from:http://drops.wooyun.org/运维安全/11106

0x00 审计命令

在linux中有5个用于审计的命令：

• last：这个命令可用于查看我们系统的成功登录、关机、重启等情况；这个命令就是将/var/log/wtmp文件格式化输出。
• lastb：这个命令用于查看登录失败的情况；这个命令就是将/var/log/btmp文件格式化输出。
• lastlog：这个命令用于查看用户上一次的登录情况；这个命令就是将/var/log/lastlog文件格式化输出。
• who：这个命令用户查看当前登录系统的情况；这个命令就是将/var/log/utmp文件格式化输出。
• w：与who命令一致。

- 阅读剩余部分 -

如果评选世界上最善良的文件，Word文档应该榜上有名。很少有人会把“.doc”文件和黑客手中的杀人利器联系起来。

然而，事实正好相反。上世纪90年代，就有“宏病毒”出现，病毒制造者利用word的特性，在文档中内嵌破坏性的程序。不过，由于技术的限制，当年“宏病毒”并不能造成毁灭性的影响。

20多年过去了，古老的封印再一次被打开。这一次，Word文档不再是当年那个手无缚鸡之力的书生，而变成手法毒辣的“文字幽灵”。

- 阅读剩余部分 -

FreeBuf微科普：

DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃(关于DDoS更多认识请点击这里)。然而随着网络上免费的可用DDOS工具增多，Dos攻击也日益增长，下面介绍几款Hacker常用的Dos攻击工具。

- 阅读剩余部分 -

到此，总共花了两块钱打造的装备，能让脚趾来控制上千人的网络状态，简直太有成就感了：）

- 阅读剩余部分 -

刷推特的时候发现 Cyber Security@cyber__sec 的推文让人眼前一亮：

Crash firefox， chrome, safari browsers, and also restart iphone using this javascript code. #dos #0day #exploit
使用下面这段 JavaScript 代码能让 firefox，chrome，safari 浏览器崩溃，而且还能让 iphone 重启。

- 阅读剩余部分 -

专攻iOS安全的黑客“涅槃团队”觉得，目前的微信不太美好。于是他们亲自操刀，按照自己的想法为苹果版微信做了一次“升级”。

- 阅读剩余部分 -

360天眼实验室于近期发布了《2015年中国高级持续性威胁（APT）研究报告》，揭示了针对我国的APT攻击技术演变趋势。

- 阅读剩余部分 -

声明：本文内容禁止讲给16岁以下的小朋友听，以免吓坏小朋友。出于保护当事人的原因，禁止任何人在任何时候以任何理由向我打听其人其事，我不会做出任何回复。我不对本文的真实性负责。本文禁止任何媒体转载，但允许个人转载至微博或个人博客！

- 阅读剩余部分 -