Ⅰ 大家都是怎样找漏洞的
电脑黑客利用操作系统，或应用软件存在的缺陷或错误，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取电脑中的重要资料和信息，甚至破坏系统。为此软件制作官方会不定期的会发布漏洞公告，并提供补丁下载安装源文件，供用户，下载后安装使用，以起到防御的目的。为保证用户使用安全，补丁是要打的。打补丁的方法很多，常用的方法有：
一、从网上下载补丁后动安装。这个方法最直接，不过很费时间。
二、Windows Update自动更新补丁。对于Windows 7用户来说，Windows 7会自动通过Windows Update来更新补丁。但速度就比较慢。
三、更多的人通过第三方卫士、杀毒类软件修补漏洞。如你的电脑上安装了360安全卫士、QQ电脑管家、金山卫士、360安全卫士、卡巴斯基等软件，那么完全可以通过他们的漏洞修补功能来即时修补这些严重系数非常高的漏洞，方便、安全。
以360安全卫士为例：
打开360安全卫士，点选“系统修复”-点选“单项修复”-点击“漏洞修复”，扫描后显示可修复的漏洞，修复。
Ⅱ APP漏洞如何检测，如何检测出app有漏洞
常见的APP漏洞及风险有：界面截取、输入法攻击、协议抓取、静态破解、本地存储数据窃取等。一般来说，检测App从下面这几个方面进行：
1 程序机密性检测：检查代码混淆、dex保护监测、so保护监测、程序签名检测等安全问题。
2 组件安全检测：扫描代码组件的Activity、Broadcast Receiver、service、Content Provider存在的安全漏洞。
3 数据及业务安全检测：检测APP是否存在数据安全问题，用户账号密码泄漏等风险。
参考内容：http://www.ineice.com/
Ⅲ 什么是系统漏洞他们那些黑客又是怎么利用漏洞来做非法的事情
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。
Ⅳ 什么是软件漏洞有何危害、表现形式、修补措施有哪些
软件漏洞是指可被利用的软件缺陷或错误，及时修补漏洞可大大降低被盗号木马入侵的危险，从而保障用户在线生活的安全。· 漏洞有什么危害？Windows 操作系统、IE浏览器以及众多常用应用软件合计起来， 几乎每个月里都会有新的漏洞被发现。每当一个新的漏洞被发现，不法分子会在很短的时间内恶意利用漏洞制作新的盗号木马。微软公司每个月会对系统漏洞制作漏洞补丁程序，用户可以下载漏洞补丁程序修补漏洞。主流应用软件厂商也会不定期发布应用软件漏洞补丁程序，或提供修补漏洞的更新版本的应用软件。如果用户没有及时安装补丁程序或升级应用程序，一旦碰上利用这些漏洞的盗号木马，用户的计算机就会被快速入侵。 因此，用户非常有必要及时修补漏洞和技术升级有安全更新的应用软件。 · 漏洞有哪些形式？漏洞主要有两种类型：系统漏洞和应用程序漏洞。系统漏洞是指操作系统（如Windows）在逻辑设计上的缺陷或错误，成为不法分子制作盗号木马利用系统漏洞入侵电脑的入口。应用程序漏洞是指应用软件（如 Office软件，Flash软件，播放器软件，P2P软件等各类常用软件）逻辑设计的缺陷或错误，导致该程序本身可被利用进行攻击，或成为攻击和控制用户电脑系统的通道。 · 漏洞修补的方法有哪些？无论是修补系统漏洞还是修补应用程序漏洞，基本的检查技术都需要打开程序文件检查该软件的版本号等信息。用户可通过以下方式修复漏洞：
1) 使用微软提供的Windows Update技术，检查安装微软官方发布系统补丁，各应用软件厂商主动发布补丁或最新版本；
2) 使用安全辅助软件修补，如QQ电脑管家、QQ软件管理、金山毒霸、瑞星杀毒等，方便检查计算机里相关系统文件和应用文件的版本是否最新，是否需要修补漏洞、升级版本；
3) QQ2010内置最新漏洞检查提醒功能，能对最新的各类漏洞提醒用户修补。
Ⅳ 漏洞是什么最好举个利用漏洞的实战例子
我们每天使用的Windows操作系统一个非常复杂的软件系统，因此它难免会存在许多的程序漏洞，这些漏洞会被病毒、木马、恶意脚本、黑客利用，从而严重影响电脑使用和网络的安全和畅通。微软公司会不断发布升级程序供用户安装。这些升级程序就是“系统补丁”，因此及时为Windows安装系统补丁是十分必要的。
系统漏洞就是应用软件或操作系统软件在编写时产生错误，这个错误可以被不法者利用来攻击安装这个软件的电脑。现在有很多木马或者病毒会利用系统漏洞来攻击用户电脑，导致用户账号密码等个人财产被盗，损失巨大
修补漏洞通常被称为打补丁
微软官方约每个月会发布一到二次漏洞公告，并提供补丁下载安装源文件，下载后安装到系统中即可。
Ⅵ 如何利用Locky勒索软件漏洞制造“疫苗”
接下来，我们会在不与用户进行交互的情况下将”疫苗”应用于任何旨在阻止相关功能的细微系统改造中，这些改造是为了阻止因恶意程序的执行而引发的负面影响。显而易见的是，”疫苗”的使用必须是在受到病毒感染之前。
这种细微的修改可能是一个具体的互斥体和注册表的创建，或是简单地系统参数的修正，反正这些都不会给用户造成任何不便。下面是一个例子，在其执行的初始阶段，Locky锁定了系统语言，但是没有感染俄语的相关配置：
