首页 ›网络安全

网络安全

记一次授权网络攻防演练，更刺激了（下）

零基础学黑客领资料搜公众号：白帽子左一前期事件回顾：实战 | 记一次授权网络攻防演练（上）建立据点真是麻烦，整了这么久，才获得一个可用的上传功能而已，还不一定能上传 webshell，走一步看一步。在我看来 ...

渗透测试 2022-5-14 14:35 2397
记一次授权网络攻防演练（上）

零基础学黑客领资料搜公众号：白帽子左一完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成 ...

渗透测试 2022-5-14 14:35 2328
员工删除链家数据库被判7年，企业如何构建内部系统安全

南方财经全媒体记者吴立洋实习生余述怀北京报道据中国裁判文书网消息，原链家网（北京）科技有限公司数据库管理员韩冰因犯破坏计算机信息系统罪一审被判处有期徒刑七年，二审维持原判。 2018年6月4日，链家网 ...

安全学院 2022-5-13 15:55 1578
学习kali渗透测试到底该如何学？

渗透测试是什么？渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。渗透测试是通过各种手段对目标进行一次渗透（攻击），通过渗透来测试目标的安全防护能力和安全防护意识。打个比方：比如电 ...

安全学院 2022-5-7 12:13 2811
网站nginx配置限制单个IP访问频率，预防DDOS恶意攻击

一、简介对于网站来说，尤其是流量较大出名的网站，经常遇到攻击，如DDOS攻击等，虽然有些第三方，如Cloudflare可以挡，但对于动态网站PHP来说，只能挡一部分。这时候需要对于单个IP恶意攻击做出限流。nginx的两个 ...

网站防护 2022-5-5 12:41 3070
网络安全日常学习之渗透测试思路总结

一、说明《Metasploit渗透测试魔鬼训练营》等书已经对渗透测试的步骤流程划分得比较合理透彻了，但感觉在多次通读该类书藉之后仍总感觉不得要领----要对一台给定的主机进行渗透还是不懂到底该如何着手。想来主要是 ...

渗透测试 2022-5-5 12:33 2673
分享一次靶场渗透

外网打点首先对web进行端口扫描，发现38080端口和22端口访问一下38080端口发现是一个error page 用Wappalyzer看一下是什么架构，但是好像没有检测出来拿着报错去百度上发现应该是springboot 索性用go ...

渗透测试 2022-4-30 11:56 2922
渗透实战之内网渗透流程

0x00 前言一个完整的内网渗透过程。 0x01 案例分析实验环境：目标环境：10.0.0.0/24, 10.0.1.0/24 攻击主机：10.0.0.5 (Kali), 10.0.0.7 (Windows) 渗透过程：基本的主机探测： root@kali:~# nmap -sn 10.0.0. ...

渗透测试 2022-4-30 11:17 2922
网络安全之内核提权漏洞深入分析

背景知识本节内容描述了创建窗口时需要用到的结构体及函数：用户态的窗口数据结构体：WNDCLASSEXW。窗口数据保存在内核态时使用：tagWND和tagWNDK结构体。用户态调用SetWindowLong可以设置窗口扩展内存数据，逆 ...

安全学院 2022-4-30 11:08 2151
面向Web安全防护的蜜罐技术研究

【摘要】传统Web安全防护技术存在误报、漏报以及防御被动等问题，蜜罐技术的引入可有效改善此状况。本文针对面向Web安全防护的蜜罐技术进行研究，分析当前主流的Web蜜罐技术，提出蜜罐技术在Web安全防护中的应用模 ...

安全学院 2022-4-26 10:42 1851
WEB渗透测试-常见 Webshell 查杀工具

1、D盾_Web查杀工具下载地址：http://www.d99net.net 2、百度 WEBDIR+ 在线查杀地址：https://scanner.baidu.com 3、河马官方网站：https://www.shellpub.com 4、Web Shell Detector 官方网站：http://www.shellde ...

安全学院 2022-4-24 09:07 1750
DDoS攻击原理和防御方式

一、实验目的理解DDOS攻击原理使用TFN2K发起攻击二、实验环境系统环境：Windows环境，kali环境软件环境：TFN2K 三、实验原理 DDOS攻击原理分布式拒绝服务攻击的英文意思是DistributedDenialofService,简称 ...

拒绝服务 2022-4-22 09:17 3152
一次SSH爆破攻击haiduc工具的应急响应

一、概述 2022年3月底，在网络安全监测中发现某网络攻击组织利用SSH爆破投放挖矿程序的活动比较活跃，主要涉及的是一个haiduc的工具。二、检测定位阶段工作说明 2.1、异常现象确认服务器被植入木马病毒，并对内网 ...

安全学院 2022-4-7 15:18 2893
小白学安全-web安全入门

作为一个从知道创与到自建安全团队的资深白帽子，一路也是从不止所谓的web小白历经磨难成长起来的我，给现在正在准备学习web安全的同学一些建议。在我认为，渗透安全的范围其实要学习的东西很广泛的，间接的相当于你 ...

安全学院 2022-4-2 12:15 2164
上帝视角：shellcode无痕化「安全技术」

前言是否有一种方法可以让处在ring0的内核也无法探测到这段被加载到应用程序的内存呢？答案是有的。在Windows操作系统的认知下，他所在的ring0是已经达到了最高权限，所以他可以俯视一切，并且可以欺骗一切，他欺 ...

安全学院 2022-3-28 10:29 2393

1 ... 12 13 14 151617 18 19 20 ... 1000 / 1000 页下一页

网络安全

相关分类