报告将失去真实性。二是看产品标识 E1级可直接在室内装修
问题：商家都说自己的产品好，到底谁真谁假，怎么分辨？
专家：看产品质量好坏，首先要会看产品标识，这其中包括等级、树种、执行标准、规格尺寸、产品名称、品牌合格证、甲醛释放量指标等。 甲醛释放量指标分为E1级和E2级。 一般E1级可直接用在室内装修，E2级的装修材料必须通过“饰面”(用甲醛清除剂类药剂进行表面喷涂处理)以后，经检测达到E1级才能在室内使用。
三是看执行标准 标注越详细诚信度越高
看执行标准，最好选用有国家标准的地板，比如实木地板、竹地板、强化木质地板、多层实木复合地板，便于日后检验时有据可依。 消费者在购买时要看清包装箱上产品名称、规格、树种、合格证以及环保要求，这些通常被企业所忽视，而专家认为标注越详细的品牌，其诚信度越高。 如果有商家承诺，应在发票上注明。 在鉴别地板质量好坏时，可以将四块地板对接，看是否有高低差、缝隙大小、油漆是否均匀，或采用“购物检验”的方式，由质检部门进行先期检验。
装修材料检查要过几关:1.看:有包装的看包装,如果包装粗制烂造,肯定不是好货,但是是要注意好包装,也不是全部;看等级向买瓷砖要买优等品;看外观比如木工板表面要平整光滑,没有毛刺凹凸面,面板表面颜色均匀,不是深一块浅一块;
瓷砖要看尺寸,规格方正,没有弯曲是好货,再有就是表面没有瑕疵.
2.听:如木工板拿起一端,用力使劲摇动,如果没听到吱吱响,这一关算过了;瓷砖用手敲,听到的乐耳的清脆声,就算过关.
3.掂:如,买线的时候用手掂一下分量,同米数同规格重的材料就是好的(水电材料不可省钱,要买一个城市公认的牌子货);买瓷砖掂重量,重量重说明密度高,质量就好的.
4.闻:好的木工材料刺激性的味道是很少的,相对环保;还有买柜子时也要闻闻,有没有味道.
5.问:买材料要货比三家多问,多了解才行,
6.试:由于材料千差万别,有时好坏确实难辩.买回家施工的前几天,一定观察,一但发现有问题,要即使更换.否则损失巨大.
发表评论