首页 ›网络安全

网络安全

基于ArduinoLeonardo板子的BadUSB攻击实战

在Freebuf上许多同学已经对HID攻击谈了自己的看法，如维克斯同学的《利用Arduino快速制作Teensy BadUSB》无论从科普还是实践都给我们详尽的描述了BadUSB制作的相关过程，lpcdma同学的《使用arduino进行渗透测试》则 ...

安全学院 2017-4-11 10:46 3433
用机器学习玩转恶意URL检测

前段时间漏洞之王Struts2日常新爆了一批漏洞，安全厂商们忙着配合甲方公司做资产扫描，漏洞排查，规则大牛迅速的给出”专杀”规则强化自家产品的规则库。这种基于规则库的安全防御总是处于被动的，所以趁着小假期对 ...

安全学院 2017-4-10 12:27 3762
网络安全远程入侵NT系统及破解方法

看了篇文章介绍使用netbus 或 netspy　远程入侵nt系统，感觉真是。。看来nt系统的共享机制如果不配合火墙使用，SMB会给你造成很大麻烦。。　连小小只的木马都可以让nt管理员头大。其攻击过程如下： 1、使用扫描工 ...

安全学院 2017-4-10 12:00 5697
安卓apk安装包初级破解

破解方面很菜，按照以前看过的教程就顺便做个笔记记录下，起因是一朋友叫我帮忙看看链接，于是就初步分析了下。打开网址后弹出了下载框，看见一个名为xxoo的apk文件，起先思路准备先从网站入手分析，由于时间问题就 ...

安全学院 2017-4-10 11:28 4330
如何为网站安装SSL证书？

SSL证书在网络传输过程的优势越来越突显：加密网络传输数据、提升网站的安全等级，获取客户端对网站的信任度，更重要的是保护客户端与服务端之间的在线交易。SSL证书对于刚刚接触的新用户来说，会发现其加密是一个神 ...

安全学院 2017-4-7 11:43 3476
应用VIN码识别系统，二手车交易轻松获取车辆信息

每个人都有身份证，每台通讯设备都有mac地址，相应的，每辆车都有唯一的VIN码。VIN码就是车的身份证，它包含了车辆的生产厂家、年代、车型、发动机代码及组装地点等信息，在注册、年检、保险、维修、保养、二手车交 ...

安全学院 2017-4-7 11:39 3268
三分钟内找出全网所有“弱鸡”设备？这不是魔法而是FOFA

去年年底，南方不少地区出现了 H7N9（禽流感）的疫情，搞得许多地方人心惶惶，连吃个鸡顾虑半天。如果这时有人问我：“有没有什么办法，能快速定位全球所有 H7N9 病毒感染者和易感人群？” 我一定觉得他疯了 —— 如 ...

安全学院 2017-4-7 11:33 3926
针对路由器设备上的netfilter hook方法的入门实践

前言你有没有想过你所访问的流量被重定向到某处正在被别人分（hen）析（lu），你有没有奇怪为何你未点任何可疑连接而自己的账号密码却遭到泄露，你有没有怀疑不断弹出的小广告到底从何而来？所有的这一切，可能正是 ...

安全学院 2017-4-6 11:27 5077
浅谈防火墙

很多朋友都有过这样的经历，装完系统之后基本不去控制面板的安全中心去看电脑的防火墙有没有开启，虽然默认是开启的，但是，防火墙这个东西是什么，想必很多朋友仅限于保护电脑不被攻击，至于其他的估计都不甚清楚。 ...

安全学院 2017-4-6 11:18 2714
360抗干扰之曲折定位

提起免杀，最多的杀软就是360了，没办法，谁让360在中国用户最多呢，今天，作者用两篇文章实战，分别演示定位和修改360，让大家知道其实免杀真的不是多难，360杀毒好办，难办的是安全卫士，这里对安全卫士不讨论，只 ...

安全学院 2017-4-6 11:05 2858
盘点常见的Web后门

在对一个web站点进行渗透测试的渗透攻击阶段，一般会想办法突破上传限制，向目标可执行目录中写入一个带有攻击性质的脚本来协助获取更大的服务器权限。这里我们就一起来盘点一下常用的web后门吧大马与小马在几年前很 ...

安全学院 2017-4-1 13:04 5488
腾讯社区验证码破解全过程

以前给大家介绍过写腾讯社区的脚本做推广用，先在，腾讯社区加了验证码，导致所有群发脚本都失效了，不过值得庆幸的是，它加的验证码竟然是加减法，这对于混迹江湖多年的元典商学院社区小编来说简直是形同虚设啊。下 ...

安全学院 2017-4-1 11:47 5486
自动化中间人攻击工具subterfuge小实验

ubterfuge是一款用python写的中间人攻击框架，它集成了一个前端和收集了一些著名的可用于中间人攻击的安全工具。Subterfuge主要调用的是sslstrip，sslstrip 是08 年黑帽大会提出的工具，它能突破对SSL的嗅探会进行自 ...

安全学院 2017-4-1 11:43 5173
Struts2漏洞的前因后果

Apache Struts2 作为世界上最流行的 Java Web 服务器框架之一，近期被爆出两大高危漏洞：S2-045（CVE-2017-5638）和S2-046（CVE-2017-5638）。消息公布后，在互联网界引起了轩然大波。黑客可通过漏洞远程代码执行其 ...

安全学院 2017-3-31 15:20 3648
谈CC攻击防御

一、概念：CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来攻击页面的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就 ...

安全学院 2017-3-30 12:39 3979

1 ... 142 143 144 145146147 148 149 ... 1000 / 1000 页下一页

网络安全

相关分类