首页 ›网络安全

网络安全

黑客技能之社会工程学

我前面的文章里面讲到过黑客，不过现在黑客这个职业在职场中已经有了很多的职称，比如渗透测试工程师、安全顾问、安全专家、安全服务工程师、网络安全咨询师等等。在这些职业里面，它们都会掌握一项技能，这项技能就是社会工程学，简称社工。在百科里面有详细的介绍：社会工程学（Social Engineering） ...

安全学院 2019-8-30 00:55 1272
工业互联网需要在安全方面加强顶层设计

工信部等十部门8月28日联合印发《加强工业互联网安全工作的指导意见》，提出到2020年底初步建立工业互联网安全保障体系，在汽车、电子信息、航空航天、能源等重点领域，形成至少20个创新实用的安全产品、解决方案的试点示范，培育若干具有核心竞争力的工业互联网安全企业。工业互联网是当下很热门的一 ...

安全学院 2019-8-30 00:48 846
Kali Linux 下10个常用渗透工具

Nmap（即 “网络映射器”）是 Kali Linux 上最受欢迎的信息收集工具之一。换句话说，它可以获取有关主机的信息：其 IP 地址、操作系统检测以及网络安全的详细信息（如开放的端口数量及其含义）。它还提供防火墙规避和欺骗功能。2、LynisLynisLynis 是安全审计、合规性测试和系统强化的强大 ...

渗透测试 2019-8-29 13:34 3561
做网站渗透测试，可以从哪方面入手？

1. 信息收集：获取域名的whois信息，获取注册者邮箱姓名电话等。[email protected] 如果目标站无漏洞，那么去其他站包含[email protected]为用户名的站，拿下数据库，查密码18511112222；包含18511112222为用户名的站，拿下数据库，查密码注册时间：查询服务器旁站以及子域名站点，因为主站一般比较难， ...

渗透测试 2019-8-28 01:07 1495
「网络安全」WEB 应用防火墙是什么，部那里，如何用和为什么？

在一个每天都会出现新的网络攻击并出现的世界中，我们必须不断寻找和建立新的安全控制和保护机制。目前发现的最常见的网络安全威胁通常涉及数据泄露并且发生在应用程序级别，这就是许多NGFW和IPS / IDS系统无法抵御 ...

安全学院 2019-8-27 11:04 986
又被CC攻击弄得心有余悸？莫怕！这里教你如何防御

CC攻击原理HTTP Flood 俗称CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，前身名为Fatboy攻击，也是一种常见的网站攻击方法。是针对 Web 服务在第七层协议发起的攻击。攻击者相较其他三层和四层， ...

拒绝服务 2019-8-27 10:57 1846
「网络安全」WAF vs NGFW

介绍客户经常询问“当我已经拥有下一代防火墙（NGFW）时，为什么需要Web应用程序防火墙（WAF）？”。本博文的目的是解释两种解决方案之间的区别，重点关注Web应用程序防火墙可以提供的附加值。什么是Web应用程序？在解释实际差异之前，了解Web应用程序的确切含义非常重要。 Web应用程序是一种应用程序 ...

安全学院 2019-8-26 01:07 2002
一个钓鱼木马引发的血案！竟把2345请回家

故事发生于某个阳光明媚的某手绘交流群，不知什么时候，来了一位传奇般的雷锋级黑客。具体他说了什么，就不再复述了，基本就是：“群里谁要QB，我可以帮你刷”。寡人回了一句，大概意思是：“这是手绘群，打广告别来，QB什么用”之类的云云。没想到这位雷锋黑客不但不放弃，秉着“我一定要为人民服务的 ...

安全学院 2019-8-26 01:06 1388
一位练习时长两年半的内网渗透练习生

前段时间看了一下内网渗透，所以想找个环境练习一下，恰好有个兄弟丢了个站点出来，一起“练习内网”，然后就开始了“实战代练”。由于“懒”，所以记录时间和截图有些是补的。0x00 外网入口点打开站点（这里用baidu.com替代）看了看，左翻翻右翻翻能看到很明显的“ ...

安全学院 2019-8-26 01:05 1412
webshell中的分离免杀实践

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文 ...

网站防护 2019-8-26 00:34 2248
PentestBox入门实战教程(windows渗透神器)

PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境。PentestBox不同于运行在虚拟机或者双启动环境的Linux渗透测试发行版。它打包了所有的安全工具，并且可以在Windows系统中原生地运行，有效地降低了对虚拟机或者双启动环境的需求。在新闻报道中有提到该工具，详细请看之前不试你可能会后 ...

渗透测试 2019-8-26 00:26 2835
取代密码的技术正在逐渐完善，不仅只有人脸识别，还有心脏识别

人类身体打造成身份识别工具将是下个科技前沿，这项技术很快将令密码变得多余。据未来支付全球报告显示，全球生物识别智能手机用户将达到4.71亿人，这将是个拥有巨大潜力的市场。我们来介绍一下正取代密码的五大生物识别解决方案。指纹识别：指纹是人类手指末端由凹凸的皮肤所形成的纹路，在人 ...

安全学院 2019-8-25 15:06 949
工控安全：攻击楼宇综合管理系统（BMS）

互联网连接设备中存在的远程可利用漏洞，使攻击者有能力在广泛的工业环境中造成破坏和损害。安全研究人员在企业、医院、工厂和其他组织所广泛使用的楼宇综合管理系统 (BMS) 中发现了一个远程可利用的关键漏洞，可被恶意行为者用于控制通风、温度、湿度、气压、照明以及安全门等装置。据悉，该系统供应 ...

安全学院 2019-8-25 00:43 928
如何扫描网站漏洞针对于海洋CMS的漏洞检查分析

临近9月底，seacms官方升级海洋cms系统到9.95版本，我们在对其源码进行网站漏洞检测的时候发现问题，可导致全局变量被覆盖，后台可以存在越权漏洞并绕过后台安全检测直接登录管理员账号。关于该漏洞的具体详情，我们来详细的分析一下：seacms主要设计开发针对于互联网的站长，以及中小企业的一个建站系 ...

网站防护 2019-8-25 00:43 1467
高防服务器之UDP Flood防护

使用高防服务器租用，大概都听过UDP Flood攻击。UDP Flood攻击又称UDP淹没攻击，是流量型DoS攻击的一种，常常利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。　UDP Flood攻击又称UDP淹没攻击，是流量型DoS攻击的一种，常常利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒 ...

拒绝服务 2019-8-24 00:38 1777

1 ... 69 70 71 727374 75 76 77 ... 1000 / 1000 页下一页

网络安全

相关分类