首页 ›网络安全

网络安全

安全科普：漏洞扫描那些事

漏洞扫描一般指扫描暴露在外网或者内网里的系统、网络组件或应用程序，检测其中的漏洞或安全弱点，而漏洞扫描器则是用来执行漏洞扫描的工具。漏洞扫描器一般基于漏洞数据库来检查远程主机，漏洞数据库包含了检查安全 ...

安全学院 2016-8-8 11:06 2519
终止阻塞的线程

线程状态我们知道，一个线程可以处于以下四种状态之一： 1. 新建（New）：当线程被创建时，它只会短暂地处于这种状态。此时它已经分配了必须的系统资源，并执行了初始化。此刻线程已经有资格获取CPU时间了，之后 ...

安全学院 2016-8-8 11:02 1448
linux的一些运维指令和技巧

最近一段时间加强了对liunx的学习和实践。学到了一些不错的技巧和方法。切实感觉到了linux一切皆文本的的魅力。最近一周开启轻测，抽时间记录一下。状态相关查看机器cpu型号： #cat /proc/cpuinfo查看线程占用CPU ...

安全学院 2016-8-8 11:00 1380
node-mysql中防止SQL注入

为了防止SQL注入，可以将SQL中传入参数进行编码，而不是直接进行字符串拼接。在node-mysql中，防止SQL注入的常用方法有以下四种：方法一：使用escape()对传入参数进行编码：参数编码方法有如下三个： mysql.escape ...

安全学院 2016-8-8 10:59 1756
JAVA中断线程的方法

Thread.stop , Thread.suspend , Thread.resume 和 Runtime.runFinalizersOnExit 这些终止线程运行的方法已经被废弃，使用它们是极端不安全的！现在，如果你要安全有效地终止一个线程，应该采用以下这些方法： 1， ...

安全学院 2016-8-5 14:51 2153
深入理解哈希表

这篇文章由一个简单的问题引出: 有两个字典，分别存有 100 条数据和 10000 条数据，如果用一个不存在的 key 去查找数据，在哪个字典中速度更快？有些计算机常识的读者都会立刻回答: “一样快，底层都用了哈希表，查 ...

安全学院 2016-8-5 14:50 1946
小心Windows旧版认证暴露你的系统帐户密码

当你正用浏览器访问网站时，Windows的一个古老漏洞就可能泄露了你电脑的用户名密码、微软登录信息，甚至还有你VPN的账号密码。多年以前当Windows还在使用单核处理器和256M的RAM的时候，微软的员工想出了单点登录， ...

安全学院 2016-8-5 14:50 1847
JS判断iframe是否加载完成的方法

本文实例讲述了JS判断iframe是否加载完成的方法。分享给大家供大家参考，具体如下： ?123456789101112131415161718192021222324252627!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN""http:/ ...

安全学院 2016-8-5 14:47 2304
DNS Shell初体验

背景介绍我们遇到过各种各样的 Shell,从协议上来看,最开始基于 TCP、UDP 的 Shell,到后来基于ICMP 的 Shell 。从依托工具上看,有 nc 反弹、telnet 反弹、SSH 端口转发等手段,极度猥琐的甚至还有利用 awk 的反弹 She ...

安全学院 2016-8-5 14:46 2003
新型安卓木马SpyNote生成器遭泄露

近日，Palo Alto Networks 威胁情报团队Unit42 宣布发现一类新型安卓木马SpyNote，该木马可执行远程入侵功能，其生成器近日在多个恶意软件论坛上遭泄露。 SpyNoted与知名的RAT (Remote Administration Tools, RAT) ...

安全学院 2016-8-4 13:30 3149
OAuth 2.0攻击面与案例总结

*本文原创作者：cdxy，本文属FreeBuf原创奖励计划，未经许可禁止转载本文整理了OAuth 2.0的攻击面+实际案例+辅助测试代码。 OAuth流程本文以两种广泛使用的方案为标准展开.。如对流程不了解,请先移步学习: 理解OAu ...

安全学院 2016-8-4 13:28 1732
Black Hat 2016上，你值得关注的8款安全工具

哪些渗透测试，逆向工程以及其他安全工具将在Black Hat2016大会上绽放异彩？一起拭目以待吧。 2016年7月30日-8月4日，一年一度的美国黑帽大会（Black Hat USA 2016）在拉斯维加斯曼德勒海湾酒店(Mandalay Bay)顺利 ...

安全学院 2016-8-4 13:26 1982
Python渗透工具的架构探讨

在最近忙活的一些事情中，体会到：如果你写的不是一个脚本，那么作为一个有命令行交互的工具，整个工具的结构和可拓展性就应该称为一个非常重要的部分。本文就带大家来探讨一下这个问题。当然前提是读者能写得出这个 ...

安全学院 2016-8-4 13:25 1598
frp——内网穿透工具

frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。 frp 的作用利用处于内网或防火墙后的机器，对外网 ...

安全学院 2016-8-3 15:36 4927
T50：一款优秀的网站压力测试工具

T50是一款网络层压力测试工具。该工具在检查完“/usr/include/linux”之后，会选择下面的协议进行测试： a) ICMP – Internet Control Message Protocol b) IGMP – Internet Group Management Protocol c) TCP ...

安全学院 2016-8-3 12:45 2074

1 ... 161 162 163 164165166 167 168 ... 1000 / 1000 页下一页

网络安全

相关分类