首页 ›网络安全

网络安全

T50：一款优秀的网站压力测试工具

很多的网络应用都有基于用户名密码的登陆功能，而绝大多数的登陆都毫无安全性可言，不夸张的说，大多数的程序员根本不知道怎样去保证用户名和密码的安全。安全的标准要想一个登陆系统安全，至少要保证以下几个方面 ...

安全学院 2016-8-2 12:44 2843
PHP 错误与异常的日志记录

提到 Nginx + PHP 服务的错误日志，我们通常能想到的有 Nginx 的 access 日志、error 日志以及 PHP 的 error 日志。虽然看起来是个很简单的问题，但里面其实又牵扯到应用配置以及日志记录位置的问题，如果是在 ubunt ...

安全学院 2016-8-1 17:02 1633
微信公众号开发总结

公司准备在微信公众号上做个东西，所以研究了一周的微信公众号开发，今天在这里做一个总结。在总结之前，先说一下本人使用的环境，语言是PHP，框架是CI和CI框架下的一个RESTFul框架codeigniter-restserver。一、配 ...

安全学院 2016-8-1 16:59 2168
魔兽世界中招：一条命令行就能劫持你的游戏（附劫持代码和视频）

最近出现了一种涉及社工技术的新型游戏攻击骗局，攻击者利用了魔兽世界（World of Warcraft，WoW）游戏插件中一个隐藏的功能。新型攻击想象一下这种场景：游戏中一个貌似某知名公会的角色成员，接近你在游戏中的角色 ...

安全学院 2016-8-1 16:59 2050
MIT研发的新型匿名网络Riffle，下一个Tor？

现在的隐私问题是一个网络热词，如果你担心你上网的隐私会泄露，最有效的解决办法就是使用Tor。这款免费的匿名通信软件，能够让人们在与其他人通信时隐藏自己真实的信息。虽然Tor是一个很好的匿名网络系统，但它自 ...

安全学院 2016-7-27 23:34 1654
浅谈开源威胁情报工具和技术

互联网是巨大的，拥有比你能想到的更多、更重要的数据。它并不局限于用来搜索人或者公司的信息，也可以用来预测未来会发生的事情，这一预测基于数据。你需要处理这些数据，OSINT的工作就是将数据联系起来，得出有意 ...

安全学院 2016-7-27 11:38 1736
黑客可利用Docker漏洞下载Twitter Vine的完整源码

你猜怎么着?有人竟然可以将Twitter Vine的完整源代码下载了下来。Vine是一个短视频分享服务,用户可以利用Vine来分享一个时长为六秒的视频剪辑,并无缝地嵌入至Twitter消息之中。与其它视频分享服务不同的是,Vine支持 ...

安全学院 2016-7-26 12:16 1558
RFID Hacking ④:ProxMark3 破解门禁

作者：雪碧0xroot@漏洞盒子安全团队文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！0×00 前言国际黑客大会Defcon传统之一：开锁！因为黑客认为锁也是一种安全挑战。我们在黑客题材 ...

安全学院 2016-7-26 12:14 7305
读《图解密码技术》:密钥、随机数和应用技术

原创文章，转载请注明：转载自Keegan小钢并标明原文链接： http://keeganlee.me/post/reading/20160722 微信订阅号： keeganlee_me 写于2016-07-22 读《图解密码技术》(一):密码读《图解密码技术》(二) ...

安全学院 2016-7-23 16:21 5162
揭秘：攻击者如何在Kali Linux中搭建钓鱼热点

文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 0×00 实验环境操作系统：Kali 1.0 (VM) FackAP: easy-creds 硬件：NETGEAR wg111 v3 RTL8187B 网卡（kali下免驱）靶机：安卓 ...

安全学院 2016-7-21 12:13 3779
揭秘暗网中的Tor网络连接

众所周知，Tor（The Onion Router，洋葱路由）提供客户端匿名通信，可以帮助用户匿名上网，保护用户隐私。其实 Tor同样也可以提供服务器端的匿名，这就是暗网中的顶级域名为onion的网站。这些网站只能通过Tor网络才 ...

安全学院 2016-7-20 15:31 8634
HTTPOXY漏洞说明

好久没写文章了，博客都长草了，早上起来本来想去上班，一看这么大雨，这要上路了不得堵死啊. 再加上有同学对我昨天转发的微博HTTPOXY漏洞表示不理解，问会不会影响普通应用，于是就写篇文章介绍下，等早高峰 ...

安全学院 2016-7-20 15:27 2116
Ubuntu官网论坛再次被黑，又是SQL注入惹的祸

近日Ubuntu官方论坛被黑，泄露了超过200万数据，本次泄露的用户数据包括IP地址、用户名和电子邮件地址。据官方透露，这是因为论坛系统补丁的缺失，才导致了用户数据的泄露。但是大家需要知道，本次攻击事件并不会 ...

安全学院 2016-7-19 12:23 2342
解读联想预装程序LSC的三个CVE高危漏洞

联想电脑自带程序 Lenovo Solution Center（LSC）曾在去年被爆出严重安全问题。近期，该程序的多个安全问题导致了三个CVE高危漏洞，三个漏洞允许攻击者实现提权操作或终止任意系统进程。联想官方敦促用户尽快把该 ...

安全学院 2016-7-19 12:23 2136
BruteXSS：XSS暴力破解神器

相信很多小伙伴都知道XSS测试，至于如何更加有效地插入载荷是一件重复性的高强度劳动工作，在此本文介绍了一款自动进行插入XSS，并且可以自定义攻击载荷。这些载荷从几十条到几百条甚至几千条。该脚本也同时包含了一 ...

安全学院 2016-7-18 12:23 2928

1 ... 162 163 164 165166167 168 169 ... 1000 / 1000 页下一页

网络安全

相关分类