Security

该开题了，打算找几篇论文看看，结果一进入图书馆页面，直接就服了~ 记得以前去找工作面试的时候，面试官说听说你们北邮经常被黑，当时就无语了，难道学校一直就没人对系统进行维护更新吗？ [url=http://123" style="width:expression(alert(123));]--[/url]

想问一下各位阿 win下的程序访问网络是不是最后都要通过调用windows提供的API来实现？？ 我想通过监控windows API函数来分析程序的网络行为应该怎么做？

谢谢了，146.185.246.52最近一直在攻击我计算机。

清华大学网络与信息安全实验室（NISL）是清华大学信息网络工程研究中心主要从事计算机网络和信息安全相关的教学、科研和运行管理工作的研究团队。实验室导师有段海新研究员（博导、硕导），诸葛建伟副研究员（硕导），刘武高级工程师等。 NISL实验室目前承担CNGI、科技支撑计划、973基础研究、国家自然科学基金、华为横向合作等…

如题

在命令行里边使用adb shell执行zergRush二进制文件的时候能正常运行，并且获得root权限；而如果自己编译zergRush.c并且在自己写的android程序中使用自己编译的二进制文件的话，就会出现错误，错误提示是没有权限，报错地方是： if ((sock = socket_local_client("vo…

谢谢

唉，今天被老板训了，因为这个问题。所以在此求助大家了，谢谢。

最近看到很多网站支持用新浪微博账号或QQ账号登陆该网站，这样存在什么安全问题吗？怎么判断在这个网站输入账户名和密码是安全的，没有被钓鱼呢？

最近想研究安卓上的各种恶意软件，不知道该去什么地方找病毒样本，各位有没事什么建议？

如何在局域网里进行嗅探 也就是说抓包， 主要是抓取其他机子的数据

圈内一个做安全的人写的，姑且参考吧。 最近，不止一个朋友和我说：不想干这个行业了。我问为什么？说感觉有点像骗人。并且几个都和我这么说。我说你强大的忽悠能力，骗了这么多人，突然良心发现了？ 其实，安静下来想：自己有时候也在考虑这个问题——我们的所作所为，到底多少是真的从客户角度出发？客户的每一分钱，是否真的花到了点子上？…

当当网某处设计不当，不能过于详细，太容易发现了，可导致所有用户的姓名，联系方式，地址等泄露。 漏洞详情地址：http://www.wooyun.org/bugs/wooyun-2010-03271 @乌云-漏洞报告平台 ： 在当当抢过东西的人小心啦，同时提醒各位做电子商务的大佬，基本安全要小心的 当当网设计缺陷导致用户…

由于众所周知但是不太好明说出来的原因，论坛和QQ群可能都不是很好的沟通方式。 特别是QQ群，比论坛更不靠谱，至于原因…… http://groups.google.com/group/infosec-bupt 至于为什么选用Google groups，因为它被墙了，所以求翻墙工具这类的帖子绝对不会在出现在邮件列表里面。…