首页 ›网络安全

网络安全

记一次内部红蓝对抗

公众号：渗透师老A专注分享渗透经验，干货技巧....作者：17岁的one转自：https://xz.aliyun.com/t/10223前言年前部门内有个模拟对抗的比赛，记录下当时的过程，感谢导师带我玩。渗透过程本身是一个试错的过程，所以 ...

安全学院 2021-9-16 18:23 2067
对勒索病毒的逆向分析

样本分析准备基础知识：1.需要具备一定的开发能力2.熟悉汇编语言3.PE文件结构的掌握工具使用：熟练掌握以下常用工具的功能，基于以下工具展开详细分析，可以对病毒样本进行一个详细流程和功能分析，从而分析还原出关 ...

软件安全 2021-9-15 09:08 3027
一次挖矿病毒的处理过程复盘

挖矿病毒可以说是安全圈的“老熟人”了，各类安全事件一直不乏它们活跃的身影。亚信安全发布的《2020年度安全威胁回顾及预测》显示：2020年，挖矿病毒持续活跃，不仅老病毒出现频繁更新，而且还出现了多个新型挖矿病毒。其中，有隐藏在Linux设备的计划任务中，通过定时任务的方式下载并执行挖矿程序和“海啸”后门程序，

安全学院 2021-9-7 10:04 2408
一次伪静态页面的SQL注入

涉及技能点 SQL注入基础原理盲注常用函数及思路 burpsuite基础知识

渗透测试 2021-9-2 11:44 1334
使用短信验证很安全？不，请停止使用

当今世界，个人和大公司面临着各种数据安全漏洞，这些漏洞可能造成严重经济损失--而其中一些漏洞来自于表面上安全的程序。最近，美国电话电报公司(ATT)因其客户之一、加密货币投资者迈克尔-特平(Michael Terpin)被盗 ...

安全学院 2021-9-2 11:39 6385
某大型CMS后台注入从分析到利用

搭建环境Github找一下若依4.6.1版本下载到本地，丢到IDEA里面，数据库文件导入，druid连接池配置文件中修改username和password在application.yml文件中可更改服务默认端口，80端口被占用修改成其他空闲端口完成数据 ...

渗透测试 2021-8-29 14:14 1486
某商城代码审计

工具：Phpstrom、Seay源代码审计系统步骤：自动审计：找到关键点，这是在后台部分的备份功能。该点存在183行处，这三行代码的意思：打开（fopen）storage目录下的backup目录的（filename）文件，并将内容（optput） ...

安全学院 2021-8-29 14:13 1169
工具推荐：使用Whoami在Kali上保持匿名

关于Kali-WhoamiWhoami工具的目的是让您在Kali-linux上尽可能地保持匿名活动，该工具提供了一个用户友好且易于使用的简单界面，并遵循两种不同的路径以确保最高级别的匿名性。但是别忘了，互联网上从来没有百分之百 ...

渗透测试 2021-8-29 14:09 1679
免疫网络：网络安全学习入门建议

网络安全专业这几年很火，就业薪资很高，因此，很多人私信问我，网络安全怎么学，初始怎么入门，我觉得从web安全入手可能比较容易。下面就发一下，网上招聘相关人才需要的技能要求：——熟悉Web渗透测试方法和攻防技 ...

安全学院 2021-8-27 15:01 1215
币圈黑客是如何盗取你钱包里的加密货币的？

加密货币行业正在蓬勃发展。然而，严峻的安全挑战也随之而来，就在最近，Bleeping Computer检测到一桩令人生疑的潜在安全事件——黑客企图诈骗230多万个钱包。据称，在本事件中，黑客使用恶意软件来访问用户的电子邮 ...

安全学院 2021-8-24 15:10 1380
网络安全工程师演示：黑客如何1天会用Metasploit渗透框架

Metasploit Framework（简称SMF）安全测试工具是一款开源的安全漏洞检测工具，该工具也是免费的，因此安全工作人员常用Metasploit工具来检测系统的安全性。 ...

安全学院 2021-8-21 20:27 1375
网站是怎么被黑客挂了后门代码的？教你看懂后门代码长啥样 ...

是不是在很多场合听说过后门（Backdoor），特别是一些高科技的电影里面，那些系统或者程序的作者都会通过自己留下的后门来拯救世界。其实程序的后门留我们根本不远，其实你用的很多软件或者程序都是有后门的，下面给 ...

安全学院 2021-8-12 13:46 1406
如何下载所有Kali Linux渗透系统？

Kali Linux是基于Debian的Linux发行版，设计用于数字取证和渗透测试。它是由Offensive Security Ltd维护和资助的。它最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成。 BackTrack ...

渗透测试 2021-8-7 14:17 1266
使用 Linux 安全工具进行渗透测试

使用 Kali Linux 和其他开源工具来发现系统中的安全漏洞和弱点。众多被广泛报道的大型消费企业入侵事件凸显了系统安全管理的重要性。幸运的是，有许多不同的应用程序可以帮助保护计算机系统。其中一个是 Kali，一个 ...

渗透测试 2021-8-6 14:59 1320
阿里内部web安全入门路线及资源整理

一、渗透测试整体框架四步走：1.信息收集2.外网入口3.权限提升与维持4.内网渗透1.信息收集技术信息收集端口信息：nmap扫描ip信息，c端扫描、撒旦、zoomeye、fofa等域名信息收集、二级域名爆破、域名注册信息应用实别 ...

安全学院 2021-8-4 12:39 1291

1 ... 19 20 21 222324 25 26 27 ... 1000 / 1000 页下一页

网络安全

相关分类