首页 ›网络安全

网络安全

常用的Web抓包Brup Suite三大入门模块——代理、爬虫、编码详解

本文仅用于讨论网络安全技术，以保护信息安全为目的，请勿用于非法用途！Brup Suite的Proxy模块Proxy 是Brup开展测试流程的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端与服务端之间传输的数据。Proxy（代理）的"截断"功能演示先设置Brup Suite的代理监听地址、浏览器也要 ...

安全学院 2020-2-26 16:32 1330
记对某单位一次相对完整的渗透体验

搜索公众号：暗网黑客教程可领全套安全课程、配套攻防靶场给了7个IP地址加载中日常探测端口信息:ipportx.x.x.2228009x.x.x.22320080x.x.x.398008一度以为自己探测的姿势不对，反复调整还是只扫出这些来。都是web服务:日常找目录:结合结合命名规律扫描最终找到以下有效率页面http://x.x.x.xxx:8888/z12 ...

安全学院 2020-2-24 13:46 907
免费网站高级Waf防火墙：VeryNginx，防御网站被攻击

图/文：迷神VeryNginx 是一个基于openrestry（其实是基于nginx的lua扩展）的开发程序，实现了高级的防火墙，可以做访问统计和其他的一些防护功能。 VeryNginx 扩展了 Nginx 本身的功能，并提供了友好的 Web 交互界面。VeryNginx安装需要支持lua模块支持，具体包括：lua-nginx-module，http_stub_status ...

网站防护 2020-2-23 15:28 1986
记一次YY出来的渗透测试，我怕不是疯了

目标是意淫出来的某公司，方向是拿东西。保护策略上我选择虚拟鸡里面V2上洋鸡，洋鸡再V2访问目标，洋鸡不管上不上都定时搽屁股，目标做一次搽一次。如果察觉到异常虚拟鸡直接彻底删掉，能cmd解决的问题绝不上GUI。 c2用免费域名加cloudflare。不知道三四层跳版的大佬是怎样解决效率问题的，困难菜狗，在线膜拜。

安全学院 2020-2-22 14:10 1007
反赌实录：我去越南端掉了“新葡京网络赌场”老巢

文|谢幺春天到了，万物复苏，又到了赌博网站们出来活动的季节。老读者都知道，我写过一篇这个赌博网站的骚，闪瞎了我的腰。。。前几天，我的腰又被赌博网站闪了。最早是在公众号终结诈骗看到的，我再简单复述一下： ...

安全学院 2020-2-20 18:15 1462
浅谈大数据平台安全风险与建设

大数据平台安全伴随着大数据平台而生。随着互联网和大数据应用的普及，新闻头条上发布的数据泄露、滥用、诈骗层出不穷，引发了一系列发人深思的社会事件和问题。本文主要分三个部分：1）大数据发现面临的安全挑战2）大厂大数据安全实践3）总结本文以大数据发展面临的安全挑战开篇。一、大数据发现面临 ...

安全学院 2020-2-20 18:11 984
Web安全必点技能

搜索公众号：暗网黑客可领全套安全课程、配套攻防靶场在渗透过程中，有很多 PHP 站点往往设置了disable_functions 来禁止用户调用某些危险函数，给 Getshell 带来了很大的不便本文对一些常见的绕过方法的原理和使用稍做总结，顺便分享一个 Fuzz 方法，Fuzz的套路学习一下。如有错误，欢迎师傅们指正 ...

网站防护 2020-2-19 15:43 1421
7种流行的渗透测试开源工具

在日常生活中，我们会在互联网上搜索大量信息。如果找不到预期的结果，我们通常会退出！这时候信息搜索工具尤为重要。在开始使用这些工具之前，让我们对OSINT有了一个清晰的认识。什么是开源情报？开源情报，简称OSINT，是指从公共资源收集信息以在情报环境中使用。使用互联网的优点是，它可以提供大量 ...

渗透测试 2020-2-19 15:38 1912
大数据云计算用到

1、前言Docker很多技术人应该并不陌生，Docker通过把应用的运行时环境和应用打包在一起，解决了部署环境依赖等问题。它消除了编译、打包与部署、运维之间的鸿沟，有助于提高应用开发、运维效率。它与互联网企业推崇的DevOps理念不谋而合，已成为云计算的主流。然而，很多人却殊不知在Docker容器的生命 ...

安全学院 2020-2-19 15:36 697
云主机中招记

在腾讯云上购买了一台云主机好久没动，某天在操作过程中竟然发现中招了。查看安全日志中不看不知道，一看吓一跳，被人不知扫描多少遍，详见下图：其中截取的100条看来黑客扫得欢，22端口中了好多枪，幸好密码设置够强没被攻破，不然就尴尬了，这台估计也是当肉鸡的份。知道网络太危险，赶紧加固一下： ...

安全学院 2020-2-19 15:23 746
专门用于sql扫描、注入的神器sqlmap——sqlmap入门详解实战

本文仅用于讨论网络安全技术，以保护信息安全为目的，请勿用于非法用途！Sqlmap介绍sqlmap是一个自动化的SQL注入工具，其主要功能就是扫描、发现并利用给定的URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL、Oracle、POStgreSQL、Microsoft SQL Server、Access、IBM DB2、SQLLite、FireBi ...

网站防护 2020-2-18 16:34 3495
漏洞扫描工具Nessus指南

一、Nessus简单介绍Nessus是全球使用人数最多的系统漏洞扫描与分析软件，这是一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程序，功能十分强大。二、Nessus安装下载软件包的时候一定要找一个网速很好并且稳定的地方，最好不要使用热点，这是前人之鉴。(1):下载软件包方法一进入官网下载h ...

漏洞挖掘 2020-2-17 15:32 3436
「安全」网站常见应用攻击与防御，道高一尺，魔高一丈

从互联网诞生起，安全威胁就--直伴随着网站的发展，各种Web攻击和信息泄露也从未停止。2011年中国互联网领域爆出两桩比较大的安全事故，一桩是新浪微博遭XSS攻击，另一桩是以CSDN为代表的多个网站泄露用户密码和个人信息。特别是后者,因为影响人群广泛，部分受影响网站涉及用户实体资产和交易安全，一 ...

网站防护 2020-2-16 17:27 1235
linux系统被入侵排查顽固病毒与病毒源码

LINUX之在centos上一次艰难的木马查杀过程入侵环境分析：自己搭建了一台l2tp服务器在内网上，root权限的登录密码为弱密码.搭建好了，测试成功之后，还是比较开心的感觉，因为我一般不是很喜欢在路由器上直接进行vpn连接，因此就把这个l2tp的服务从内网映射出去到外网。一般是通过外网的端口来访问内网 ...

安全学院 2020-2-15 15:06 1399
从WEB登录谈网络安全

一、一个简单的HTML例子看看用户信息安全HTML语法中支持在form表单中使用标签来创建一个HTTP提交的属性，常见的是下面这样的表单，采用的是POST提交：用户名：密码：登陆form表单会在提交请求时,会获取form中input标签存在name的属性，作为HTTP请求的body中的参数传递给后台，进行登录校验。例如账 ...

网站防护 2020-2-15 15:05 1050

1 ... 45 46 47 484950 51 52 53 ... 1000 / 1000 页下一页

网络安全

相关分类