Shodan關鍵字列表
BrickerBot開發者宣布停手，稱已讓1000多萬臺物聯網設備變“磚”
聲名狼藉的Mirai僵尸網絡如今面臨克星——惡意軟件BrickerBot，BrickerBot黑進物聯網設備后，不會將聯網設備變成僵尸肉雞，而是會讓這些設備變“磚”。
趨勢科技11月28日發布報告披露西歐主要城市的設備暴露情況，結果顯示柏林和倫敦暴露最嚴重，柏林暴露的設備超過280萬臺
NewSky Security的首席安全研究員Ankit Anubhav于近期發現數千臺裝備Lantronix串口的以太網設備泄漏了Telnet密碼。據悉，該設備服務器由美國供應商Lantronix制造，并被廣泛應用于連接工控系統，其中大部分是老舊設備（只具備串行端口）。
用專門的搜索引擎和特定關鍵字，就能找到聯網自動柜員機(ATM)，然后將之感染成為僵尸網絡的一分子。感染銀行內部工作站，然后擴散至整個網絡（包括ATM），是攻擊者（比如Cobalt黑客小組）使用的另一種技術。
近日，推特上有網友發現一個新的暗網門戶網站，其允許用戶以利用Shodan搜索暴露的互聯網之上各類服務的方式對Tor Onion站點進行搜索。
摘要：Shodan搜索引擎允許用戶查找帶有網絡地址的特定類型計算機、SCADA(管理控制與數據獲取系統)硬件和應用程序
利用這個漏洞的唯一方法是如果默認的登錄用戶名和密碼沒有被更改，那么路由器仍然是一個常見的安全隱患。去年12月，卡巴斯基實驗室的研究人員發現Android的惡意應用程序，也被設計為通過使用默認憑據在本地網絡上入侵路由器。
間諜工具包含很多基于Windows的漏洞利用程序，或者黑客程序，針對用于文件共享的Windows服務器消息塊(SMB)協議。即便有了這種種安全防護措施，保護脆弱的遺留 Windows Server 系統的最佳解決方案，依然是升級到更新版本。
關于Malware Hunter的更多技術，請參考Recorded Future15頁技術報告《主動威脅識別過程發現遠程訪問木馬的有效方式》。在未來，Malware Hunter希望能支持多種類型惡意軟件的探測識別，如僵尸網絡惡意軟件、后門木馬或網絡間諜軟件、加密挖礦惡意軟件或DDoS惡意軟件等。
編者按：植入身體內的醫療設備，有很多具有聯接其他設備的功能。由于電子式植入醫療設備存在著潛在的安全隱患，黑客們正在不斷增加對這些設備的攻擊。
透過Internet Of Things Scanner搜索網站可以自動幫你掃描你的物聯網設備有沒有被暴露在網絡上。出現綠色的勾勾代表經過初步檢測
通常，Shodan 還將揭示設備的指紋，密鑰交換（kex）算法，服務器主機密鑰算法，加密算法，MAC 算法和 壓縮算法（如果它們存在話）。
幾日前，DB-Engines發布了2016年DBMS榜單，MongoDB遺憾敗北無緣前三甲。果不其然，2016年12月27日，GDI Foundation 的安全研究人員 Victor Gevers首次發現了攻擊者利用配置存在紕漏的開源數據庫MongoDB展開了勒索行為。
近日，美國最大互聯網DNS服務商Dyn遭遇了一場創歷史記錄的DDoS攻擊，致使包括Twitter、亞馬遜、Paypal等多家美國知名網站全面宕機。”
攻擊者只需要找到一個漏洞就能登堂入室，安全從業者卻必須知曉、修復和防護每一個漏洞。這些白帽子黑客可以幫助企業堵住漏洞循環，響應并控制攻擊，在與網絡犯罪的戰爭中保持積極主動。
企業網版權所有?2010-2024 京ICP備09108050號-6
京公網安備 11010502049343號
