首页 ›网络安全

网络安全

网络安全/信息安全/渗透必学SQL注入技巧

1.1.Sql注入攻击原理SQL注入漏洞可以说是在企业运营中会遇到的最具破坏性的漏洞之一，它也是目前被利用得最多的漏洞。要学会如何防御SQL注入，首先我们要学习它的原理。针对SQL注入的攻击行为可描述为通过在用户可控 ...

渗透测试 2022-11-8 22:03 3093
使用 WebView2 应用程序进行攻击

探索 WebView2 应用程序以及如何将它们用于凭据和 Cookie 盗窃。介绍根据微软的说法，“Microsoft Edge WebView2控件允许您将Web技术（HTML，CSS和JavaScript）嵌入到本机应用程序中”。从本质上讲，WebView2 技术可 ...

安全学院 2022-11-7 12:20 1398
网络安全红队常用的攻击方法及路径

一、信息收集收集的内容包括目标系统的组织架构、IT资产、敏感信息泄露、供应商信息等各个方面，通过对收集的信息进行梳理，定位到安全薄弱点，从而实施下一步的攻击行为。域名收集1.备案查询天眼查爱企查官方ICP备 ...

安全学院 2022-10-24 14:20 1915
网络安全实战：记一次比较完整的靶机渗透

0x01信息搜集nmap -sC -sV -p- -A 10.10.10.123 -T4 -oA nmap_friendzone访问80端口的http服务只发现了一个域名。0x02 DNS区域传输因为我们前面扫描的时候发现了53端口是开着一个dns服务的，所以尝试使用friendzonep ...

渗透测试 2022-10-24 00:20 2831
红队技术-父进程欺骗

概述父进程欺骗是一种访问令牌操作技术，通过将恶意文件的PPID指定为explorer.exe等合法进程的PPID，可帮助攻击者规避启发式检测等防御技术。该欺骗可通过使用本地API调用来执行，该调用可帮助攻击者显式指定PID，如 ...

安全学院 2022-10-22 12:56 1466
网络安全之社工攻击的防护

What聊天作为日常亲友沟通，工作交流的主要方式之一，在用户的潜意识中，往往不会对微信好友时刻保持警惕性，这就给了微信钓鱼攻击者可乘之机，攻击者为了获取目标信任，往往会进行身份伪装。常见的被伪装身份包括求 ...

安全学院 2022-10-21 13:03 1453
记一次挖矿病毒的应急响应

开始某单位接到上级单位通报存在挖矿病毒，通报的地址0.58是一台路由器的地址，拓扑情况是该单位出口是一台路由器，路由器的镜像接口接到上级单位的感知设备上，出口地址肯定是做了NAT转换，所上级单位下发的通告中 ...

安全学院 2022-10-18 16:40 1595
渗透测试中登录框骚操作总结

1.1 背景说明对于Linux新手，或者普通用户而言，在对Linux不熟悉的情况下，可能更多的是直接部署相关应用（业务）。但缺乏后期维护的情况下，通常部署过程，或者运行过程中出现各种莫名其妙的问题。通常绝大多数问题 ...

渗透测试 2022-10-18 16:39 2711
内网渗透-IPC$横向控制OA系统

IPC$介绍IPC(Internet ProcessConnection)共享“命名管道”的资源，是为了实现进程间通信而开放的命名管道。IPC可以通过验证用户名和密码获得相应的权限，通常在远程管理计算机和查看计算机的共享资源时使用。通过ip ...

渗透测试 2022-10-13 11:34 2733
物联网安全概述

物联网的概念物联网是指通过各种信息传感器、射频识别技术、全球定位系统、红外感应器、激光扫描器等各种装置与技术，实时采集任何需要监控、连接、互动的物体或过程，采集其声、光、热、电、力学、化学、生 ...

安全学院 2022-9-30 18:27 1506
[后渗透]多姿势绕过 Powershell 调用保护

0x01 简介Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework 的强大功能。由于 powershell 的特性，使得它很受渗透测试爱好者的喜爱，当然也催生了像 ASMI 之类 ...

渗透测试 2022-9-28 14:56 2780
攻击中间人攻击工具Ettercap简明教程

Ettercap统一的中间人攻击工具转发MAC与本机相同，但IP与本机不同的数据包支持SSH1\SSL中间人攻击模块划分SniferMITMFilterLogPluginSnifer负责数据包转发Unified单网卡情况下独立完成三层包转发始终禁用内核IP_Forw ...

安全学院 2022-9-24 19:37 1947
「网络安全」记一次简单渗透测试实战

声明此渗透测试后已将所有信息移交警方，请勿用于非法用途。信息搜集首先当然是通过fofa进行bc网站的后台搜集（搜索语法大家自行探索），获得的qi牌bc站几乎都是一模一样，估计是分站。随便打开一个看看，是下图sqlm ...

渗透测试 2022-9-23 14:25 1918
深度解读专业：《信息安全》

网络让我们更方便地接触世界，但同时也让我们的信息更容易流入到不法分子的手里。如何在网购、交友平台中保证自己的安全信息是一个大家都十分关心的问题。商家们如何对顾客的信息保密，我们自己又有什么手段保证自己 ...

安全学院 2022-9-20 18:06 1531
揭穿关于 HTTPS 的神话

大多数安全专家会建议在任何地方都使用 HTTPS。不可否认，这是一个你应该应用的好建议。但是，对于大多数用户（包括精通技术的用户）来说，它通常会产生误导。HTTPS 解决了什么问题？HTTPS 为 HTTP 协议实现 TLS（传 ...

安全学院 2022-9-20 14:29 1273

1 ... 9 10 11 121314 15 16 17 ... 1000 / 1000 页下一页

网络安全

相关分类