首页 ›网络安全

网络安全

最近网吧内网被攻击的，请打开你们的内网防护

这个月连续遇到几家网吧被内网攻击了，很恶心的。如何判断是内网攻击。ping路由器的延时情况如下：2.从外网ping这家网吧的外网IP，数据正常，延迟正常以上这种情况，基本可以确定是内网攻击了。==================== ...

安全学院 2017-8-18 01:14 2700
黑客基础：SSL/TLS加密原理解析

SSL位于传输层与应用层之间，用于Web浏览器和服务器之间的身份认证和加密数据传输。同时SSL可以分成两层，ssl记录层和ssl握手层。ssl记录层位于可靠的传输之上（比如TCP），提供压缩，认证，加密等功能。ssl握手层位 ...

安全学院 2017-8-18 01:10 2402
八大物联网安全关键技术

IoT设备受到网络攻击的风险伴随着设备数量的增长而不断增加，因此在设计产品时就必须考虑到系统的安全。高德纳咨询公司最近的报告预测，到 2020 年，全世界将有 200.4 亿的物联网设备相互连接，且平均每天约还有 550 ...

安全学院 2017-8-17 00:59 2208
Web黑客基础：搭建渗透测试环境，尽情的合法入侵吧！

第一步：去github下载dvwa安装包命令：git clone https://github.com/ethicalhack3r/DVWA第二步：终止apache2服务命令：service apache2 stop第三步：给dvwa文件夹相应的权限命令：chmod -R 755 /var/www/html/dvwa ...

安全学院 2017-8-17 00:41 4156
为什么你的员工比黑客更大的威胁，从5个危险习惯说起！

到2019 年，全球网络犯罪成本可能达到2万亿美元。与2015年相比，这一比例上升了3倍，相比之下，这只是微不足道的5000亿美元。令人惊讶的是，黑客应该是你最担心的。为什么？因为您的安全的最大威胁现在在你自己的鼻 ...

安全学院 2017-8-17 00:38 2068
XSS攻击之窃取Cookie

译者按:10年前的博客似乎有点老了，但是XSS攻击的威胁依然还在，我们不得不防。原文:XSS - Stealing Cookies 101译者:Fundebug为了保证可读性，本文采用意译而非直译。另外，本文版权归原作者所有，翻译仅用于学习。 ...

安全学院 2017-8-16 10:56 2165
系统安全攻防战：DLL注入技术详解

DLL注入是一种允许攻击者在另一个进程的地址空间的上下文中运行任意代码的技术。攻击者使用DLL注入的过程中如果被赋予过多的运行特权，那么攻击者就很有可能会在DLL文件中嵌入自己的恶意攻击代码以获取更高的执行权 ...

安全学院 2017-8-16 10:53 2247
案例丨某省级政务云大数据安全平台建设思路

图灵奖获得者、微软研究院技术院士Jim Gray 曾提出科学研究的第四范式，即以大数据为基础的数据密集型科学研究，我们知道以大数据为基础开展科学研究，对于各个行业领域而言具有不可估量的价值，然而机遇与风险并存 ...

安全学院 2017-8-15 00:46 1997
如何更改手机定位位置？劫持WiFi定位实验

最近看到周围有小伙伴在研究GPS定位，打算伪造GPS信号更改手机定位位置。但是手机定位可不仅仅是通过GPS，还有Wi-Fi和基站定位。正是基于这样的背景，我们开始研究劫持Wi-Fi定位。Wi-Fi定位的原理1. 唯一地址每一个 ...

安全学院 2017-8-14 12:09 5039
HUNT：一款可提升漏洞扫描能力的BurpSuite漏洞扫描插件

今天给大家介绍的是一款BurpSuite插件，这款插件名叫HUNT。它不仅可以识别指定漏洞类型的常见攻击参数，而且还可以在BurpSuite中组织测试方法。HUNT Scanner（hunt_scanner.py）实际上，HUNT并不会直接对这些可能存 ...

安全学院 2017-8-14 12:04 2580
多平台密码绕过及提权工具Kon-Boot的使用与防范

在单用户的机器上密码可能没那么重要，但是一旦有多个用户可以使用这台机器，密码就显得十分必要了（比如有儿童账户的电脑）。所以说为你的电脑增设一条防线的最常用，最简单的方法就是用密码将你的电脑保护起来，但 ...

安全学院 2017-8-14 12:01 2895
你的网络能达到等保三级吗？关于等级保护的三个必备知识

信息系统处理能力和连接能力在不断的提高。同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。如 ...

安全学院 2017-8-14 00:48 10288
HUNT：可提升漏洞扫描能力的BurpSuite漏洞扫描插件

导读：【今天给大家介绍的是一款BurpSuite插件，这款插件名叫HUNT。它不仅可以识别指定漏洞类型的常见攻击参数，而且还可以在BurpSuite中组织测试方法。不过实际上，HUNT并不会直接对这些可能存在漏洞的参数进行测试 ...

安全学院 2017-8-14 00:33 2342
浅谈 HTTPS 和 SSL/TLS 协议的背景与基础

要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。大致了解几个基本术语（HTTPS、SSL、TLS）的含义大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）大致了解加密算法的概念（尤其是“对称加 ...

安全学院 2017-8-14 00:32 1890
防止电脑摄像头被黑客入侵，扎克伯格、FBI局长做法出人意料！

有一些黑客会通过一些恶意软件工具，有可能入侵你的电脑，透过摄像头，远端监视你的一举一动。根据关键基础设施科技研究所的研究报告显示，“对于一个初阶黑客，拥有恶意软件工具，加之会写一小段程式码(script)，就 ...

安全学院 2017-8-14 00:31 2512

1 ... 125 126 127 128129130 131 132 ... 1000 / 1000 页下一页

网络安全

相关分类