首页 ›网络安全

网络安全

对国外某内网渗透的一次小结

想来想去，不知道叫啥名字好，还是这个名字比较低调有内涵一些。Shell很早就有了，No0d1es同学给我的。服务器是jboss，看样子是前段时间爆出的java凡序列化漏洞拿的shell。双内网jsp的，不出意外，权限很大，果然是s ...

渗透测试 2019-4-1 11:54 1592
从敏感文件泄露到获取webshell

在漏洞扫描软件中，能够识别网站bak文件以及压缩打包文件，最早的“挖掘鸡”黑客工具软件，专门扫描网站存在的备份文件，一旦获取网站的备份文件，可以对源代码进行漏洞分析，进行数据库连接测试等，有的甚至可以直接获取数据库文件。本次渗透源自于一次偶然的扫描，通过扫描获取某站点的早期整个站点 ...

渗透测试 2019-4-1 11:37 2232
带你走进黑客极客之小白入门篇

无论任何人，只要找到好方向，就足以改变一个人的大命运。最近开始有一个想法，想谈谈小白如何慢慢学习网络安全相关知识，有正确得价值观，做正确的事情。我的第一本书网络黑白学习黑客得第一本书。初心也是为了帮助更多人学习到黑客攻防，学会保护自己和身边的人。写一些自己的分享和经验，每一期可 ...

安全学院 2019-4-1 11:37 1256
Access注入获取Webshell

Access+Asp+IIS架构是最早的一种网站架构，主要用在公司站点或者小规模公司，对于这种架构网站的漏洞主要有SQL注入、文件目录信息泄露、文件上传、数据库下载以及弱口令等，其主要威胁来自于SQL注入，虽然目前Asp站点相对较少，但其是网络攻防体系中不可缺少的一部分。1.1.1Access网站后台加密以及注入 ...

渗透测试 2019-4-1 11:36 4034
什么是CND劫持？

什么是CDN？ CDN又叫内容分发网络，主要是提高网站的速度，可以优化网站的访问速度，提高网站的安全性和稳定性。 CDN能加速大家都知道，但其实，CDN本身是一种DNS劫持，只不过是良性的。不同于黑客强制DNS把域名解析到自己的钓鱼IP上，CDN则是让DNS主动配合，把域名解析到临近的服务器上。同时服务器 ...

安全学院 2019-3-30 11:49 839
通过电力线“搞定”物理隔离计算机

什么是电力线攻击技术？电力线攻击技术是近些年出现的一种新型跨网络攻击技术。相比于传统的基于声、光、电磁、热等媒介的跨网络攻击技术，这种技术构建了一种新型的电（电流）隐蔽通道，攻击者可以通过交流电源线获取物理隔离网络中的信息，其隐蔽性更强，危害更大。在标准计算机上运行恶意软件，通过 ...

安全学院 2019-3-30 11:49 972
解读DNS缓存投毒与欺骗

随着公众对于网络威胁意识的不断增强，那些恶意软件制作者不得不花更多的精力在如何欺骗人们在无意中透露自己的隐私数据。域名系统(DNS)缓存投毒，或称DNS欺骗，就是一种通过劫持用户的浏览请求，然后神不知鬼不觉地转发到某个恶意站点的攻击手段。下面，让我们一起来看看DNS缓存投毒的工作原理，以及 ...

安全学院 2019-3-29 09:33 1479
利用BadUSB控制整个网络

用黑莓派（Raspberry Pi）发动中间人攻击在上周末举行的首届BSides都柏林会议上，我发表了针对路由器的“BadUSB in Routers”演讲。该演讲具体描述了针对Netgear，TP-Link，Linksys，Asus和MikroTik路由器的各种BadUSB攻击。而在这篇文章中，我将介绍一个“突出代表”，它能“帮助”攻击者控制整个网络 ...

渗透测试 2019-3-29 09:30 2112
使用浏览器的计算力，对抗密码破解

本文前半部分科普 PBKDF 函数的意义，后半部分探讨在前端计算的可行性。前言几乎每隔一段时间，就会听到“XX 网站被拖库”的新闻。之后又会出现一些报道，分析该网站使用最多的密码是什么、有多少等等。众所周知，密码在数据库中通常是以 Hash ...

安全学院 2019-3-28 01:07 964
前端基础面试：常见web安全及防护原理，说说XSS和CSRF的区别

1、XSS的基本概念XSS（Cross Site Scripting）：跨域脚本攻击。XSS的攻击原理XSS攻击的核心原理是：不需要你做任何的登录认证，它会通过合法的操作（比如在url中输入、在评论框中输入），向你的页面注入脚本（可能是js、hmtl代码块等）。最后导致的结果可能是：盗用Cookie破坏页面的正常结构，插入广告 ...

安全学院 2019-3-28 01:05 1959
什么是高防IP，高防IP的原理能防DDOS攻击吗？

联网的迅随着互联网的迅猛发展，恶意攻击者所控制的肉鸡攻击也越来越凶猛，在这样的环境下，不少网站遭到攻击，不少的用户因为各类网络攻击损失巨大!无论是正规企业网站、游戏网站、购物网站都有可能遭受同行竞争攻击。攻击可使网站崩溃，服务器强行关闭，客户不能访问，导致利益的流失。常见的网站攻 ...

拒绝服务 2019-3-28 01:01 1688
数据中心网络安全检查清单的必备品

对于数据中心管理人员来说，网络威胁环境的变化比以往任何时候都要快。2018年，网络犯罪分子在勒索软件、商业电子邮件泄露和其他恶意计划中创下了更高的记录，预计他们将会投入更多的资金用于开发新的攻击方法和平台。总部位于佛罗里达州的数据中心和云计算提供商Atlantic.Net公司首席执行官Marty Pura ...

安全运维 2019-3-27 11:08 1959
通过数据加密是实现数据安全存储与安全隔离的主要方法

云计算的安全防护涵盖了云计算的所有技术环节。目前每个环节的安全在技术上已经成功实现，但是云计算环境下与之相关的安全技术又增加了新的要求。云计算安全的核心技术体现在以下四点。1 身份认证和访问控制管理技术通过身份认证和访问控制管理技术阻止非法用户访问和合法用户的越权访问。通过访问控制 ...

安全学院 2019-3-25 15:56 1188
熟读这些，防范DDOS

随着互联网的不断普及升级，高速发展的网络给企业和个人带来个无限便利和商机的同时，也为ddos攻击创造了极为有利的条件。更为严峻的是，利用ddos攻击恶意竞争、敲诈勒索已经形成了一条完善的黑客产业链！今天小编就来聊聊ddos。一．什么是ddos。DDoS 攻击，全称是 Distributed Denial of Service，翻 ...

拒绝服务 2019-3-25 15:55 1552
记一次蛋疼渗透内网某机器

0x00 起因某天：男朋友发来了他学校的shell叫内网渗透2333ps；一般jsp的shell权限都很大而这种NT一看就是administrator 而内网ip10.xxx自然也是映射到58外网的8102端口上因为是内网所以用外网metasploit服务器生成个后门反弹回来获得一个shell生成后们监听什么的可以看我这一篇文章利用metasploit(met ...

渗透测试 2019-3-24 10:34 1402

1 ... 86 87 88 899091 92 93 94 ... 1000 / 1000 页下一页

网络安全

相关分类