首页 ›网络安全

网络安全

Web渗透测试——验证码自动识别工具

我们在网站登录界面，为了安全起见，除了填写用户名和密码之外，还会要求用户输入验证码才能进行登录，验证码的作用最主要的是验证输入方是一个在电脑前正在输入的人，而不是某些程序模拟人的登录操作，这样就能有效地避免网站被攻击者进行暴力破解，从而非法获得网站的登录权限，验证码的种类也是多种 ...

渗透测试 2020-8-22 16:17 3091
DHCP攻击手段

DHCP地址池耗尽攻击：频繁的发送伪装DHCP请求，直到将DHCP地址池耗尽！Kali Linux 2020.2 提前安装好yersiniaapt-get install yersiniayersinia -G // 启动图形化界面选择网络接口：ech0 ...

安全学院 2020-8-22 16:16 1435
白帽子黑客：如何在线检测木马免沙效果和能否躲过360查沙？

对于渗透小伙伴来说，我们经常会做一些渗透小实验，需要用到木马文件，我们如何在不进行实战操作的情况下进行木马免杀效果检测呢？接下里让我们一起学习（通过介绍两个免杀检测网站进行操作）！

安全学院 2020-8-22 16:15 956
护网自动化脚本

为了护网需要写了这么个小脚本，本文主要介绍下这个自动化工具的实现思路，以及这个工具的使用方法。 No.1 本文主要内容 1、Masscan与NMAP联动 2、扫描结果解析工具

安全学院 2020-8-22 16:14 943
iOS 加密机制&验签&加Salt

Questions？我通过app向服务器发送一条登录的请求，那么这个请求里面肯定会包含用户名和密码等相关的信息，如果这个时候没有对数据进行处理，那么我现在使用抓包工具就可以很容易得抓取到你的用户名和密码，而且大部分人还喜欢设置相同的密码（支付宝之类的），那么这个时候我的信息就很危险了，怎么办 ...

安全学院 2020-8-22 16:13 1194
大神浅谈：IE和Windows的两个0-day漏洞分析

2020年5月，卡巴斯基成功防御了Internet Explorer恶意脚本对某家韩国企业的攻击。经过进一步分析发现，该工具使用了以前未知的完整利用链，其中包括两个0-day漏洞：Internet Explorer远程代码执行漏洞、Windows特权提升漏洞。与我们以前在WizardOpium恶意活动中发现的攻击链不同，新的攻击链 ...

安全学院 2020-8-21 01:38 897
黑客大神浅谈LDAP注入攻击

最近在HackTheBox上氪了金（肉疼），做了一些已经retired的高质量逻辑，不得不说质量还是很高的。其中有一个靶机叫做CTF，难度是最高级别的insane，主要是它考察的知识点比较冷门——LDAP注入。可能很多小伙伴都没怎么听说过这个漏洞，我想主要原因还是LDAP这个协议用的比较少，而且国内CTF比赛中我也 ...

安全学院 2020-8-20 04:35 1202
ZanTI v3.18全功能完美中文版【网络渗透】

这是一款安全测试工具，zANTI渗透测试，支持嗅探已连接的网络，来进行中间人攻击、端口扫描、cookie获取、路由安全、跑字典、抓包修改、远程控制、漏洞扫描、劫持等操作。该版本已汉化和免登录，需要root权限和busybox(瑞士小军刀)，不可放vmos里运行哦。扫描网络功能开关最好玩的其实也是中间人， ...

渗透测试 2020-8-18 03:37 3559
白帽子：如何成功绕过杀软来一次成功的渗透测试实验？

一、主角TheFatRat安装教程打开Kali后，在命令行中输入下列命名1、git clone https://github.com/Screetsec/TheFatRat.git2、cd TheFatRat3、apt install mingw-w644、chmod +x setup.sh5、./setup.sh6、chmod +x powerfull.sh7、chmod +x fatrat8、./fatrat安装好后如下图所示二、武器装备装载虚拟机 ...

安全学院 2020-8-17 01:00 1436
WEB渗透——MySQL注入原理与注入检测

MySQL注入原理SQL，叫做结构化的查询语言，所谓的SQL注入，就是把SQL命令插入到web表单提交或输入域名页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它就是利用现有程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在web表单中输入（恶意）SQL语句得到 ...

网站防护 2020-8-17 00:53 1996
一次bypass Xss-waf的经历

那原本是一个Happy的夜晚，我搞了二两小白酒，听到领导发来的消息，还TM喝酒，加班了！接到测试网站，利用crawlergo+XRAY扫到了一个xss，这是入口点。打开网页长这个样子。利用点在keyword参数

渗透测试 2020-8-15 15:24 1536
Web渗透测试——一句话木马的变形

我们讲到了一句话木马和中国菜刀，以及如何利用中国菜刀通过上传到目标主机的一句话木马来获取目标主机的管理权限，也知道了一句话木马作为Webshell的一种，代码十分少，便于操作，但是功能却十分强大，尤其是配合中国菜刀的使用时，因此一句话木马也受到了各大安全软件的特别关注，使得其很 ...

网站防护 2020-8-14 00:53 2284
骚操作实战撸进内网服务器

本次教程较为基础，打码比较严重，有很多不足的地方，希望各位大佬能够指正。目标站:http://xxx.com 要求:登录远程桌面通过超级ping 检测出网站的IP 直接访问ip ...通过FOFA Pro View 这个插件可以快速的扫描出开放的端口（由于更新，之前的不能用了，修改下地址就可以了）还有Wappalyzer 这个插件也 ...

安全学院 2020-8-12 23:35 1466
转发微博 Qzone 微信黑客大神熬夜整理的xss各种骚操作

一、一般可利用的编码1.URL编码格式：%十六进制数记住常用符号、字母的 ASCII 码，能熟练转换 10 -16 进制即可。中文的URL编码略有不同，因为用的地方没有，也就不想写了如何利用：浏览器的 URL 地址栏，反射型 XSS ...

网站防护 2020-8-12 19:04 2134
黑客大神告诉你：Getshell总结

无论是常规渗透测试还是攻防对抗，亦或黑灰产对抗、APT攻击，getshell 是一个从内到外的里程碑成果。我们接下来总结下常见拿shell的一些思路和方法。文中可能有一些不足之处，还望大佬不吝赐教。0x01 注入getshell一般前提条件：有权限、知道路径mysqlselect 0x3c3f70687020a6576616c28245f504f53545b6 ...

渗透测试 2020-8-12 19:01 2461

1 ... 29 30 31 323334 35 36 37 ... 1000 / 1000 页下一页

网络安全

相关分类