首页 ›网络安全

网络安全

  • 一次某系统的后台拿shell过程
    0x01 前言这个后台是一个表哥给我的,然后作为菜鸡的我去试着弄了一下,搞下了,就分享一下思路,文章很菜,希望各位大表哥手下留情,别喷~(菜鸡第一次在春秋写文章....)0x02 测试开始首先,后台界面是这样子滴(已 ...
    渗透测试 2019-2-5 01:09 2813
  • 基于 openresty 的 web 应用防火墙 cheerwaf
    设计背景在一些大型信息展示的站点中,每天会面对大量的恶意漏洞盲扫、爬虫采集,往往在这样的站点场景中,流量很大,很难区分哪些是真实流量,哪些是采集垃圾流量,因此需要一个灵活规则的过滤器来进行筛选和拦截, ...
    网站防护 2019-2-3 11:45 1782
  • 资深hacker带大家如何攻破一个网站!超级详细的教学教程
    温馨提示:非法利用网络技术可违反计算机信息破坏罪,切勿利用技术违法犯罪。话不多说今天阿文带大家实战如何轻松拿站现在我们获取了网站服务器的IP地址为:173.236.138.113寻找同一服务器上的其它网站,我们使用same ...
    渗透测试 2019-2-3 11:42 2535
  • “黑客”深度学习之“SSL安全协议详解”
    "SSL"协议对于黑客技术学习,是必须要掌握的,因为它在很多应用通信中无处不在。"SSL"这个名词,可能大家没怎么听说过,但是它的一个应用大家肯定都熟悉,那就是"HTTPS"!HTTPS是基于SSL安全连接的HTTP协 ...
    网站防护 2019-2-2 11:15 2238
  • 公司网站常见安全漏洞及防御方法
    目前,基于PHP的网站开发已经成为目前网站开发的主流,网慧天下科技小编从PHP网站攻击与安全防范方面进行探究,旨在减少网站漏洞,希望对大家有所帮助!一、常见PHP网站安全漏洞对于PHP的漏洞,目前常见的漏洞有五种 ...
    网站防护 2019-2-1 00:39 1793
  • 人工智能是理想的网络防御措施吗?
    随着企业和政府对网络安全的认识逐渐提高,虽然每年都有数十亿美元的资金投入到网络安全领域,但网络攻击事件仍然层出不穷,从2016年开始,黑客攻击开始了井喷。对于人工智能技术,尽管争论从未停止,但并不妨碍人们 ...
    安全学院 2019-1-31 02:48 1014
  • Sitadel:一款功能强大的Web应用扫描器
    Sitadel实际上是WAScan的升级版,不过是Python版本(>= 3.4)的,这样有助于研究人员根据自己的需要去进行自定义开发,并引入新的功能模块。
    网站防护 2019-1-30 15:46 1939
  • Ethr:一款TCP、UDP和HTTP网络性能测量工具
    Ethr是一个用golang编写的跨平台网络性能测量工具。该项目的目标是提供本机工具,用于跨多种协议(如TCP,UDP,HTTP,HTTPS和跨多个平台)对带宽,连接,数据包,延迟,丢失进行全面的网络性能测量。
    网站防护 2019-1-28 17:13 2831
  • 网站被黑提醒该站点可能受到黑客攻击部分页面已被非法篡改
    大清早的一上班收到3个网站客户的QQ联系,说是自己公司的网站被跳转到了北京sai车,cai票,du博网站上去了,我们SINE安全公司对3个网站进行了详细的安全检测,发现这3个客户的网站都是同样的症状,网站首页文件index ...
    网站防护 2019-1-28 01:09 1704
  • “黑客”深度学习之“木马程序的原理与实现”
    大家应该对"木马"这个名词都不陌生,很多人感觉自己的“电脑系统变慢了”,“某些文件打不开了”,“打开网页慢了”就怀疑自己是不是中"病毒木马"了,其实这里要给大家解释一下,"病毒"和"木马"并不 ...
    安全学院 2019-1-27 11:10 1149
  • 我的IOS逆向学习之路
    两个月前,我花了几千块报了一个学习培训班,总共四个月,前两个月是逆向相关的内容。到昨天,逆向所有的授课内容都已经结束了。通过这一段时间的学习,我大概明白了黑客是怎么一回事儿。首先介绍一下,我做这个头条 ...
    软件安全 2019-1-25 11:14 3102
  • 漫画|如何给女朋友解释什么是 DDoS 攻击
    周五下班比较早,我正在家里面玩吃鸡游戏,正在疯狂的跑毒,这时候坐在旁边刷着抖音的女朋友问了我一个奇怪的问题。分布式拒绝服务(DDoS:Distributed Denial of Service)攻击,是指攻击者利用大量“肉鸡”对攻击目 ...
    拒绝服务 2019-1-23 20:29 2026
  • 砸壳,去掉程序的保护外衣,逆向从此开始
    砸壳软件脱壳,顾名思义,就是对软件加壳的逆操作,把软件上存在的壳去掉(解密)。砸壳原理应用加壳(加密)提交给Appstore发布的App,都经过官方保护而加密,这样可以保证机器上跑的应用是苹果审核过的,也可以管 ...
    软件安全 2019-1-20 09:53 5361
  • 漏洞防御与修复工作
    漏洞管理工作是企业安全建设必不可少的一环,在风险管理工作中,漏洞管理能够防患于未然,企业对漏洞管理有着广泛的基础建设和实践经验。但随着攻防技术的发展,传统漏洞管理的安全技术和管理过程,开始面对越来越多 ...
    安全运维 2019-1-20 09:52 1587
  • 黑客恶意攻击的电网能否用区块链技术预防呢?
    区块链是一种新的“热门”技术,有望颠覆许多行业。当“智能”电网管理系统自动诊断问题和紧急情况并重新配置对这些问题和紧急情况的响应时,它会获得牵引力。与此同时,美国国土安全部宣布俄罗斯至少成功入侵美国一 ...
    安全学院 2019-1-18 01:01 1009
返回顶部