首页 ›网络安全

网络安全

那些年风靡全球的VBS病毒

一、欢乐时光病毒“欢乐时光”：是一个VB源程序病毒，专门感染.htm、.html、.vbs、.asp和.htt文件。它作为电子邮件的附件，并利用Outlook Express的性能缺陷把自己传播出去，一个被人们所知的Microsoft Outlook Expr ...

安全学院 2016-9-23 18:17 1777
让你忘不了的密码

想个念念不忘的一句话，就再也不用去记那些恼人密码了。人人都知道，记密码令人痛苦。现在的系统很糟糕，因为它要求用户记住登录几十个不同网站所需的字母、数字和字符的奇怪排列，例如“Mercede$7”。这是个问题， ...

安全学院 2016-9-23 18:17 1352
做黑客具有网络端口知识

在网络通信中有一种软件端口，它并不是物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。为什么在通信中需要这些逻辑端口呢？我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP ...

安全学院 2016-9-23 18:17 1705
自动执行Nmap扫描的工具：LazyMap

LazyMap可以自动进行nmap扫描，并且能自动生成定制的Nessus策略。特点扫描存活的设备对发现的设备自动进行端口扫描可以同时在多个网卡上运行多个实例为每次扫描生成一个参考目录以Nessus格式输出开放的端口，实现在N ...

安全学院 2016-9-22 12:29 1256
SQLiScanner：又一款基于SQLMAP和Charles的被动SQL 注入漏洞扫描工具

项目地址：SQLiScanner简介叕一款基于SQLMAP和Charles的被动SQL 注入漏洞扫描工具从内部安全平台分离出来的一个模块, 支持Har文件的扫描(搭配 Charles 使用: Tools=Auto Save)特性邮箱通知任务统计sqlmap 复现命令 ...

安全学院 2016-9-20 11:39 1742
一款基于SQLMAP的主动和被动资源发现扫描工具

Fox-scanFox-scan is a initiative and passive SQL Injection vulnerable Test tools. use for penetration testing!Foxscan 是一个款基于SQLMAP的主动和被动资源发现的漏洞扫描工具,在设置浏览器代理后访问目标网 ...

安全学院 2016-9-14 12:01 1576
漏洞预警：MySQL 0-day代码执行漏洞可本地提权

来自波兰的安全研究人员Dawid Golunski刚刚发现了两个MySQL的0-day漏洞，影响到所有版本分支、默认配置的MySQL服务器（5.7、5.6和5.5），包括最新版本。攻击者可以远程和本地利用漏洞。攻击者成功利用漏洞后，可以RO ...

安全学院 2016-9-13 12:30 1497
基于Github的源码白盒扫描工具Raptor

Raptor（猛禽）是一款基于WEB界面的github源代码扫描器。你只需要给它一个Github repository的URL地址，它就能进行自动扫描。简单介绍你也可以在Raptor设置WEB监控机制，在每次进行提交或者合并分支时，它会收到消息 ...

安全学院 2016-9-13 12:30 1246
IE浏览器漏洞利用技术的演变 ( 一 )

IE浏览器漏洞利用技术的演变注：文章中涉及的软件，或dll, 即最终的 exp: https://yunpan.cn/OckK8EjZnR9cGj （提取码：2a79)现今，浏览器是用户接入互联网的门户。浏览器从诞生之初主要提供简单的文档阅读功能，很 ...

安全学院 2016-9-13 12:29 1285
一条恶意规则远程攻陷你的工作站！

当前，构建恶意Outlook规则的限制条件都比较苛刻，至少需要访问被入侵系统的交互GUI，或者拥有登录凭证，而且还要求攻击方直接与Exchange服务器进行交互。不过MWR的一名实习生Luke Roberts最近所做的一份研究，给出 ...

安全学院 2016-9-12 12:30 1611
App开发流程之加密工具类

建议先将基础的工具加入项目，后续的开发效率会呈指数增长。如果在专注功能开发过程中，才发现缺少大量常用的工具，不仅会打断思路，还会拖慢开发节奏。当然，在每个项目开始的时候，不可能将全部工具都准备充分，只 ...

安全学院 2016-9-9 17:56 1360
shard：密码重用检测工具

许多用户都会在不同网站使用相同的密码，这种做法势必会带来很多安全隐患，而今天要介绍的shard就是一个检测密码重用的命令行工具。用法参数列表：Shard (1.5) 有三种运行模式: 1) 单用户、单密码、 - 使用 -u 和 -p ...

安全学院 2016-9-9 17:56 1145
一个“良心未泯”的国产敲诈者病毒分析

一、前言近两年，以敲诈勒索为目的的文件加密恶意软件逐渐成为恶意软件中的主力军。以Locky家族，ceber家族为典型代表的敲诈勒索软件席卷国外，对政府机构，公司乃至个人用户造成了极大的危害。早期的敲诈勒索软件 ...

安全学院 2016-9-9 17:54 1362
Android 三种实现定时器详解及实现方法

方法一:Handler+Thread?12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758package com.xunfang.handerDemo; import android.app.Activity; import and ...

安全学院 2016-9-8 11:41 1184
高级浏览器漏洞攻击包：BrowserExploit

.BrowserExploit是一种先进的浏览器漏洞攻击包（通常指利用浏览器的漏洞来渗透目标），常见的比如IE的漏洞都可能导致目标设备在访问恶意页面后直接被GETSHELL，另外其他的比如Flash漏洞也都是可以通过浏览器来触发的 ...

安全学院 2016-9-8 11:37 938

1 ... 157 158 159 160161162 163 164 ... 1000 / 1000 页下一页

网络安全

相关分类