首页 ›网络安全

网络安全

一个用于定向攻击的JavaScript远控木马分析

0x00 背景近期反病毒实验室在追踪一个知名黑客组织时，发现了一款纯脚本远程控制木马。与传统的远控木马不同，这款木马手法新颖，全程没有释放任何PE文件，通过脚本文件实现全部远控功能，如信息获取、网络访问、遍 ...

安全学院 2016-6-29 17:04 1738
MSsql盲注指南

本教程会逐步指导用户执行和利用MSsql盲注。MSsql盲注是什么?MSsql(结构化查询语言)盲注是一种SQL注入式攻击,在这种攻击中,攻击者可以对数据库提出是或否的问题,并获得基于应用程序的响应回答。当网页应用程序配置显 ...

安全学院 2016-6-27 12:20 1908
学会用Ctrl和Win这两个键，你就是电脑高手！

键盘上有这样两个按键，一个是windows键，另一个是Ctrl，它们可以给你带来便捷的操作体验。今天小编就为大家总结一下！一、windows键1、很多时候，需要暂时离开座位去做别的事情，如果对自己的电脑安全很重视，不妨 ...

安全学院 2016-6-27 12:17 2447
如何防止Mimikatz「获取」Windows密码

黑客总是在用最简单的攻击方式来实现他们的目的，比如用已经存在了好多年的工具——Mimikatz（哈密瓜），它可以从系统内存中轻松获取到明文密码。受影响的系统Windows 7和Windows Server 2008（老系统也受影响）。最 ...

安全学院 2016-6-27 12:16 1929
一款用于定向攻击的JavaScript远控木马分析

近期腾讯反病毒实验室在追踪一知名黑客组织时，发现了一款纯脚本远程控制木马。与传统的远控木马不同，这款木马手法新颖，全程没有释放任何PE文件，通过脚本文件实现全部远控功能，如信息获取、网络访问、遍历目录和 ...

安全学院 2016-6-23 16:39 2337
只用一个WiFi，渗透进企业全部内网

近年来，黑客通过企业无线网络发起的企业内网渗透事件频发，在某漏洞平台检索时发现仅2015年便发生了数十起知名企业因WiFi相关安全问题导致内网被入侵的事件，对企业造成了十分恶劣的影响。到了2016年，无线网络已经 ...

安全学院 2016-6-23 16:39 4291
将Firefox打造成渗透测试利器：Firefox Security Toolkit

Firefox Security Toolkit可以把火狐浏览器转换成一个渗透测试套件，你信不？实现方法它会下载重要的扩展，并将之安装在浏览器上。通过在信息安全社区的调查，选择了一些有用的扩展，写了这款Firefox Security Toolk ...

安全学院 2016-6-23 16:38 1824
揭秘在线DDoS攻击平台（上）

*本文原创作者： ArthurKiller注：本文主张交流与科研学习，请勿对该技术进行恶意使用！本平台及作者对读者的之后的行为不承担任何法律责任。简介DDOS攻击也叫做分布式拒绝服务攻击，其英文全称为Distributed Denial ...

安全学院 2016-6-23 16:38 3109
自动化检测CSRF（第一章）

前言：之前写过自动化检测XSS插件，今天来一发自动化检测CSRF的插件。CSRF有多种情况的出现方式，而本章所说的内容没有办法做的那么全面，就比如JSON Hijacking（第二章或者第三章会写），本章我们就说说form表单导 ...

安全学院 2016-6-23 16:38 1842
Wget漏洞（CVE-2016-4971）利用方式解析

漏洞描述近日， CVE-2016-4971漏洞被正式披露，该漏洞影响全部旧版本wget, 黑客可以利用此漏洞对程序员和运维工程师进行钓鱼，从而获得其主机权限或者植入rootkit。漏洞详情wget 作为*nix 系统常用下载工具，支持htt ...

安全学院 2016-6-23 16:37 2049
360杀毒和你不懂的秘密！

360误报是出了名的，当然它的杀毒技术更是没得说的；在杀毒软件排行中，用户量使用最多的还是360，首先是免费，再者就是人家的云杀技术也是百里挑一的，最重要的一点儿是它的病毒库每天都有更新，亮点就是具有自动上 ...

安全学院 2016-6-23 16:37 1801
Redis未授权访问缺陷让服务器沦为肉鸡

作者：陈生链接：https://zhuanlan.zhihu.com/p/21384857来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。朋友的一个项目说接到阿里云的告警，提示服务器已沦为肉鸡，网络带宽被大 ...

安全学院 2016-6-22 14:11 2984
用10年前的攻击手法感染了17000多名开发者的电脑

大约10年前，有种名为Typosquatting的古老攻击手法——国内有将之翻译成“误植域名”的。这个词的前半部分“Typo”意思是排版错误，其实已经表达了这种攻击手法的内涵。举个例子：黑客可能会去注册像appple.com、tao ...

安全学院 2016-6-21 12:13 1895
论如何优化DDoS

假设1枚炮弹击中目标的伤害为10，而4枚炮弹同时击中目标的伤害为200。现在我方只有一门火炮，4枚炮弹。此火炮每次只能发射一枚炮弹。问如何操作可以使其伤害达到200？答案是”让子弹多飞一会儿”，不过这个回答不是 ...

安全学院 2016-6-20 10:47 1641
窃听狂魔：隐藏在jar包之后的木马

近日哈勃分析系统截获了一批新型窃听木马 “窃听狂魔”，该木马通常在打包后jar的Java Applet应用程序中，通过网页进行传播。该木马的主要功能是最大限度的窃取用户电脑上的信息，包括各种浏览器保存的账号密码，邮 ...

安全学院 2016-6-17 19:01 1880

1 ... 164 165 166 167168169 170 171 ... 1000 / 1000 页下一页

网络安全

相关分类