首页 ›网络安全

网络安全

红队分享：记一次打穿某车企全过程

0x00 前言本文介绍了笔者在某次攻防演练中，如何从外网渗透到某车企的内网的详细过程（为了保护敏感信息，所有数据都已经脱敏，有些截图也不完整，请见谅）。这次网络攻防演练分为两个阶段一共十四天，前七天是私有 ...

渗透测试 2023-8-18 16:16 4473
WEB安全工具推介：Scanner-and-Patcher一款功能强大的Web漏洞扫描和修复工具

一款功能强大的Web漏洞扫描和修复工具，可以有效地帮助广大研究人员以简单高效的形式寻找、利用和修复目标Web应用程序中存在的安全漏洞。Scanner-and-Patcher集成了业界最先进的扫描器发现站点中存在的问题其安全漏 ...

安全学院 2023-8-4 02:16 4376
实战：shiro-550到内网渗透

免责声明由于传播、利用本头条俊杰说黑客所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，俊杰说黑客不为此承担任何责任，一旦造成后果请自行承担！本次渗透测试有合法授权，相关数据已脱敏 ...

渗透测试 2023-8-1 16:43 3588
间谍器材之FIREWALK硬件木马，价超1万美元，它伪装的器件不到2元

前言在我的上一篇文章里，介绍了美国国家安全局（NSA）的先进网络技术部（ANT）研制的一款窃听器LOUDAUTO，朋友们表现出了浓厚的兴趣。那么本文里，将介绍NSA ANT的另一款被泄露（对，就是斯诺登泄露的）的间谍器材 ...

安全学院 2023-7-18 22:56 4552
拒绝好奇，暗网慎入

我们生活的世界每天都充斥着各种信息，在搜索引擎上输入关键词就会出现非常多相关的内容，那你是否思考过网络的边界在哪里？这些海量的信息其实仅仅只占网络的10%，剩下90%的网络内容都在深网。下面这张图我想大家应 ...

安全学院 2023-6-21 13:24 22552
删库跑路大总结

删库跑路大总结，各个都是大杀器，破坏性太大，轻易不要尝试。1、删除linux根目录，用户目录，其实还可以增加一个删除/etc。2、删除（清除）数据库。3、删除redis缓存和持久化文件。4、删除mongodb库。5、git push - ...

安全学院 2023-6-8 16:09 19615
连线杂志：俄罗斯最聪明的黑客组织鲜为人知的地下历史

从USB 蠕虫到基于卫星的黑客攻击，被称为 Turla 的俄罗斯 FSB 黑客花了 25 年时间将自己打造成“头号对手”。要问西方网络安全情报分析员，他们“最喜欢”的外国国家支持的黑客团体是谁？——他们情不自禁地钦佩和痴 ...

安全学院 2023-5-23 08:14 5498
企业移动互联网应用安全防护技术研究

摘　要：在企业数字化转型的大时代背景下，企业移动应用推动了传统行业的重构与融合。由于移动应用已成为企业经营活动密不可分的一部分，其安全性和可靠性对企业影响重大。然而，企业移动应用的平台化、服务化演进趋 ...

安全学院 2023-5-20 09:45 3821
成为黑客猎手：从零开始学习漏洞挖掘的完整指南

一.了解基础知识学习计算机网络、操作系统、编程语言等相关基础知识，这些知识对于后续的漏洞挖掘和利用非常重要。具体建议如下：学习计算机网络基础知识，例如 OSI 模型、TCP/IP 协议、HTTP 协议等。推荐书籍：《计 ...

漏洞挖掘 2023-5-11 21:32 3333
记某次常规js前端逆向

某次渗透测试过程中发现这样一个页面登录抓包时发现密码被加密了遇到密码加密怎么办？直接谷歌打断点逆向啊F12 全文搜索password字段找到加密点继续下去搜索encryptedPassword开启打断点对194行和203打断点接下来进 ...

安全学院 2023-5-6 14:21 3079
一款专为红队设计的渗透工具Mythic的加密流量分析和检测

1、工具利用最近我们发现一款专为红队设计的后渗透测试工具Mythic有大量的在野利用，已在公共网络上发现150多个Mythic C2服务器，这些暴露的C2服务器主要分布在美国德国。Mythic从2018年发布以来在开源社区收获2200+ ...

安全学院 2023-4-21 16:20 3936
关键信息基础设施安全防护工作关键点总结

本文来源：威努特01 概述为保障关键信息基础设施安全，维护网络安全，2021年7月30日，前国务院总理李克强签署第745号国务院令，公布《关键信息基础设施安全保护条例》（以下简称《关基保护条例》），自2021年9月1日 ...

安全学院 2023-4-18 09:23 3511
高级威胁的攻击和防护

大家好，我是老李。最近一段时间工作有点忙，没有顾得上给大家分享资料，今天下午正好有点时间，和大家聊聊高级威胁的攻击和防护工作。一、基础概念高级威胁也称为APT，它的实施者一般是以组织性的黑客团体为主，包 ...

安全学院 2023-4-1 15:40 3602
黑话大全：网络安全行业专业术语

原标题：网络安全（黑客）专业术语攻击篇：攻击工具、攻击方法、攻击者防守篇：软硬件、技术与服务一、攻击篇1、攻击工具1. 肉鸡所谓“肉鸡”是一种很形象的比喻，比喻那些可以被攻击者控制的电脑、手机、服务器或 ...

安全学院 2023-4-1 15:39 3626
关于自学/跳槽/转行做网络安全行业的一些建议

很好，如果你是被题目吸引过来的，那请看完再走，还是有的~为什么写这篇文章如何自学入行？如何小白跳槽，年纪大了如何转行等类似问题，发现很多人都有这样的困惑。为什么我更合适回答这个问题因为我也是3年之前从 ...

安全学院 2023-4-1 15:38 3104

1 ... 4 5 6 7 8910 11 12 13 ... 1000 / 1000 页下一页

网络安全

相关分类