首页 ›网络安全

网络安全

  • 2021kali系列 -- 破解无线密码
    一、插上网卡,选择虚拟机设备,设备连接不到虚拟机,点击编辑,选择首选项二、查看是否连接到无线网卡,邮寄虚拟机的名字,选择可移动设备,无线网卡这有个对勾三、点击这里也会识别到周边的网络四、查看网卡设备1 ...
    渗透测试 2021-5-2 23:14 2722
  • 顶级“黑客”能厉害到什么地步?无信号也能上网
    随着时代的发展,科学技术不断飞升,网络时代占据了人们的日常生活。数据化时代的到来,串联了互联网与人类之间的密切联系,结合了所有的信息,提供给人们最全面的知识领域。互联网造就了新时代的来临,也意味着人类 ...
    安全学院 2021-3-20 11:50 2178
  • 门罗币:不可追踪的加密数字货币  门罗币是一个互联世界的现金。这是快速,私密和安全的。使用门罗币, 你就有了自己的私密银行。您可以安全的存入您的门罗币,知道其他任何人都无法看到您的余额或跟踪您的金融活 ...
    安全学院 2021-3-18 16:03 1358
  • 网站用了CDN,真实IP还会被黑客找出来吗?
    众所周知,当网站或APP使用CDN后,会隐藏源站IP地址,一定程度上增加了黑客攻击的难度。有时候,我们要做渗透测试,也会受到CDN虚假IP的干扰,怎么找到网站的真实IP呢?  由于网站开启CDN后,一些内容会被缓存到云 ...
    安全学院 2021-3-13 12:45 1411
  • 自动化渗透工具箱-Ary
    这里最近参与CIS大会,看到一款自动化渗透工具 Ary,特点是汇聚了各种可以调用的工具。介绍工具地址 https://github.com/TeraSecTeam/aryPOC收集 https://github.com/TeraSecTeam/poc-collectionAry是一个集各种渗透 ...
    渗透测试 2021-3-12 15:02 2656
  • 简单的BC站点getshell
    最近来了点任务,做BC站,以前没做过只能碰碰运气! 确定目标 主站: 简单的BC站点getshell 通过旁站: 简单的BC站点getshell 信息收集 通过信息收集发现是个tp v5.0.9,此版本存在tp-rce漏洞。
    渗透测试 2021-3-11 11:14 1665
  • 据商业内幕网3月5日报道,勒索软件——网络罪犯锁住受害者的系统,并要求现金作为解锁的交换条件——是全球各国政府和私营企业面临的日益严重的威胁。  但关于勒索软件攻击背后的人的细节,包括他们的身份和动机, ...
    安全学院 2021-3-6 11:06 1270
  • 如何保证APP与API通信安全,TOKEN冒用带来的风险很大?
    TOKEN作为用户身份凭证并不能保证数据安全,别人通过抓包等方式很容易拿到TOKEN,带上TOKEN请求我们的API接口就能获取数据;其实换一个角度想:我们只需保证即使TOKEN被别人冒用,也不能调用我们API接口就行。分享一 ...
    安全学院 2021-2-27 14:42 1490
  • 跨境赌博首次入刑从严从快线上线下全面打击□ 本报记者  赵晨熙跨境赌博“逢赌必输”,网络赌博“陷阱重重”。近年来,跨境赌博形式多样,套路层出不穷,无数民众或主动或被动地身陷其中。2020年,根据公安部统一 ...
    安全学院 2021-2-23 14:00 1189
  • 开源免费堡垒机Teleport,轻量级审计远程运维神器
    Teleport是一款简单易用的开源堡垒机系统,具有小巧、易用的特点,支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。
    安全学院 2021-2-9 12:23 3236
  • 网吧网络安全防护设计与实现
    一、项目背景随着网络在全球范围内的迅速发展,网络用户数量的逐渐增加,网络已成为人们生活中必不可少的一部分。为了适应更多用户的需求,各大城市的网吧产业得到了迅猛的发展,从最初的几台计算机,到现在几十台,甚至上百台计算机。大大小小的网吧已遍布全国。但同时,随着网吧数量的增多,行业之间 ...
    安全学院 2021-2-6 11:30 2113
  • 神秘的黑客总是能轻而易举地破解一些网站的前端验证,他们到底是如何做到的?将验证放在后端。前端验证针对UX,而非安全性。这是因为不良行为者会欺骗前端验证。但是我们很难理解一个黑客是如何欺骗它的。之前笔者从没想过,我只是想这意味着有人可以通过对Postman之类的东西发出请求来绕过验证。但是 ...
    安全学院 2021-2-5 09:42 1942
  • Kali Linux黑客专用工具?不!看完你就懂。再难也许都可以接触下
    操作系统是负责机器正常运行的主要系统软件。一些操作系统是为某些特定目的而设计的。尽管我们可以将它们用于任何我们想要的东西,但是它们有一些特殊的工具或服务可供其用户方便地使用,这使其成为针对特定目的的良 ...
    安全学院 2021-2-5 09:40 1376
  • 密码破解  --  LaZagne
    自律的本身就是杀死另一个颓废的自己,途中必定经历孤独,别再过那种退了潮才知道自己没裤子穿的日子。。。---- 网易云热评一、软件介绍LaZagne项目是一个开源应用程序,用于检索存储在本地计算机上的大量密码。尽管 ...
    安全学院 2021-1-23 13:00 1471
  • 等保2.0 | 安全计算环境之数据完整性、保密性测评
    一、前言等级测评中,相信很多测评师在内的人都不是很了解数据的完整性和数据的保密性,因此本文将结合商密测评角度浅淡数据的完整性和保密性的理解和测评。如有错误,欢迎指正。二、定义2.1完整性通俗的来说就是数 ...
    安全学院 2021-1-23 12:41 1577
返回顶部