首页 网络安全

网络安全

  • Ethr:一款TCP、UDP和HTTP网络性能测量工具
    Ethr是一个用golang编写的跨平台网络性能测量工具。该项目的目标是提供本机工具,用于跨多种协议(如TCP,UDP,HTTP,HTTPS和跨多个平台)对带宽,连接,数据包,延迟,丢失进行全面的网络性能测量。
    网站防护 2019-1-28 17:13 2659
  • 网站被黑提醒该站点可能受到黑客攻击部分页面已被非法篡改
    大清早的一上班收到3个网站客户的QQ联系,说是自己公司的网站被跳转到了北京sai车,cai票,du博网站上去了,我们SINE安全公司对3个网站进行了详细的安全检测,发现这3个客户的网站都是同样的症状,网站首页文件index ...
    网站防护 2019-1-28 01:09 1566
  • “黑客”深度学习之“木马程序的原理与实现”
    大家应该对"木马"这个名词都不陌生,很多人感觉自己的“电脑系统变慢了”,“某些文件打不开了”,“打开网页慢了”就怀疑自己是不是中"病毒木马"了,其实这里要给大家解释一下,"病毒"和"木马"并不 ...
    安全学院 2019-1-27 11:10 1055
  • 我的IOS逆向学习之路
    两个月前,我花了几千块报了一个学习培训班,总共四个月,前两个月是逆向相关的内容。到昨天,逆向所有的授课内容都已经结束了。通过这一段时间的学习,我大概明白了黑客是怎么一回事儿。首先介绍一下,我做这个头条 ...
    软件安全 2019-1-25 11:14 2932
  • 漫画|如何给女朋友解释什么是 DDoS 攻击
    周五下班比较早,我正在家里面玩吃鸡游戏,正在疯狂的跑毒,这时候坐在旁边刷着抖音的女朋友问了我一个奇怪的问题。分布式拒绝服务(DDoS:Distributed Denial of Service)攻击,是指攻击者利用大量“肉鸡”对攻击目 ...
    拒绝服务 2019-1-23 20:29 1909
  • 砸壳,去掉程序的保护外衣,逆向从此开始
    砸壳软件脱壳,顾名思义,就是对软件加壳的逆操作,把软件上存在的壳去掉(解密)。砸壳原理应用加壳(加密)提交给Appstore发布的App,都经过官方保护而加密,这样可以保证机器上跑的应用是苹果审核过的,也可以管 ...
    软件安全 2019-1-20 09:53 5161
  • 漏洞防御与修复工作
    漏洞管理工作是企业安全建设必不可少的一环,在风险管理工作中,漏洞管理能够防患于未然,企业对漏洞管理有着广泛的基础建设和实践经验。但随着攻防技术的发展,传统漏洞管理的安全技术和管理过程,开始面对越来越多 ...
    安全运维 2019-1-20 09:52 1434
  • 黑客恶意攻击的电网能否用区块链技术预防呢?
    区块链是一种新的“热门”技术,有望颠覆许多行业。当“智能”电网管理系统自动诊断问题和紧急情况并重新配置对这些问题和紧急情况的响应时,它会获得牵引力。与此同时,美国国土安全部宣布俄罗斯至少成功入侵美国一 ...
    安全学院 2019-1-18 01:01 966
  • Sundown攻击套件的升级
    导语:早在2015年,安全研究人员就已经发现了Sundown,但当时Sundown还并不是很起眼。现在随着Sundown EK的兴起,其开发者也对这个套件进行了不断的升级,以不断满足各种攻击的需求。Exploit Kit行业目前正在发生新 ...
    渗透测试 2019-1-15 17:01 1417
  • 超实用的脚本——检查oracle数据库是否存在潜伏的比特币勒索病毒
    概述 分享一个工作中经常用的一个实用脚本,主要用来检查oracle数据库是否存在潜伏的比特币勒索病毒,之所以用perl,是因为perl语言的核心是正则表达式,在文本处理上非常有优势,与python类似,但语法不同,perl的 ...
    安全运维 2019-1-14 09:31 2498
  • 互联网小知识:HTTP与HTTPS的区别
    超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息,HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息,因 ...
    安全学院 2019-1-13 08:02 1131
  • kali 黑客必备系统之DNS拦截篇
    DNS(域名系统)的作用是把网络地址(域名,以一个字符串的形式)对应到真实的计算机能够识别的网络地址(IP地址),以便计算机能够进一步通信,传递网址和内容等。由于域名劫持往往只能在特定的被劫持的网络范围内 ...
    渗透测试 2019-1-13 08:02 2308
  • REST API面临的7大安全威胁
    近年来,互联网上安全漏洞显著增多。互联网安全的话题也被技术博客和论坛讨论得越来越频繁:安全性非常重要,尤其是在REST API的世界中。根据Jitterbit公司2018年API集成状态报告:APIs 正在改变商业令人印象深刻的是 ...
    网站防护 2019-1-13 08:01 1469
  • 疯狂的DNS 劫持
    简介最近FireEye的Mandiant事件响应和情报团队发现了一波DNS劫持活动,该活动已经影响到了中东、北非、欧洲和北美的政府、电信和互联网设备实体的数十个域名。虽然我们目前还没有找到与此攻击活动有关系的受监测组织 ...
    渗透测试 2019-1-13 07:59 1619
  • NmapNmap是一款富有传奇色彩的渗透测试工具。Nmap在国外被大量使用,它曾多次出现在好莱坞的大片中。在《黑客帝国2》中,Tritnity就曾使用Nmap攻击SHH服务,从而破坏了发电厂的工作。Nmap与1997年面世,2009年发布5. ...
    渗透测试 2019-1-13 07:58 2495
返回顶部