首页 ›网络安全

网络安全

内网信息收集姿势总结

当我们在外网打点进入到内网环境的时候，我们就要开始我们的内网环境下的渗透了，而当我们进入到内网中，我们身处在一个陌生的环境之中，在这个陌生的环境中，我们需要对当前的网络环境做出如下判断。 1、对当前机器 ...

渗透测试 2021-9-28 14:30 1823
大佬通过社工+技术把一色情网站的底裤扒了...事情经过

公众号：白帽子左一专注分享渗透经验，干货技巧.... 在知乎上，有一位叫凌云的大神讲述了自己端掉色情网站还把建站者揪出来教育了一顿，剧情实在精彩，主题非常正能量，强烈推荐给大家阅读。 “我顺着一个色情网站域 ...

渗透测试 2021-9-24 11:25 3081
真实客户勒索病毒处置案例

一、工具介绍 urps这边主要先介绍一下常用工具主要是安全检查或逆向的。主要是WINDOWS的工具，实际处置案例中，遇上linux 概率极低。一方面主要病毒或勒索都是针对windows，另一方面 linux 版本、分支太多，要适配也 ...

安全学院 2021-9-24 11:24 1892
红队视角下的企业安全运营

众所周知，网络安全的本质是攻与防，不论谈及网络安全的哪一方面都必会涉及到攻与防。作为每年参加红蓝对抗的老司机，目睹了很多大型企业安全运营中存在的薄弱点，下面就以红队的视角下跟大家聊聊企业安全运营，希望 ...

安全学院 2021-9-24 11:23 1666
Linux系统文件安全与权限

上篇文章详细介绍了通过文件压缩程序和归档程序，从而掌握在linux系统中如何归档和备份数据。那么，今天，这篇文章还是回到linux的基础知识体系中，今天主要围绕linux系统中的权限展开描述。综所周知，linux操作系 ...

安全运维 2021-9-24 11:14 2513
反外挂揭秘：hook技术看这一篇还不够

hook 介绍 hook英文意思是钩子，hook可以在程序已经编译成bin文件，甚至执行时，修改函数流程。先上一段简单代码，让大家对hook有个简单认识。 #define XX_JMP_OPCODE 0xE9 #pragma pack(push, 1) struct xxhook_jmp ...

软件安全 2021-9-23 12:16 2785
深入分析木马常用的秘技：DLL劫持技术

0x01 dll简介在Windows系统中，为了节省内存和实现代码重用，微软在Windows操作系统中实现了一种共享函数库的方式。这就是DLL（Dynamic Link Library），即动态链接库，这种库包含了可由多个程序同时使用的代码和数 ...

软件安全 2021-9-20 14:37 3354
记一次内部红蓝对抗

公众号：渗透师老A专注分享渗透经验，干货技巧....作者：17岁的one转自：https://xz.aliyun.com/t/10223前言年前部门内有个模拟对抗的比赛，记录下当时的过程，感谢导师带我玩。渗透过程本身是一个试错的过程，所以 ...

安全学院 2021-9-16 18:23 2168
对勒索病毒的逆向分析

样本分析准备基础知识：1.需要具备一定的开发能力2.熟悉汇编语言3.PE文件结构的掌握工具使用：熟练掌握以下常用工具的功能，基于以下工具展开详细分析，可以对病毒样本进行一个详细流程和功能分析，从而分析还原出关 ...

软件安全 2021-9-15 09:08 3327
一次挖矿病毒的处理过程复盘

挖矿病毒可以说是安全圈的“老熟人”了，各类安全事件一直不乏它们活跃的身影。亚信安全发布的《2020年度安全威胁回顾及预测》显示：2020年，挖矿病毒持续活跃，不仅老病毒出现频繁更新，而且还出现了多个新型挖矿病毒。其中，有隐藏在Linux设备的计划任务中，通过定时任务的方式下载并执行挖矿程序和“海啸”后门程序，

安全学院 2021-9-7 10:04 2486
一次伪静态页面的SQL注入

涉及技能点 SQL注入基础原理盲注常用函数及思路 burpsuite基础知识

渗透测试 2021-9-2 11:44 1482
使用短信验证很安全？不，请停止使用

当今世界，个人和大公司面临着各种数据安全漏洞，这些漏洞可能造成严重经济损失--而其中一些漏洞来自于表面上安全的程序。最近，美国电话电报公司(ATT)因其客户之一、加密货币投资者迈克尔-特平(Michael Terpin)被盗 ...

安全学院 2021-9-2 11:39 6454
某大型CMS后台注入从分析到利用

搭建环境Github找一下若依4.6.1版本下载到本地，丢到IDEA里面，数据库文件导入，druid连接池配置文件中修改username和password在application.yml文件中可更改服务默认端口，80端口被占用修改成其他空闲端口完成数据 ...

渗透测试 2021-8-29 14:14 1647
某商城代码审计

工具：Phpstrom、Seay源代码审计系统步骤：自动审计：找到关键点，这是在后台部分的备份功能。该点存在183行处，这三行代码的意思：打开（fopen）storage目录下的backup目录的（filename）文件，并将内容（optput） ...

安全学院 2021-8-29 14:13 1240
工具推荐：使用Whoami在Kali上保持匿名

关于Kali-WhoamiWhoami工具的目的是让您在Kali-linux上尽可能地保持匿名活动，该工具提供了一个用户友好且易于使用的简单界面，并遵循两种不同的路径以确保最高级别的匿名性。但是别忘了，互联网上从来没有百分之百 ...

渗透测试 2021-8-29 14:09 1846

1 ... 19 20 21 222324 25 26 27 ... 1000 / 1000 页下一页

网络安全

相关分类