首页 ›网络安全

网络安全

公安部第三研究所研究员张艳博士分享如何做好个人信息安全保护

上周，杭州市网络安全协会举办的“App个人信息安全保护要求”培训会，在网易总部顺利举行。张艳博士分享如何做好个人信息安全保护要求在本次分享会上，公安部第三研究所检测中心·智能互联安全测评实验室主任、研究员张艳博士，做了关于《App个人信息安全保护要求》的主题分享，来自于杭州市近90多家互 ...

安全学院 2019-9-26 12:21 1142
扫描WordPress / Shopify主题恶意代码以及漏洞分析相关工具

Shopify的主题模板相对于其他WordPress市场的主题，价格偏高，很多卖家选择免费的去授权或者卖家使用后下载后的主题，那么这么就会有不法恶意人士向代码里面加入恶意代码或者制造一些主题漏洞后面，可能导致卖家数据泄露，也是潜在的风险。为了降低这个风险。可以考虑使用如下介绍的工具，对下载的主题 ...

网站防护 2019-9-26 12:20 2050
再次遭遇服务器被植入挖矿程序（门罗币）导致CPU资源耗尽

何为挖矿，这里稍微普及一下：所谓”挖矿”实质上是用计算机解决一项复杂的数学问题，是用于赚取比特币的一个程序，挖矿是消耗计算资源来处理交易，确保网络安全以及保持网络中每个人的信息同步的过程。可以理解为是比特币的数据中心，区别在于其完全是去中心化的设计，矿工在世界各国进行操作，没有人 ...

安全学院 2019-9-25 21:30 3942
通信安全：哈希、加密、证书、签名、密钥协商、ECDH、TLS、DTLS

通信风险窃听风险（eavesdropping）：第三方可以获知通信内容。篡改风险（tampering）：第三方可以修改通信内容。冒充风险（pretending）：第三方可以冒充他人身份参与通信。风险防范信息加密传输，第三方无法窃听。增加校验机制，一旦被篡改，通信双方会立刻发现。配备身份证书，防止身份被冒充。�6�7 ...

安全学院 2019-9-25 21:28 1043
DNS劫持是一个全球性的问题

根据Avast的说法，DNS劫持是一个全球性的问题。今年早些时候，澳大利亚联邦政府机构网络安全中心（ACSC）宣布，它已经了解全球域名系统（DNS）基础设施劫持活动，并发布了一份声明，概述了组织如何保护其系统的最佳实践。网络罪犯分子利用跨站点请求伪造攻击（CSRF）来执行用户不知情的命令，在这种情 ...

安全学院 2019-9-25 10:10 956
在USB上安装Kali Linux并实现数据可存储的分步教程

小提示：本文使用的操作系统为Linux，所有命令都在 root 用户下执行。在计算机硬件越来越NB的时代下，把Kali安装到USB中对我们来讲然意义并不是太大，那为什么还要介绍Kali的U盘安装方法呢？便携；从USB启动Kali完全不影响主机的操作系统（虚拟机运行在宿主机上，总有种不安全的感觉）。1、材料准备Kai ...

安全学院 2019-9-24 10:38 1851
搜索引擎 – 永不过时的渗透神器

搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing，以及信息安全从业人员必备的几款网络搜索引擎。Google搜索引擎这里之所以要介绍google搜索引擎，是因为它有别于百度、搜狗等内容搜索引擎，其在安全界有着非同一般的地位，甚至专门有一名词为google hacking用 ...

渗透测试 2019-9-23 12:00 2203
什么是CC攻击，CC攻击是以什么方式攻击服务器？

CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就 ...

拒绝服务 2019-9-23 11:48 2058
Kali Linux实战篇：Ettercap 使用教程+DNS欺骗攻击实战

EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具。它具有动态连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动分析，并包含许多用于网络和主机分析的特性。主要适用于交换局域网络，借 ...

渗透测试 2019-9-23 11:47 3514
使用kali linux，利用Meterpreter成功渗透Linux主机并新建用户

前言Meterpreter作为渗透模块有很多有用的功能，比如添加一个用户、隐藏一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe、捕捉屏幕、得到远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等信息。之前的文章《利用Metasploi ...

渗透测试 2019-9-23 11:47 4167
网站漏洞检测解析绕过上传漏洞

在日常对客户网站进行渗透测试服务的时候，我们经常遇到客户网站,app存在文件上传功能，程序员在设计开发代码的过程中都会对上传的文件类型，格式，后缀名做安全效验与过滤判断，工程师在对文件上传漏洞进行测试的时候，往往发现的网站漏洞都是由于服务器的环境漏洞导致的，像IIS，apache,nginx环境， ...

网站防护 2019-9-23 11:46 1359
某OA系统从SYSTEM权限SQL注入到内网漫游

已提交至漏洞盒子，漏洞编号： vulbox-2019-0207481此漏洞属于高危类型，因为漏洞未经官方公开，敏感内容做打码处理，如有漏打，请提醒。0x01 发现漏洞七月正值暑假，闲暇时光在百度上inurl一番，找到了一个古老的企业OA系统IP站点，没有域名，扫过一眼，.NET流行时代的普遍漏洞浮现在脑海里——SQL注 ...

渗透测试 2019-9-22 11:18 2123
C/C++ 最易受攻击、70% 漏洞无效，你想了解的全球开源安全现状

开源是一种精神，更是一种合作共赢的模式。不过如今的开源生态虽然得以让诸多的程序员、技术人们学习、修改以及以任何目的向任何人分发开源软件，但是这并不意味着足够的安全。在本文中，我们将从最新发布的《开源漏洞管理现状》中深入了解开源组件安全的现状与趋势。如今，使用开源已经成为一种主流的 ...

安全学院 2019-9-22 11:18 929
Fragscapy：绕过防火墙和IDS的新工具

Fragscapy是什么?在Amossys公司中，我们经常需要分析防火墙和IDS的功能及其配置，这往往很费时费力。自然，我们需要开发一些基本工具和脚本来进行自动化分析。而Fragscapy旨在对这些工具和脚本进行改进和整合，最终得到一个一个自动化、模块化、可扩展的Python 3项目。顾名思义，Fragscapy是基于Scapy ...

安全学院 2019-9-21 09:29 1229
一系列精选的渗透测试资源工具和其他的东西

一组很棒的渗透测试资源。渗透测试是对计算机系统及其物理基础设施发起授权的、模拟的攻击，以暴露潜在的安全弱点和漏洞的实践。此项目由Netsparker Web应用程序安全扫描器支持内容匿名工具反病毒逃避工具书防御性编程书籍黑客手册系列丛书锁拿书恶意软件分析的书网络分析的书渗透测试书籍逆向工程的书 ...

渗透测试 2019-9-20 11:09 1870

1 ... 66 67 68 697071 72 73 74 ... 1000 / 1000 页下一页

网络安全

相关分类