首页 ›网络安全

网络安全

想成为顶级黑客，不知道这些资源你就亏大了！

道德黑客是指通过渗透电脑系统、入侵测试和网络，以找出可能被恶意黑客利用的弱点和漏洞。任何被发现的信息都将被用于提高系统安全性和修复漏洞。这是一项需求量 ...

安全学院 2019-4-11 11:24 1129
网站安全防护深度解读：DDoS攻击、网站入侵以及网站篡改解决方案

随着互联网的普及，网络安全变得越来越重要。企业的运维团队需要掌握基本的web安全知识，防患于未然，本篇文章提供多种网站安全防护场景，以及对应的防御解决方案。网站安全网站面临的安全风险和挑战1.网站攻击网站漏洞针对网站的攻击呈现复杂性和多样性，如SQL注入，XSS等攻击对于企业网站正常运行产 ...

网站防护 2019-4-10 01:08 1753
红客联盟：黑客零基础入门渗透网站

一张更新的网络地图(包括逻辑方面和拓扑方面)应成为渗透测试的强制性前提条件。如果渗透测试员在告诉你你所不知道的网络架构情况，那你就是在为网络地图买单——很贵的那种。白帽子黑客花无涯：普通用户养好注重隐私与安全的习惯，最简单的一招：所有和数字货币相关的操作，都独立手机号、邮箱、密码、 ...

渗透测试 2019-4-9 01:02 2821
H2T：一款扫描网站安全并给出安全实践建议的工具

今天给大家介绍的是一款名叫h2t的开源工具，广大研究人员可以利用这款工具来对目标站点进行安全扫描，并获取专业的安全实践建议。虽然h2t的使用非常简单，但它能够很大程度地帮助系统管理员提升网站的安全性。目前，h2t可以检测网站的header，并给出安全实践建议。依赖组件Python 3coloramarequests工 ...

网站防护 2019-4-9 00:59 1496
一个病毒分析员的自我修养

09年大学毕业，一直从事与病毒等恶意软件相关的工作，差不多有十年的工作经验了，这里给大家介绍一些最近比较活跃的恶意软件，以及自己从业的一些心得与体会。恶意软件已经成为网络安全领域的重点关注对象，事实上全球各地每天都在发生各种网络攻击事件，大部分事件都是通过恶意软件进行攻击，其中以勒 ...

安全学院 2019-4-8 00:10 2301
渗透测试中的情报收集信息技巧

黑客专栏|渗透测试中的情报收集信息技巧黑客专栏|花无涯带你走进黑客世界系列技术文章专栏——第四章网络安全里经常说的一句话是未知攻焉知防，基本所有的安全人员也是一名黑客，在黑客攻击愈发普遍的今天，如何更好的防御黑客攻击？用句带有点哲学的话，成为黑客，只有成为黑客，像黑客一样思考，你才 ...

渗透测试 2019-4-8 00:10 1663
儿童智能手表行业安全问题报告

0x00 引子这是来自美剧《网络犯罪调查》的一张截图，讲述的是黑客通过入侵了数万家庭婴儿监控摄像头，分析家庭的作息时间，在合适的时机偷出需要的婴儿，并实时进行全球在线拍卖的故事。上面的场景哪怕放在两年前都会显得有些科幻，但由于近年来智能硬件热潮的兴起，带来相关设备的井喷式发展，使得上 ...

渗透测试 2019-4-8 00:08 1660
域渗透神器-AD Explorer使用指南

Mark Russinovich的Sysinternals工具（微软）大家都听说过。多年来，它们一直是系统管理员喜欢的工具。我也很喜欢这款工具，但我更喜欢的是AD Explorer，我一直使用它进行内部系统的测试和评估。首先需要一个域帐户（任何一个域帐户都可以），可以利用该账户与域控制器通信并用它枚举域。它能够列 ...

渗透测试 2019-4-6 00:51 2863
新版微信数据库破解获取位置和聊天记录

合理利用技术，切勿违法犯罪！进入到微信的文件目录，将沙盒里面的数据全部拷贝到本地电脑中。在手机的sd卡中创建一个临时目录，用于存放微信的数据.拷贝微信的。数据准备//mkmkdir /storage/A1AE-1701/tmp/a_wechat/MicroMsg//copycp -r /data/data/com.tencent.mm/MicroMsg/. .///pulladb pull /stor ...

安全学院 2019-4-6 00:37 5718
20分钟攻破DISCUZ论坛并获取数据库

主要内容：1.1 快速搭建discuz论坛1.2 使用kali下BurpSuite对discuz后台注入php木马1.3 使用Cknife“菜刀”上传webshell木马到网站1.4 使用Webshell查看mysql数据库密码并盗取数据库1.1 快速搭建discuz论坛1.1.1 攻击思路想要拿下一台主机A的权限： 1、了解一下这个服务器：端口，服务器版本，操作系统 ...

渗透测试 2019-4-4 13:44 11286
物联网面临的7大网络安全威胁

在物联网世界，一切都变得更加庞大。不仅是设备本身——有些小到只容纳几个芯片，他们通常隐藏其中，眼不见心不烦。但物联网中庞大的数据和设备规模令任何网络安全专业人士都感到头疼。据广泛统计，目前的物联网数据产量为每天2.5万亿字节，在未来两年内，物联网包含多达300亿台设备，这一数字还将继续 ...

安全运维 2019-4-4 01:57 1591
4月1日起17项信息安全国家标准将正式实施

清单如下： 1. GB/T 36618-2018 《信息安全技术金融信息服务安全规范》内容概述：该标准规定了金融信息服务提供商提供金融信息服务时的基本原则、服务过程要求、技术要求和管理要求。其中，技术要求部分主要涵盖基础设施安全、软件安全、网络安全、数据安全 ...

安全学院 2019-4-4 01:48 1486
Mimikatz获取系统密码攻防研究

Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具，本意是用来个人测试，但由于其功能强大，能够直接读取WindowsXP-2012等操作系统的明文密码而闻名于渗透测试，可以说是渗透必备工具，从早期1.0版本到现在的2.1.1 20180205版本，其功能得到了很大的提升和扩展。Mimikatz最新版本一共三个 ...

安全运维 2019-4-4 01:44 3085
数据安全三部曲：存储、传输与使用

数据必须受到保护，因为它们存在于流程生命周期中的各个环节。数据通常是一个组织机构最大最有价值的资产，这一特性使其成为了各种类型敌人（包括犯罪分子和民族国家）的首要目标。几乎每周都会有新的数据泄漏事件发生，持续提醒我们数据安全的重要性。仅在2018年上半年，就有944起数据泄露事件导致了3 ...

安全运维 2019-4-4 01:43 1871
Web 系统的安全性测试主要测试点

随着因特网的不断发展，人们对网络的使用越来越频繁，通过网络进行购物、支付等其他业务操作。而一个潜在的问题是网络的安全性如何保证，一些黑客利用站点安全性的漏洞来窃取用户的信息，使用户的个人信息泄漏，所以站点的安全性变得很重要。Web 系统的安全性测试包括以下内容：(1)Web 漏洞扫描(2)服务 ...

网站防护 2019-4-4 01:36 4034

1 ... 84 85 86 878889 90 91 92 ... 1000 / 1000 页下一页

网络安全

相关分类