首页 ›网络安全

网络安全

汇总下关于安全的几款必备工具

1、burpsuite：http协议分析神器，里面包括了不少安全必备的功能，重放、爆破、扫描并且支持自定义脚本，实现自己想要的功能2、nmap：网络扫描神器，扫描网络情况和端口开放情况，也可以加载nmap内置的poc脚本发现安 ...

安全学院 2022-1-29 11:59 2877
如何解析SQL 注入

一、介绍 SQL 注入攻击是网络上非常常见的一种攻击！黑客通过将恶意的 SQL 查询或者添加语句插入到应用的输入参数中，然后在后台 SQL 服务器上解析执行进行程序攻击！哪黑客具体是如何将恶意的 SQL 脚本进行植 ...

渗透测试 2022-1-29 11:43 3568
浅析以VMware ESXi服务器为目标的勒索软件AvosLocker

AvosLocker是2021年发现的勒索软件组织，专门针对Windows计算机，不过近期捕获到了针对Linux平台的新型变种。历史上，攻击者或AvosLocker勒索软件组的附属公司正在使用Proxyshell来利用Microsoft Exchange Server ...

软件安全 2022-1-25 08:37 3971
对提供“VPN翻墙软件”行为的罪责如何认定及处罚

犯罪嫌疑人周某研发VPN翻墙软件，并通过租赁境外服务器等手段搭建VPN，以提供访问大陆IP不能访问的国外网站等服务获利。对此行为是认定提供侵入、非法控制计算机信息系统的程序罪，还是认定非法经营罪，还是应以行 ...

安全学院 2022-1-24 08:57 2874
Windows和Linux网络安全基线大全

安全基线 1、网络安全基线采用白名单制做好网络层面的ACL，只对外网开放必需的端口（如80或443等）；同一网段的服务器要与其他服务器划分在不同的Vlan中，防止被ARP欺骗；生产环境网络必须与办公网络隔离；只允 ...

安全运维 2022-1-20 13:59 3008
网站安全检测：推荐8款免费的 Web 安全测试工具

随着 Web 应用越来越广泛，Web 安全威胁日益凸显。黑客利用网站操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意 ...

网站防护 2022-1-17 09:13 5274
攻防实战之内网渗透完整流程

前言因为主要还是想练习练习内网，所以用了最简单粗暴的方法去找寻找目标，利用fofa来批量了一波weblogic，不出一会便找到了目标。简单的看了下机器环境，出网，没有杀软（后面发现实际是有一个很小众的防火墙 ...

渗透测试 2022-1-14 18:43 3827
百万人都在求的网络安全学习路线，渗透漏洞防御总结（附图）

前言不折腾的网络安全，和咸鱼有什么区别目录二、前言三、同源策略3.1 什么是同源策略3.2 为什么需要同源策略四、XSS4.1 概览4.2 介绍4.3 防御五、CSRF5.1 概览5.2 介绍5.3 防御六、 SQL 注入七、流量劫持7. ...

安全学院 2022-1-14 11:21 3147
最可怕的搜索引擎运维必备之——Shodan

“最可怕”的搜索引擎--Shodan 运维必备之概念 Shodan搜索引擎与baidu、 Google、DuckDuckGo等搜索网址引擎不同，Shodan 是用来搜索网络空间中在线设备的，通过Shodan 可以搜索指定的设备，或者搜索特定类型的设备 ...

安全运维 2022-1-14 08:56 4765
坚持破解反爬虫措施，最终涉刑的案例

常见的数据“资源池” 数据类诉讼纠纷中常见的“资源池”至少有三大类：公共数据：政府或非政府组织开放的公开信息个人数据：个人在社交媒体平台上发布的信息商业数据：各类网站/程序发布的信息从竞争对手、合 ...

安全学院 2022-1-10 14:09 2507
HTTP Host头攻防详解

原标题：HTTP Host 头攻击，是什么鬼？1. HTTP Host头攻击从HTTP / 1.1开始，HTTP Host标头是必需的请求标头。它指定客户端要访问的域名。例如，当用户访问https://example.net/web-security时，其浏览器将组成一个 ...

安全学院 2022-1-10 14:08 2518
零信任，未来网络安全体系的“骨架”

企业实现零信任网络能够获得什么效果？实施零信任网络使得企业网络安全水平提升、合规审计能力提升、生产效率提升，其可作为网络安全体系的“骨架”连接其他安全技术，笔者认为零信任网络是更符合发展潮流的IT设施建 ...

安全学院 2022-1-9 13:59 1949
攻防战：移动APP之防止https被抓包

1.Ios应用网络安全之https 安全套接字层 (Secure Socket Layer, SSL) 是用来实现互联网安全通信的最普遍的标准。Web 应用程序使用 HTTPS（基于 SSL 的 HTTP），HTTPS 使用数字证书来确保在服务器和客户端之间进行安 ...

安全学院 2022-1-8 11:49 2510
Dever勒索病毒实例分析一则

时下，勒索病毒猖獗，一不小心，稍微疏忽就会中上勒索病毒。那么如何预防勒索病毒，并且中毒后如何处理呢？之前写过很多文章，但是光是策略性质的建议和处理方法，太过于死板，欠生动不好学习。本文虫虫给大家分享一 ...

软件安全 2022-1-4 10:51 3228
1400多万个弱口令密码字典下载

该密码字典包含1400多万个密码，包含弱密码、常用密码、短密码等组合，适合暴力猜解使用；该文件来源于Kali系统下的密码字典文件；如果你使用Kali系统，该密码字典位于/usr/share/wordlists/rockyou.txt.gz仅供研究 ...

安全学院 2021-12-28 12:42 3095

1 ... 14 15 16 171819 20 21 22 ... 1000 / 1000 页下一页

网络安全

相关分类