首页 ›网络安全

网络安全

渗透基础

搜索公众号：暗网黑客教程可领全套安全课程、配套攻防靶场话不多说直接进入正题21端口渗透剖析FTP通常用作对远程服务器进行管理，典型应用就是对web系统进行管理。一旦FTP密码泄露就直接威胁web系统安全，甚至黑客通过提权可以直接控制服务器。这里剖析渗透FTP服务器的几种方法。（1）基础爆破：ftp爆 ...

渗透测试 2020-1-9 08:54 1276
实战渗透某吃鸡外挂辅助网站过程

前言#首先打开网站我们可以看到他的炫酷界面暖心公告不要脸的宣传词发现注入#基于tp3开发,后台/admin尝试万能密码提示密码错误尝试admin admin888 提示账号不存在两者回显不同，考虑可能存在注入无法利用？#burp抓包发送到repeater进行进一步测试发现条件为真时返回status: -2，条件为假时返回status: ...

安全学院 2020-1-8 09:08 3031
黑客入门该知道的安全测试各种姿势

搜索公众号：暗网黑客教程可领全套安全课程、配套攻防靶场今年以来，红蓝攻防演练在企业安全服务市场变得非常火热，特别是在演习行动推动下，很多企业都会在实际演习行动之前都会进行一两轮、甚至三四轮的攻防演练，以提前发现企业安全体系建设中的短板与弱项。然而，有些企业就开始有点迷茫了，我们公 ...

安全学院 2020-1-8 09:08 957
XSS的两种攻击原理及五种防御方式

XSS简介跨站脚本攻击指的是自己的网站运行了别的网站里面的代码攻击原理是原本需要接受数据但是一段脚本放置在了数据中：XSS攻击原理XSS攻击能做什么？获取页面数据获取Cookies劫持前端逻辑发送请求到攻击者自己的网站实现资料的盗取偷取网站任意数据偷取用户密码和登陆状态改变按钮的逻辑XSS攻击类型 ...

网站防护 2020-1-7 09:06 2490
谈高效漏洞挖掘之Fuzzing的艺术

搜索公众号：暗网黑客教程可领全套安全课程、配套攻防靶场前言：漏洞挖掘和工作中的产品测试过程中除了白盒代码审计之外比较偏向黑盒测试/漏洞挖掘，那么我觉得漏洞挖掘/黑盒测试过程中的遇到过的一些fuzz技术思想有必要借用我遇到过的实战中的例子来归纳总结下，通过实例对fuzz的思想进行展开。一.登 ...

漏洞挖掘 2020-1-7 08:25 2420
webshell简介

webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。一、eval，使用PHP函数，例如phpinfo()1、把下面内容写入1.php文件2、访问该文件http://192.168.152.128/1.php?cmd=phpinfo();二、system，使用系统命令，例如：dir(win),ls(linux)1、把下面 ...

网站防护 2020-1-6 12:12 1237
某大型集团企业信息安全实践总结暨信息安全应急案例分享

第一部分、概述某大型房产公司，业务遍布港澳及内地70余个城市及海外多个国家和地区。该企业自2017年以来，将加快信息化建设步伐进行数字化转型当作重要战略举措，逐步加大信息化预算，实现数据智联、创新赋能，支撑 ...

安全学院 2020-1-5 12:28 1087
「黑客技术」PHP大马后门分析

用php写的木马文件，一般自带提权，操作数据库，反弹shell，文件下载，端口扫描等功能。网上很多地方都能下载到这些木马，但是大部门大马都会自带有后门，也就是当你上传木马到别人的服务器上的时候，该大马的制作者同样会通过后门获得服务器的权限。今天就来分析一波该大 ...

网站防护 2020-1-5 12:27 1674
PcapXray：一款功能强大的带有GUI的网络取证工具

前言网络取证工具通常是安全研究专家用来测试目标网络系统安全性的特殊工具，今天我们给大家介绍的正是这样的一种工具。该工具名叫PcapXray，它带有非常强大的GUI界面，并且能够帮助我们离线分析捕获到的数据包。该工具不仅能够扫描出目标网络内的所有主机、网络通信流量、以高亮的形式标注重要流量和T ...

安全学院 2020-1-5 11:41 1242
如何配置最新的网络安全团队，模板请收好

转自TheHackerNews，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！网络安全的形式愈发严峻，一个公司若是想长远地发展下去，管理和操作其安全产品的人员的技能和知识很重要。这意味着，招募和培养最好的安全团队应该是头等大事。这一期的报道，提供了典型安全职位的主要职责和技能的列表， ...

安全学院 2020-1-5 11:37 857
记一起阿里云服务器集体中毒事件的分析

关于我们江苏立维互联科技有限公司（简称江苏立维），成立于2015年9月，是一家专注于客户业务安全和稳定的运维服务公司，提供包含咨询、资产管理、软件部署实施、安全防护、监控告警、故障应急响应、活动保障、压力测试、数据库性能优化、融灾、持续集成、运维系统开发等服务。致力于通过专业的服务， ...

安全学院 2020-1-4 10:51 2691
端口扫描 -- Pscan

如果有一天在酒吧，看见我画着浓妆，披着头发，左手拿着烟，右手拿着酒，你是过来喝两杯，还是带我回家。。。今天给大家介绍一款端口扫描工具Pscan一、环境：kali2019.4 python2二、安装过程：1、复制Pscan到本地安装包git clone https://github.com/P0desta/Pscan.git三、命令1、cd Pscan/pscan2、扫 ...

渗透测试 2020-1-4 10:50 1298
内网域实战渗透常用命令

搜索公众号：暗网黑客教程可领全套安全课程、配套攻防靶场一.查找域控的几种常用方法1.net viewnetdomquerypdc2.set lognetdomquerypdc3.通过srv记录netdomquerypdc4.使用nltestnetdomquerypdc5.使用dsquerynetdomquerypdc6.使用netdomnetdomquerypdc注释：这些都是win系统自带的命令，有的时候win版本 ...

安全学院 2020-1-3 09:30 1063
XSSFORK：新一代XSS自动扫描测试工具

什么是XSS漏洞呢？XSS（Cross-site scripting）译为跨站脚本攻击，在日常的web渗透测试当中，是最常见的攻击方法之一，并占有很高的地位。它是通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列表，然后向联系人发送虚 ...

网站防护 2020-1-3 09:29 1273
Versionscan：一款专为白帽子设计的PHP漏洞扫描报告工具

VersionscanVersionscan是一款可以帮助安全研究人员评估PHP项目安全性的漏洞扫描及安全报告工具，它可以检测已知的CVE漏洞，并报告目标站点的潜在安全问题。目前该工具仍在适配不同的Linux发行版。工具安装使用Composer{ "require": { "psecio/versionscan":"dev-maste ...

网站防护 2020-1-3 09:29 1215

1 ... 50 51 52 535455 56 57 58 ... 1000 / 1000 页下一页

网络安全

相关分类