因此，如果设置系统语言为俄语，那么该系统就不会被感染，而一般情况下很少有人会更改这个设置。
疫苗#1：Locky注册表项中的ACL
在检查系统语言之后，Locky会试图创建 HKCU\Software\Locky 注册表；一旦失败，Locky便会立刻停止。
在Locky之前使用ACL创建此密钥可以阻止任何人进入，这样该系统就完成“疫苗”的接种了。
疫苗#2：已完成的注册表值
之后Locky会检查HKCU\Software\Locky
密钥，然后寻找ID（被感染的识别码）、公共密钥（从服务器提取的密钥，之后会详细解释）、支付文本（以指定语言呈现给用户的文本）和完整的注册表值。最后的注册表值会显示加密过程的最后一步。Locky会进行验证，如果是完整的注册表值，那就会标示为1；如果ID值中还是包含正确的系统识别符，那它会停止运行：
标示符生成算法其实很简单，在我们的测试中得到这样的结果：
1、GetWindowsDirectoryA() : C:\WINDOWS
2.(C:\WINDOWS) : \\?\Volume{ b17db400-ae8a-11de-9cee-806d6172696f}
3.md5({b17db400-ae8a-11de-9cee-806d6172696f}) :
4.转换为大写ASCII并截取前16位字符: 1D9076E6FD853AB6
创建这两个注册表，其中一个是与系统有关的，通过加密阻止Locky：
疫苗#3：损坏的RSA密钥
在加密文件之前，Locky用下面的数据向C&C发送一个HTTP POST请求：
(gdb) hexmp 0x923770 0x65
88 09 0c da 46 fd 2c de 1d e8 e4 45 89 18 ae 46 |....F.,....E...F|
69 64 3d 31 44 39 30 37 36 45 36 46 44 38 35 33 |id=1D9076E6FD853|
41 42 36 26 61 63 74 3d 67 65 74 6b 65 79 26 61 |AB6&act=getkey&a|
66 66 69 64 3d 33 26 6c 61 6e 67 3d 66 72 26 63 |ffid=3&lang=fr&c|
6f 72 70 3d 30 26 73 65 72 76 3d 30 26 6f 73 3d |orp=0&serv=0&os=|
57 69 6e 64 6f 77 73 2b 58 50 26 73 70 3d 32 26 |Windows+XP&sp=2&|
78 36 34 3d 30 |x64=0
第一行是缓冲区的部分MD5 Hash值。数据会在发送之前进行简单编码的：
解码响应数据是通过这种类似的算法：
这两种算法可以通过几行Python实现：
def encode(buff):
buff = md5(buff).digest() + buff
out = ""
key = 0xcd43ef19
for index in range(len(buff)):
ebx = ord(buff[index])
ecx = (ror(key, 5) - rol(index, 0x0d)) ^ ebx
out += chr(ecx & 0xff)
edx = (rol(ebx, index & 0x1f) + ror(key, 1)) & 0xffffffff
ecx = (ror(index, 0x17) + 0x53702f68) & 0xffffffff
key = edx ^ ecx
return out
def decode(buff):
out = ""
key = 0xaff49754
for index in range(len(buff)):
eax = (ord(buff[index]) - index - rol(key, 3)) & 0xff
out += chr(eax)
key += ((ror(eax, 0xb) ^ rol(key, 5) ^ index) + 0xb834f2d1) & 0xffffffff
return out
编码之后的数据如下：
00000000: 3af6 b4e2 83b1 6405 0758 854f b971 a80a :.....d..X.O.q..
00000010: 0602 0000 00a4 0000 5253 4131 0008 0000 ........RSA1....
00000020: 0100 0100 2160 3262 90cb 7be6 9b94 d54a ....!`2b..{....J
00000030: 45e0 b6c3 f624 1ec5 3f28 7d06 c868 ca45 E....$..?(}..h.E
00000040: c374 250f 9ed9 91d3 3bd2 b20f b843 f9a3 .t%.....;....C..
