首页 ›网络安全

网络安全

新版微信数据库破解获取位置和聊天记录

合理利用技术，切勿违法犯罪！进入到微信的文件目录，将沙盒里面的数据全部拷贝到本地电脑中。在手机的sd卡中创建一个临时目录，用于存放微信的数据.拷贝微信的。数据准备//mkmkdir /storage/A1AE-1701/tmp/a_wechat/MicroMsg//copycp -r /data/data/com.tencent.mm/MicroMsg/. .///pulladb pull /stor ...

安全学院 2019-4-6 00:37 5806
20分钟攻破DISCUZ论坛并获取数据库

主要内容：1.1 快速搭建discuz论坛1.2 使用kali下BurpSuite对discuz后台注入php木马1.3 使用Cknife“菜刀”上传webshell木马到网站1.4 使用Webshell查看mysql数据库密码并盗取数据库1.1 快速搭建discuz论坛1.1.1 攻击思路想要拿下一台主机A的权限： 1、了解一下这个服务器：端口，服务器版本，操作系统 ...

渗透测试 2019-4-4 13:44 11422
物联网面临的7大网络安全威胁

在物联网世界，一切都变得更加庞大。不仅是设备本身——有些小到只容纳几个芯片，他们通常隐藏其中，眼不见心不烦。但物联网中庞大的数据和设备规模令任何网络安全专业人士都感到头疼。据广泛统计，目前的物联网数据产量为每天2.5万亿字节，在未来两年内，物联网包含多达300亿台设备，这一数字还将继续 ...

安全运维 2019-4-4 01:57 1752
4月1日起17项信息安全国家标准将正式实施

清单如下： 1. GB/T 36618-2018 《信息安全技术金融信息服务安全规范》内容概述：该标准规定了金融信息服务提供商提供金融信息服务时的基本原则、服务过程要求、技术要求和管理要求。其中，技术要求部分主要涵盖基础设施安全、软件安全、网络安全、数据安全 ...

安全学院 2019-4-4 01:48 1581
Mimikatz获取系统密码攻防研究

Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具，本意是用来个人测试，但由于其功能强大，能够直接读取WindowsXP-2012等操作系统的明文密码而闻名于渗透测试，可以说是渗透必备工具，从早期1.0版本到现在的2.1.1 20180205版本，其功能得到了很大的提升和扩展。Mimikatz最新版本一共三个 ...

安全运维 2019-4-4 01:44 3229
数据安全三部曲：存储、传输与使用

数据必须受到保护，因为它们存在于流程生命周期中的各个环节。数据通常是一个组织机构最大最有价值的资产，这一特性使其成为了各种类型敌人（包括犯罪分子和民族国家）的首要目标。几乎每周都会有新的数据泄漏事件发生，持续提醒我们数据安全的重要性。仅在2018年上半年，就有944起数据泄露事件导致了3 ...

安全运维 2019-4-4 01:43 2026
Web 系统的安全性测试主要测试点

随着因特网的不断发展，人们对网络的使用越来越频繁，通过网络进行购物、支付等其他业务操作。而一个潜在的问题是网络的安全性如何保证，一些黑客利用站点安全性的漏洞来窃取用户的信息，使用户的个人信息泄漏，所以站点的安全性变得很重要。Web 系统的安全性测试包括以下内容：(1)Web 漏洞扫描(2)服务 ...

网站防护 2019-4-4 01:36 4196
IT号外：影响Linux发展的四位天才黑客

相信大家对 Linux 再熟悉不过了。我们都知道 Linux继承自 Unix，但其实他们上一代还有一个 Multics。从最早的 Multics 发展到最早版本的 Linux，用了 28 年。这其中有四位天才级大师的贡献功不可没。现在就大家一起来回顾一下这段 ...

安全学院 2019-4-4 01:33 905
csrf攻击原理和防御

1 攻击概念性的东西就不多说了，大概说一下实践的过程和涉及的相关知识。网站A：?php if(!isset($_COOKIE)){ if(isset($_GET)) { setcookie("username","cyb");//,time()+3600*24 echo "登录成功~"; } else echo 登录失败~; } else{ echo 登录成功~; } ? 上面的代码意思大概是， ...

网站防护 2019-4-3 12:40 1474
分块传输绕过WAF

WAF作为一种安全产品为Web应用提供安全防护，可以增大攻击者的攻击难度和攻击成本，这一点是不容至疑的。但是，WAF并不是万能的，世界上没有任何一款安全产品可以提供100%的安全防护。由于产品的设计或实现原理，及 ...

渗透测试 2019-4-3 12:39 1601
美国服务器安全策略方法详解

互联网时代的加速发展促使很多企业加速出海，其中很大部分外贸企业服务对象主要面向美国、欧洲国家，它们越来越多的采用美国服务器来部署在线业务，加速连接世界。那么，这些美国服务器安全吗?您的客户和业务数据放在美国服务器中你会觉得安心吗?实际上，没有连接到互联网的机器才勉强可说 100%安全。 ...

安全学院 2019-4-3 12:38 846
用12行代码提取浏览器自动保存的密码

在本文中，我将演示如何轻松提取Chrome配置文件中保存的用户名和密码。有人可能会认为Chrome会加密自动保存的密码，但并非如此。当你在使用Chrome时，往往需要输入某个密码才能同步自动保存的密码，书签，设置，浏览器历史记录等。但是，任何人却能在本地直接用12行代码的脚本读取自动保存的明文密码。 ...

安全学院 2019-4-3 12:34 1504
十大最有用的Kali Linux黑客工具

10.社会工程师工具包社会工程师工具包让我们从最简单的开始吧。您不需要那么多技术知识来学习社会工程师工具包。此工具旨在对人类元素执行高级攻击。工具包中内置的方法旨在针对在渗透测试期间使用的个人或组织进行针对性和集中攻击。它涉及网络钓鱼，信息收集，数据克隆等。9.浏览器开发框架（BeEF） ...

渗透测试 2019-4-3 12:26 4109
一小时的DDoS共计多少钱？暗网市场只需10美元

美国云安全技术服务公司Armor近期发布的一份报告，揭示了暗网上针对各种网络犯罪相关服务实施的价格标准。该报告是通过搜罗数个知名的暗网市场总结出来，与2013年，2014年和2015年戴尔旗下SecureWorks公司 INTEL团队 ...

拒绝服务 2019-4-2 12:19 2705
常见六大 Web 安全攻防解析

在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。XSSXSS (Cross-Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只能叫 XSS。跨站 ...

网站防护 2019-4-2 12:18 3167

1 ... 85 86 87 888990 91 92 93 ... 1000 / 1000 页下一页

网络安全

相关分类