首页 ›网络安全

网络安全

白帽子黑客教你：如何使用Dirbuster网站目录扫描神器？

声明：本头条号分享仅做学习交流，请自觉遵守网络安全法等法律法规！据说点击了解更多，还有更多干货！但这干货有没有用，等你看了再说！一、背景介绍DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的，所以运行前要安装上java的环境。来看一下基本的使用： ①：Tar ...

渗透测试 2020-8-30 07:13 1157
实战Wordpres的CSRF漏洞利用

Wordpress简介Wordpress是使用PHP语言开发的博客平台，用户可以在支持PHP和,MySQL数据库的服务器上架设属于自己的网站，也可以把WordPress当做一个内容管理系统（CMS）来使用。WordPress是一款个人博客系统，并逐步演化成一款内容管理软件，他是使用PHP和MySQL数据库开发的。安装WordPress环境1、下载 ...

安全学院 2020-8-30 07:02 823
连接一次陌生Mysql，微信号和上网记录都被黑客取走了

现在mysql数据库已经非常流行了，可是不要去连接陌生的Mysql数据库，这个可能是黑客专门给你创建的蜜罐陷阱，一旦你连接，你的微信号和上网记录，甚至更隐秘的文件都会被黑客悄悄的偷走。用过mysql的同学，应该知道，向mysql导入数据时，会用到load data，例如： load data local infile '/etc/ ...

安全学院 2020-8-29 06:29 1121
如何使用Kali Linux渗透系统进行DDOS攻防演练

课前声明：1、以下分享仅做学习交流，请自觉遵守法律法规！一、背景介绍Hping是一个命令行下使用的TCP/IP数据包组装/分析工具，其命令模式很像Unix下的ping命令，但是它不是只能发送ICMP回应请求，它还可以支持TCP、 ...

拒绝服务 2020-8-28 10:08 3420
黑客大神总结：哥斯拉Godzilla Shell管理工具

在哥斯拉安装之前，你需要安装jdk1.8的环境。双击Godzilla.jar打开，此时会在同目录下生成data.db数据库存放数据。首页长这样点击管理-添加生成所需的webshell，哥斯拉支持jsp、php、aspx等多种载荷，java和c#的载荷原生实现AES加密，PHP使用亦或加密。生成时需要记住自己的生成配置用以 ...

安全学院 2020-8-28 09:25 6162
反弹shell的方法总结

前言什么是反弹shell（reverse shell）？就是控制端监听某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。为什么需要反弹shell？反弹shell通常用于被控端因防火墙受限、权限不足、 ...

安全学院 2020-8-27 10:59 1217
支持国密SM2/SM3/SM4/SM9/ZUC/SSL的密码工具箱GmSSL

GmSSL概述GmSSL是一个开源的密码工具箱，支持SM2/SM3/SM4/SM9/ZUC等国密(国家商用密码)算法、SM2国密数字证书及基于SM2证书的SSL/TLS安全通信协议，支持国密硬件密码设备，提供符合国密规范的编程接口与命令行工具，可以用于构建PKI/CA、安全通信、数据加密等符合国密标准的安全应用。GmSSL项目是OpenS ...

安全学院 2020-8-25 19:43 1834
黑客大神谈一谈Linux与suid提权

前几天我在代码审计知识星球里发表了一个介绍nmap利用interactive模式提权的帖子：# 进入nmap的交互模式nmap --interactive# 执行sh，提权成功!sh但具体实施的时候会遇到很多有趣的问题，我们来详细研究一下。suid提权说到这个话题，我们不得不先介绍一下两个东西： suid提权是什么 nmap为什么可以使用 ...

安全学院 2020-8-25 19:43 959
Web渗透测试——验证码自动识别工具

我们在网站登录界面，为了安全起见，除了填写用户名和密码之外，还会要求用户输入验证码才能进行登录，验证码的作用最主要的是验证输入方是一个在电脑前正在输入的人，而不是某些程序模拟人的登录操作，这样就能有效地避免网站被攻击者进行暴力破解，从而非法获得网站的登录权限，验证码的种类也是多种 ...

渗透测试 2020-8-22 16:17 2900
DHCP攻击手段

DHCP地址池耗尽攻击：频繁的发送伪装DHCP请求，直到将DHCP地址池耗尽！Kali Linux 2020.2 提前安装好yersiniaapt-get install yersiniayersinia -G // 启动图形化界面选择网络接口：ech0 ...

安全学院 2020-8-22 16:16 1347
白帽子黑客：如何在线检测木马免沙效果和能否躲过360查沙？

对于渗透小伙伴来说，我们经常会做一些渗透小实验，需要用到木马文件，我们如何在不进行实战操作的情况下进行木马免杀效果检测呢？接下里让我们一起学习（通过介绍两个免杀检测网站进行操作）！

安全学院 2020-8-22 16:15 885
护网自动化脚本

为了护网需要写了这么个小脚本，本文主要介绍下这个自动化工具的实现思路，以及这个工具的使用方法。 No.1 本文主要内容 1、Masscan与NMAP联动 2、扫描结果解析工具

安全学院 2020-8-22 16:14 854
iOS 加密机制&验签&加Salt

Questions？我通过app向服务器发送一条登录的请求，那么这个请求里面肯定会包含用户名和密码等相关的信息，如果这个时候没有对数据进行处理，那么我现在使用抓包工具就可以很容易得抓取到你的用户名和密码，而且大部分人还喜欢设置相同的密码（支付宝之类的），那么这个时候我的信息就很危险了，怎么办 ...

安全学院 2020-8-22 16:13 1086
大神浅谈：IE和Windows的两个0-day漏洞分析

2020年5月，卡巴斯基成功防御了Internet Explorer恶意脚本对某家韩国企业的攻击。经过进一步分析发现，该工具使用了以前未知的完整利用链，其中包括两个0-day漏洞：Internet Explorer远程代码执行漏洞、Windows特权提升漏洞。与我们以前在WizardOpium恶意活动中发现的攻击链不同，新的攻击链 ...

安全学院 2020-8-21 01:38 831
黑客大神浅谈LDAP注入攻击

最近在HackTheBox上氪了金（肉疼），做了一些已经retired的高质量逻辑，不得不说质量还是很高的。其中有一个靶机叫做CTF，难度是最高级别的insane，主要是它考察的知识点比较冷门——LDAP注入。可能很多小伙伴都没怎么听说过这个漏洞，我想主要原因还是LDAP这个协议用的比较少，而且国内CTF比赛中我也 ...

安全学院 2020-8-20 04:35 1125

1 ... 28 29 30 313233 34 35 36 ... 1000 / 1000 页下一页

网络安全

相关分类