00000050: 1150 5af5 4478 4e90 0af9 1e89 66d2 9860 .PZ.DxN.....f..`
00000060: 4b60 a289 1a16 c258 3754 5be6 7ae3 a75a K`.....X7T[.z..Z
00000070: 0be4 0783 9f18 46e4 80f7 8195 be65 078e ......F......e..
00000080: de62 3793 2fa6 cead d661 e7e4 2b40 c92b .b7./....a..+@.+
00000090: 23c9 4ab3 c3aa b560 2258 849c b9fc b1a7 #.J....`"X......
000000a0: b03f d9b1 e5ee 278c bf75 040b 5f48 9501 .?....'..u.._H..
000000b0: 80f6 0cbf 2bb4 04eb a4b5 7e8d 30ad f4d4 ....+.....~.0...
000000c0: 70ba f8fb ddae 7270 9103 d385 359a 5a91 p.....rp....5.Z.
000000d0: 4995 9996 3620 3a12 168e f113 1753 d18b I...6 :......S..
000000e0: fdac 1eed 25a1 fa5c 0d54 6d9c dcbd 9cb7 ....%..\.Tm.....
000000f0: 4b8e 1228 8b70 be13 2bfd face f91a 8481 K..(.p..+.......
00000100: dc33 185e b181 8b0f ccbd f89d 67d3 afa8 .3.^........g...
00000110: c680 17d8 0100 6438 4eba a7b7 04b1 d00f ......d8N.......
00000120: c4fc 94ba
Ⅶ appscan发现的sql漏洞 怎么利用
扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具
1. Nikto
这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它也可以支持 LibWhisker的反IDS方法。不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的。有一些项目是仅提供信息类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全工程师们并不知道。
2. Paros proxy
这是一个对Web应用程序的漏洞进行评估的代理程序，即一个基于Java的web代理程序，可以评估Web应用程序的漏洞。它支持动态地编辑/查看 HTTP/HTTPS,从而改变cookies和表单字段等项目。它包括一个Web通信记录程序，Web圈套程序，hash 计算器，还有一个可以测试常见的Web应用程序攻击的扫描器。
3. WebScarab:
它可以分析使用HTTP和HTTPS协议进行通信的应用程序，WebScarab可以用最简单地形式记录它观察的会话，并允许操作人员以各种方式观查会话。如果你需要观察一个基于HTTP(S)应用程序的运行状态，那么WebScarabi就可以满足你这种需要。不管是帮助开发人员调试其它方面的难题，还是允许安全专业人员识别漏洞，它都是一款不错的工具。
4. WebInspect：
这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞。它还可以检查一个Web服务器是否正确配置，并会尝试一些常见的 Web攻击，如参数注入、跨站脚本、目录遍历攻击等等。
5. Whisker/libwhisker :
Libwhisker是一个Perla模块，适合于HTTP测试。它可以针对许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在。 Whisker是一个使用libwhisker的扫描程序。
6. Burpsuite：
这是一个可以用于攻击Web应用程序的集成平台。Burp套件允许一个攻击者将人工的和自动的技术结合起来，以列举、分析、攻击Web应用程序，或利用这些程序的漏洞。各种各样的burp工具协同工作，共享信息，并允许将一种工具发现的漏洞形成另外一种工具的基础。
7. Wikto:
可以说这是一个Web服务器评估工具，它可以检查Web服务器中的漏洞，并提供与Nikto一样的很多功能，但增加了许多有趣的功能部分，如后端 miner和紧密的Google集成。它为MS.NET环境编写，但用户需要注册才能下载其二进制文件和源代码。
8. Acunetix Web Vulnerability Scanner :
这是一款商业级的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。
9. Watchfire AppScan：
这也是一款商业类的Web漏洞扫描程序。AppScan在应用程序的整个开发周期都提供安全测试，从而测试简化了部件测试和开发早期的安全保证。它可以扫描许多常见的漏洞，如跨站脚本攻击、HTTP响应拆分漏洞、参数篡改、隐式字段处理、后门/调试选项、缓冲区溢出等等。
10. N-Stealth：
N-Stealth是一款商业级的Web服务器安全扫描程序。它比一些免费的Web扫描程序，如Whisker/libwhisker、 Nikto等的升级频率更高。还要注意，实际上所有通用的VA工具，如Nessus, ISS Internet Scanner, Retina, SAINT, Sara等都包含Web 扫描部件。N-Stealth主要为Windows平台提供扫描，但并不提供源代码。
Ⅷ 如何利用软件漏洞赚钱
现在手机漏洞是有很多的，腾讯玄武实验室不就刚发现了一个应用克隆漏洞
通过这个漏洞，现在主流的应用可以被无限的复制，然后导致信息泄露
及时的安装管家类软件，还有平时记得及时更新软件就能避免克隆漏洞的危害