首页 ›网络安全

网络安全

一起主页被黑跳转博彩网站的安全入侵事件！

事件概述 2018年底，客户发现在访问网站主页时页面会跳转到博彩网站，怀疑已经被黑客入侵。与此同时，立马联系了京东云安全团队进行入侵分析。入侵分析通过查看/home/www/index.php的最后修改时间为2018 ...

安全学院 2019-3-23 10:22 2711
公司员工可以通过13种方式帮助公司防范黑客攻击

网络安全随着技术的发展，黑客的技术也在不断发展，这给组织带来了巨大的压力，要求他们不断更新安全措施，以保证数据的安全。黑客不仅可以公开重要的公司信息，还可以公开敏感的客户数据，从而产生潜在的破坏性影响。为了找到如何更好地保护您组织的信息，我们向YEC的一群企业家询问了以下问题：您的 ...

安全学院 2019-3-23 10:13 1907
八款流行无线黑客工具，非常实用

1、AircrackAircrack是最受欢迎的无线密码破解工具之一，可用于802.11a / b / g WEP和WPA破解。Aircrack使用的算法是通过捕获数据包来恢复无线密码。收集到足够的数据包后，它会尝试恢复密码。为了使攻击更快，它通过一些优化实现标准的FMS攻击。该工具背后的公司还提供一个在线教程，您可以在其中学习 ...

渗透测试 2019-3-23 10:12 2195
Faraday：一款多功能协同式渗透测试工具&漏洞管理平台

今天给大家介绍的是一款名叫Fareday的工具，它是一款协同式多功能渗透测试及漏洞管理平台。新版本的Faraday引入了一个新的概念，即IPE（整合型渗透测试环境），也就是所谓的多用户渗透测试IDE。在Faraday的帮助下，广大研究人员可以在安全审计的过程中跟其他用户分享分析数据，或查询其他用户提供的分 ...

渗透测试 2019-3-22 10:34 2461
利用metasploit(meterpreter)提下system权限加不了账号的shell

昨晚朋友发了个08 r2的webshell，说有system权限添加不了账号，也抓不了hash值于是就有了下文注：08R2的system权限是用MS15-051这个本地提权EXPLOIT提下的就没什么好说的在腾讯云租了5毛钱一小时的云服务器在上面安装了metasploit 因为腾讯云有公网地址和私有地址是nat环境所以我们就可以尽情映射端 ...

渗透测试 2019-3-20 10:09 2205
修改Empire绕过Windows Defender(转载）

防病毒规避技术一直以来是我最感兴趣的研究方向之一。多年前，当我开始研究计算机科学时，我向我的顾问提出了一个主题，即通过映射二进制文件中的执行流，来改进防病毒引擎以检测多态病毒。但随着研究的深入，这个设想最终还是被否决了，所以我选择了另一个研究课题。如果你的工作是渗透测试或在红队中 ...

渗透测试 2019-3-19 14:42 1756
Access数据库破解实战

Access数据库基本知识Access是微软（Microsoft）公司于1994年推出的一种基于Windows的桌面关系数据库管理系统（RDBMS），关系式数据库由一系列表组成，表又由一系列行和列组成，每一行是一个记录，每一列是一个字段，每个字段有一个字段名，字段名在一个表中不能重复。表与表之间可以建立关系（或称关 ...

安全学院 2019-3-18 11:16 1422
大数据时代的安全法则

随着移动互联网和物联网等新一代信息技术的快速发展，数据规模呈现爆炸式增长，数据模式也愈发复杂化。当前，大数据安全面临着许多挑战，存在着很高的风险。大数据安全所涉及的领域已不仅局限于个人信息层面，更是事关企业安全和国家安全。大数据安全形势严峻在大数据环境下，数据量大、数据类型多样、 ...

安全学院 2019-3-17 12:23 1008
系统的讲解 - SSO单点登录

概念SSO 英文全称 Single Sign On，单点登录。在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统。比如：淘宝网（www.taobao.com），天猫网（www.tmall.com），聚划算（ju.taobao.com），飞猪网（www.fliggy.com）等，这些都是阿里巴巴集团的网站。在 ...

安全学院 2019-3-17 12:23 959
防火墙及其作用

在互联网中，人们采用类似防火墙的设备，保护内部或私人的网络资源不受侵害，具备这种功能的设备，我们把它叫做“防火墙”。防火墙实际上是一种插在内部网与互联网之间的隔离系统，作为两者之间的关卡，起到加强系统安全与信息审查的功能。建立防火墙的目的是为了保护内部网络不受外来攻击，为此需要 ...

安全学院 2019-3-17 12:01 1192
浅谈 Web 安全

我们多少应该听说过一些关于web安全的问题吧，比如http劫持、xss跨站脚本攻击、csrf跨站请求伪造。当下好多的网站都没有实现https，web安全也是一个非常重要的话题。一、Http劫持在用户的客户端与其要访问的服务器经过网络协议协调 ...

网站防护 2019-3-17 11:51 1281
万豪集团CEO首谈黑客入侵，分享事后取证结论

万豪国际集团CEO Arne Sorenson日前在美国参议院小组委员会的听证会上作证，详尽披露了去年该连锁酒店遭到大规模安全入侵的最新细节。在参议院国土安全委员会与政府事务常设调查小组委员会面前，Sorenson公开向万豪公司的客户们道歉，同时亦澄清了入侵黑客得到中国政府 ...

安全学院 2019-3-17 11:49 1322
澳大利亚议会网络攻击活动相关的恶意程序分析

2月初，澳大利亚议会遭遇了一场有针对性的网络攻击。据BBC消息，澳大利亚总理莫里森声称：黑客曾试图入侵澳大利亚议会网络系统，且在国家联邦选举前几个月，就已秘密潜伏在了执政的联盟党和反对党工党的网络中，好在澳大利亚网络安全中心（Australian Cyber Security Centre, ACSC）及时对攻击进行了遏 ...

安全学院 2019-3-16 13:21 1292
黑客初级攻击方法-缓冲区溢出攻击

1.C++程序运行时栈分析网上关于C++程序运行时的栈解析文章有很多，在这里简单介绍一下，方便后续操作的理解与学习。运行时栈从网上盗了个图，画的还是比较生动的。。上图中EBP代表栈底指针，ESP代表栈顶指针，EIP代表程序执行的下一个位置，我们可以用一个例子来解释一下这几个东西东西都是干什么的， ...

漏洞挖掘 2019-3-16 13:12 2371
一篇报告了解国内首个针对加密流量的检测引擎

全球互联网走向全面加密时代已经是大势所趋。但在加密访问可保障通讯安全的情况下，绝大多数网络设备对网络攻击、恶意软件等加密流量却无能为力。攻击者利用SSL加密通道完成恶意软件载荷和漏洞利用的投递和分发，以及受感染主机与命令和控制(CC)服务器之间的通信。Gartner预测：201 ...

安全学院 2019-3-16 13:09 1758

1 ... 87 88 89 909192 93 94 95 ... 1000 / 1000 页下一页

网络安全

相关分类