首页 ›网络安全

网络安全

  • 认识问题,解决问题!既然影响数据库安全的10大因素我们已经了解了,那么保护数据库安全又有哪些妙招呢?如今,威胁数据库安全的因素每天都在发生变化,如此一来也需要我们提出更多先进的安全技术、策略和工具来保障数 ...
    安全运维 2019-4-22 11:38 3092
  • 加密世界里最强大的数字:22⁵⁶
    本文来自 Decentralize.today,原文作者:SeanOdaily 星球日报译者 | Moni22⁵⁶ 是 2 的 256 次方。对于区块链和加密行业来说,这个数字又代表了什么意义呢?我们知道,计算机都是基于二进制数字计算的。 ...
    安全学院 2019-4-22 11:33 1332
  • Rootkit病毒能悄无声息地潜入电脑获得权限,我们该如何防范?
    自从网络黑客们做恶意病毒,来盗取我们的电脑数据开始。安全行业就开始给他们的“小计谋”起各种名字,比如特洛伊木马,蠕虫,网络勒索等,在这之中最邪恶的流行病毒软件就是RootKit,那么RootKit究竟是什么,它为什 ...
    安全学院 2019-4-22 11:32 1030
  • 内网渗透定位技术总结
    0x01 前言说起内网定位,无论针对内网查找资料还是针对特殊人物都是非常实用的一项技术。这里把目前能够利用的手段工具都一一进行讲解。0x02 服务器(机器)定位收集域以及域内用户信息收集域内域控制器信息收集域控 ...
    渗透测试 2019-4-21 12:33 2159
  • 预防黑客DDoS攻击的技巧是什么,本文介绍几种有效预防黑客DDoS攻击的技巧,降低大家被攻击的几率。感兴趣的朋友跟着小编一起学习吧!分布式拒绝服务攻击则ddosattack又名(DDoS:Distributed Denial of Service)攻击指 ...
    拒绝服务 2019-4-21 12:33 1496
  • 尽管隐写术是一种低频攻击途径,但网络犯罪分子已经开始利用它结合社交媒体的普遍性和快速传播性来传递恶意有效负载。低调但有效的隐写技术虽然是旧把戏,但将代码隐藏在看似正常的图像中,还是可能逃脱许多网络安全 ...
    安全学院 2019-4-21 12:32 1767
  • 制作Wi-Fi Ducky远程HID攻击设备
    它是一个Wi-Fi控制的BadUSB设备来远程执行Ducky Scripts。 使用充当键盘的USB设备来注入攻击,Hak5 的 USB Rubber Ducky 是这种攻击的黑客小工具。它引入了一个简单的脚本语言,称为Ducky Script,这个项目也是这样使用的。
    渗透测试 2019-4-21 12:28 1797
  • Kali Linux是基于Debian的Linux发行版, 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成,BackTrack是他们之前写的 ...
    渗透测试 2019-4-21 12:02 2406
  • 新办法绕过xss过滤
    大家都知道,普遍的防御XSS攻击的方法是在后台对以下字符进行转义:、、’、”,但是经过本人的研究发现,在一些特殊场景下,即使对以上字符进行了转义,还是可以执行XSS攻击的。首先看一个JS的例子:Defaultscriptv ...
    网站防护 2019-4-20 10:56 1460
  • 成功的黑客入侵--------内网渗透真人真事
    正在测试新版glype(http://www.glype.com/)网络代理程序(我不得不说一下这款代理程序是游走内网必备神器,没有之一)的时候用NMAP对本地内网80端口做了个简单的扫描(nmap -T5 10.10.0.0/24 -p80 –open),但是 ...
    安全学院 2019-4-20 10:54 2187
  • 网络中的黑客就像是现实中的小偷和强盗,多数作案都是随机的。生活在互联网时代,每个人、每家企业甚至是国家都面临着信息安全的威胁。如何更好地降低黑客攻击带来的安全风险,防范于未然是关键。知己知彼才能有备无 ...
    安全学院 2019-4-20 10:54 1086
  • 可能是网上最易懂的SQL手工注入教程
    我是技术不高,但我能带你入门我遇到过无数人曾来像我表示自己想学网络安全,走了很多弯路,求师被骗过很多钱。这样的人我没办法帮助太多,限于时间精力与能力,帮得了1个帮不了100个,再说我也不是昔日的雷锋了。如 ...
    渗透测试 2019-4-18 13:09 1966
  • 常见六大Web安全攻防解析
    前言在互联网时代,数据安全与个人隐私受到了前所未有的挑战,各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据?本文主要侧重于分析几种常见的攻击的类型以及防御的方法。一、XSSXSS (Cross-Site Scripti ...
    网站防护 2019-4-18 13:08 1801
  • Web弱口令通用检测方法探究
    注意:本脚本只是探讨通用web口令破解的可行性,所有测试请自行搭建靶机环境或者在拿到目标系统相关授权后再进行测试。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!
    网站防护 2019-4-16 17:35 2831
  • 2014年黑客攻击沙特大使馆内幕
    这个故事始于一场离奇的诈骗案,有人试图从一名在英国的沙特校长手中骗取200欧元的签证费,最终以提出5000万美元的赎金要求和荷兰外交警察的追捕结束。而这时,沙特国庆日(9月23日)快到了。文件显示了此次攻击的细节和沙特的回应。这为政府如何应对可疑的民族国家袭击提供了一个有趣的例子,并对世界 ...
    安全学院 2019-4-16 11:47 1353
返回顶部