首页 ›网络安全

网络安全

TP-Link交换机嗅探与反嗅探

不久前，我买了一个小型的TP-LINK交换机做测试，具体型号为TP-LINKTL-SG105E(版本1)，因为它有一个带镜像功能的端口，这可以让我很轻松的嗅探到经过各个接口的数据的具体情况。本文就是围绕这个端口镜像功能展开的， ...

安全学院 2016-5-27 15:42 3107
Pastejacking——CTRL+V粘贴劫持攻击

安全研究人员可以使用CSS附加恶意内容至剪贴板，而不必通知用户，最终诱骗他们执行不需要的终端命令。此类攻击就是众所周知的剪贴板劫持。在大多数情况下，它是无效的，除非用户在终端内复制内容。安全研究人员Dylan ...

安全学院 2016-5-26 11:11 2424
如何用蜜罐追踪黑客

就像很多安全社区中的人一样，我决定运作一堆蜜罐来看看邪恶的互联网上有什么。于是我在谷歌云上建立了6个蜜罐并进行了几个月的探索。技术栈为了获取可行的情报你需要一个能完全的模拟一个服务并且可以进行正确检测 ...

安全学院 2016-5-26 11:10 4362
破解加密光盘五式

如今市面上有很多加密光盘，这些光盘是以特殊形式刻录的。将它放入光驱后，就会出现一个软件的安装画面要你输入序列号，如果序列号正确就会出现一个文件浏览窗口，错误则跳回桌面。如果你是从资源浏览器中观看光盘文 ...

安全学院 2016-5-26 11:04 1913
WinPcap开发（二）：扫描探测

0×00 前言0×01 “主机发现”原理0×02 基于ARP的主机发现0×03基于ICMP的主机发现0×04 端口扫描的原理0×05 基于connect的端口扫描0×06 基于SYN、FIN的端口扫描0×07 优化0×08总结与预告0×00 前言在上一章节， ...

安全学院 2016-5-25 11:17 1988
PHP中header用法小结

本文实例总结了PHP中header用法。分享给大家供大家参考，具体如下：PHP 中 header()函数的作用是给客户端发送头信息。什么是头信息？这里只作简单解释，详细的自己看http协议。在 HTTP协议中，服务器端的回答(respon ...

安全学院 2016-5-25 11:14 1603
2016年最佳的15款Android黑客工具

2016-05-20 08:14黑客技术，曾被认为是专家的专有领域，但随着技术的崛起和移动安全领域的进步，黑客技术已经变得越来越普遍。随着人们越来越依赖于智能手机和其它的便携式设备来完成他们的日常活动，我们有必要了解 ...

安全学院 2016-5-25 11:11 3431
对支付宝木马的分析与追踪

支付宝作为国内在线支付市场的老大饱受恶意代码的侵扰，黑产总在如何通过支付宝骗取钱财上发挥着聪明才智。熟悉网络安全、破解逆向的朋友一定对于52pojie这个网站不会感到陌生，它是我国为数不多的关注计算机软件安 ...

安全学院 2016-5-25 11:03 1808
phpwind 利用哈希长度扩展攻击进行getshell

一哥新发的漏洞，还是蛮屌的：http://www.wooyun.org/bugs/wooyun-2016-0210850。分析补丁（http://www.phpwind.net/read/3709549）加上一些风闻，我得知利用的是哈希长度扩展攻击。之前CTF中经常出境的MD5 Length E ...

安全学院 2016-5-25 11:01 1924
如何自己搭建钓鱼网站检测系统

0×01基本系统架构随着电子商务、互联网金融的快速发展，在利益的驱使下，从事“钓鱼攻击”的黑产呈逐渐上升趋势。“钓鱼攻击”不仅对企业的品牌形象造成严重损害，还对用户的账户安全、甚至资金安全构成了极大的威 ...

安全学院 2016-5-24 12:30 3242
如何通过WIFI渗透企业内网？

介绍黑盒渗透测试意味着白帽子对目标网络一无所知。模拟黑客攻击网络，并获取敏感信息。进一步，探索内网，识别内网中的漏洞，通过漏洞访问网络里的重要资源。目的在这篇文章中，我们假设白帽子不知道目标网络的任何 ...

安全学院 2016-5-24 12:29 2146
User Agent注入攻击及防御

CloudFlare公司经常会收到客户询问为什么他们的一些请求会被CloudFlare WAF屏蔽。最近，一位客户就提出他不能理解为什么一个访问他主页简单的 GET 请求会被 WAF 屏蔽。下面是被屏蔽的请求：GET / HTTP/1.1 Host: www ...

安全学院 2016-5-24 12:28 1934
深入浅出seesion和cookie

session在计算机中，尤其是在网络应用中，称为“会话控制”。session 对象存储特定用户会话所需的属性及配置信息。session跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是cookie与session ...

安全学院 2016-5-23 11:26 1766
一次流量异常中发现主机被植入后门程序

后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序。本案例通过网络分析发现了一个带感染功能的后门程序，详细展现此后门程序的全部网络行为。1事件描述科来公司应某政府单位邀请，为其排除网络故 ...

安全学院 2016-5-23 11:26 2333
看我如何绕过一个Webshell认证

当一个网站被攻击之后，攻击者通常会留一个后门或者webshell，便于将来继续控制该网站。通常会对这些webshell做一些混淆来躲避检测。并且也需要认证，保证只有攻击者能通过它控制网站。首先，我会还原混淆处理了的we ...

安全学院 2016-5-19 11:08 3146

1 ... 167 168 169 170171172 173 174 ... 1000 / 1000 页下一页

网络安全

相关分类