首页 ›网络安全

网络安全

OllyDbg动态分析工具基础用法及Crakeme逆向破解

一.OllyDbg工具简介OllyDbg是一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3级调试器，非常容易上手，是当今最为流行的调试解密工具之一。它还支持插件扩展功能，是目前最强大的调试工具之一。OllyDbg打开如下图所示，包括反汇编窗口、寄存器窗口、信息窗口、数据窗口、堆栈窗口。反汇编 ...

软件安全 2020-5-18 11:28 4244
VMware实现iptables NAT及端口映射

1. 前言本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。具体操作是在PC机的VMware虚拟机上进行的，因此涉及的地址都是内网IP。在实际工作中也是一样的操作流程，只需要把涉及外网的地址改为公网IP即可。 1.1. 为什么有这篇文章？原因是在日常工作中，我 ...

安全学院 2020-5-18 11:27 1150
黑客入侵应急分析手工排查

1 事件分类常见的安全事件：Web入侵：挂马、篡改、Webshell系统入侵：系统异常、RDP爆破、SSH爆破、主机漏洞病毒木马：远控、后门、勒索软件信息泄漏：脱裤、数据库登录（弱口令）网络流量：频繁发包、批量请求、DDOS攻击2 排查思路一个常规的入侵事件后的系统排查思路：文件分析?a) 文件日期、新增文 ...

安全学院 2020-5-15 14:29 1121
新的网络安全等级保护定级指南来了

网络安全等级保护2.0国家标准于2019年12月1日正式实施，才刚刚过去了5个月，新的网络安全等级保护定级指南（GBT 22240-2020 ）发布~ 国家市场监督管理总局、国家标准化管理委员会制定《信息安全技术网络安全等级保护定级指南》(GB/T 22240-2020)，于2020年4月28日发布，2020年11月1日实施。较旧版《 ...

安全学院 2020-5-15 14:28 3795
网络安全小白入门必刷的8个靶场

1.DVWA可以说是入坑必刷靶机了，没有之一。（很多高校的入坑课的第一节都是搭建 DVWA）还是简单介绍一下吧。Damn Vulnerable Web Application (DVWA)，其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助 Web 开发人员更好地了解保护 Web 应用程序的过程，并帮助教师/学生在课堂环境 ...

安全学院 2020-5-15 14:28 3782
Kali Linux渗透工具：密码破解利器John the Ripper使用篇

一、John the Ripper 是什么？ John the Ripper是一个快速的密码破解工具，号称十大黑客工具之一。用于在已知密文的情况下尝试破解出明文，支持目前大多数的加密算法，如DES、MD4、MD5等。John the Ripper支持多 ...

安全学院 2020-5-15 14:17 3839
Metasploit -- MS17-010(永恒之蓝)漏洞利用

直到后来看到你恋爱的样子，才知道你从来没真正喜欢过我。。。。。---- 网易云热评一、漏洞简介MS17-010是一个安全类型的补丁，MS17-010更新修复了Microsoft Windows中的漏洞。如果攻击者向Microsoft服务器消息块1.0(SMB v 1)服务器发送经特殊设计的消息，则其中最严重的漏洞可能允许远程代码执行。201 ...

渗透测试 2020-5-15 14:14 1526
「网站防御」套双重CDN实现无限抗DDOS攻击教程

网站被攻击是一个让人很头疼的事情，今天分享一个可以让网站无限抗攻击的方法网站被攻击是一个让人很头疼的事情。今天分享一个可以让网站无限抗攻击的方法：1.准备材料如果域名已经备案，就准备cloudflare的免费cdn加上国内的cdn，没备案的话准备cloudflare的cdn和海外cdn，推荐使用香港，尽量使用速 ...

拒绝服务 2020-5-14 11:49 4248
20款好用的黑客渗透工具

quot;如果你看了我们之前的文章，那么大概率上，你对于“黑客”、渗透测试应该有了一定的了解，今天为大家推荐的是20款好用的“黑客”工具，希望对你的学习有所帮助，但请记住要保持道德！话不多说，直接上工具！1. Aircrack-ngAircrack-ng是用来破解WEP/WAP/WPA 2无线密码最佳的黑客工具之一！它通过 ...

渗透测试 2020-5-13 15:36 5217
企业为什么对模拟黑客攻击的“渗透测试”需求这么高？

据Mandiant安全验证团队进行的测试分析显示，只有一小部分攻击会生成报警，安全解决方案无法检测到许多入侵。2020年Mandiant安全有效性报告基于针对11个部门的企业生产环境的攻击模拟。测试涵盖了123种攻击技术，目 ...

安全学院 2020-5-13 14:02 995
Metasploit -- 主机探测模块

在你以为时间已经治愈一切的时候，却隔三差五、猝不及防地想到这个人，挥之不去，去了又来。。。---- 网易云热评一、查找主机探测模块search scanner type:auxiliary二、arp协议探测1、选择模块：use auxiliary/scan ...

渗透测试 2020-5-13 14:01 1306
黑客技术入门之靶机实战：aiweb1

所谓靶机，即模拟的真实网络环境，我们要做的就是利用黑客技术攻破这台机器。引言一直想写个系列文章来着，不过奈何水平有限再加上最近手头杂事有点多就搁置了。今天把这个靶机的wp整理一下，如果有不恰当的地方，请 ...

渗透测试 2020-5-12 13:30 2467
Blind XSS Payload进阶

翻译文章，原文：Advanced Blind XSS Payloads在审核应用程序时，有时会丢失上下文，并且会遗漏问题。寻找Blind Cross-Site-Scripting（bXSS）时也是如此。去年，我写了关于AngularJS bXSS的博客，以及如何利 ...

网站防护 2020-5-12 13:28 1209
一般性网站攻击之：浏览器端

概念xss：cross site scripting（css？）跨站脚本攻击csrf：cross site request forgery 跨站点请求伪造XSSXSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面 ...

网站防护 2020-5-12 13:04 1301
黑客工具sqlmap直接绕过防火墙，服务器将被攻破

摘要： SQLMap相信大家都不陌生，这篇文章将会告诉大家如何使用 SQLMap 的一些功能来绕过 WAF / IDS，快来一起学习吧！Web 应用防火墙已经成为众多企业的安全解决方案，然而还是有许多公司仅仅依靠防火墙来进行保护 ...

渗透测试 2020-5-11 13:04 1671

1 ... 36 37 38 394041 42 43 44 ... 1000 / 1000 页下一页

网络安全

相关分类