首页 ›网络安全

网络安全

Web安全测试之XSS实例讲解

Web安全测试之XSS XSS 全称(Cross Site Scripting) 跨站脚本攻击，是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者 ...

安全学院 2016-8-17 14:39 1671
HEIST攻击解析：从HTTPS加密数据中获取明文

在Black Hat 2016大会上，两名比利时的安全研究人员展示了他们今年的研究成果。他们发现了一个WEB攻击方式可以绕过HTTPS加密得到明文信息。他们把这种攻击方式叫做HEIST攻击。HEIST的全称是Encrypted Information ca ...

安全学院 2016-8-16 12:48 1529
LastPass对比1Password：谁是最强密码管理应用？

【TechWeb报道】据国外一家大学调查，2015年使用最广泛的上网密码仍然是“123456”，紧随其后的是“123456789”和“12345678”，别说被黑客破解，就是普通人也可轻松猜中，看来许多数网民还是懒得动脑想个复杂点的密 ...

安全学院 2016-8-16 11:00 1531
说说最近的一个电商网站“钓鱼”案例

在过去的两年里，利用被黑的电商网站对客户的信用卡信息进行钓鱼，这种手法已经非常盛行了。历史案例此前我们曾报告过多起案例，黑客在付款页面和支付模块加上了恶意代码，以此来窃取客户的支付信息。客户本身因为 ...

安全学院 2016-8-15 10:53 2021
“百家”木马集团分析

0×00背景近日，腾讯反病毒实验室拦截到一批伪装成客户通知单的木马，该木马会根据自身文件名的不同而进行多种不同的恶意行为，经测试，目前国内的多款杀毒软件尚不能查杀该病毒，多个木马的变种MD5被多款安全软件 ...

安全学院 2016-8-15 10:49 1352
揭秘：俄罗斯APT漏洞利用工具包

1. 前述（1）俄罗斯APT攻击经常以微软系列软件为利用目标，其中对Office、Windows 和IE浏览器漏洞的使用占比为55%。这种对大量通用软件的漏洞利用，也为国家支持的网络攻击提供了便利条件；（2）俄罗斯APT的鱼叉 ...

安全学院 2016-8-12 09:58 1871
Web渗透测试辅助框架

OWASP Mth3l3m3nt框架是一款优秀的渗透测试辅助框架，可WEB接口进行数据交互，借助集成的小工具来辅助测试人员进行渗透测试。集成的模块 Payload兵器库 Shell生成器( 支持的Shell类型： PHP/ASP/JSP/JSPX/CFM) Pa ...

安全学院 2016-8-11 12:28 2009
HEIST攻击：从HTTPS加密数据中获取明文

在Black Hat 2016大会上，两名比利时的安全研究人员展示了他们今年的研究成果。他们发现了一个WEB攻击方式可以绕过HTTPS加密得到明文信息。他们把这种攻击方式叫做HEIST攻击。HEIST的全称是Encrypted Information c ...

安全学院 2016-8-10 12:43 1267
南海网络谍影：F-Secure报告之木马NanHaiShu分析

本文为F-Secure报告翻译，文中涉及的观点立场不代表本网站观点立场。 1. 前言本报告描述了我们发现并命名的木马-NanHaiShu（NanHaiRAT）。基于我们的技术分析表明，该木马的主要攻击对象为政府和私营机构， ...

安全学院 2016-8-10 12:43 1438
网络蜜罐技术探讨

在FreeBuf发表的第一篇有关蜜罐文章（传送门），引起了业界不小的轰动，但是上篇文章主要是和大家探讨服务型蜜罐的技术细节和实现方法，网络蜜罐没有涉及到。那么本篇文章和大家聊聊网络蜜罐。为什么要研究网络蜜 ...

安全学院 2016-8-10 12:42 1721
HTML5 手势检测原理和实现

作者：周林，陆金所前端程序员，专注 Hybrid APP 性能优化和新技术探索。深入了解请关注： Github 。责编：陈秋歌，CSDN内容运营，关注前端开发、用户体验技术领域。研发心得、项目实战、前沿技术、外文翻译……， ...

安全学院 2016-8-10 12:42 1481
用IRC协议与PHP木马“聊天”

最近，我们的网络监测设备中发现了revslider.zip文件，解压后的两个php文件mil.php，pbot.php都经过了编码处理，非常可疑。搜索 revslider关键字能找到freebuf上的一篇文章《RevSlider插件漏洞导致大量WordPress网 ...

安全学院 2016-8-10 12:42 1635
SQL 注入攻防入门详解

毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。 ...

安全学院 2016-8-9 12:34 2277
多线程WEB安全日志分析脚本

为了方便平时定期web服务器安全日志分析，闲暇时写了个小脚本，支持自动scp远程web服务器日志到本地，然后多线程安全分析，分析策略是软waf提取到正则，所以基本上目前主流的web攻击行为，sql注入、xss、扫描器扫描 ...

安全学院 2016-8-9 12:33 1371
ngrok内网映射到外网的工具使用

1、下载ngrok工具百度网盘下载地址：http://pan.baidu.com/s/1gd1ZM4z 2、在cmd命令行，进入到软件所在目录（不需要安装软件），执行如下命令：ngrok -config ngrok.cfg -subdomain evan 8080 即可。如图步骤所 ...

安全学院 2016-8-9 12:30 1695

1 ... 160 161 162 163164165 166 167 ... 1000 / 1000 页下一页

网络安全

相关分类