发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • Json Web Token 2020 攻击指南
    Json Web Token 2020 攻击指南
    最近工作中测试一款客户端exe程序，web框架基于CEF，认证用的是jwt。说实话jwt这个东西实际运用真的很少，前几年完整撸过一次，结果这次又碰到了就基本忘光了之前的测试过程和方向，于是又重新学习，在查阅了大量的 ...
    2020-12-30 15:12 1258
  • 记一次对Linux挖矿病毒kswapd0的分析和清除
    记一次对Linux挖矿病毒kswapd0的分析和清除
    一个朋友的Linux服务器早上呼我，说服务器好卡，让我帮忙看下，于是我就通过给的宝塔，登陆下服务器，然后习惯性top下，好家伙，kswapd0 跑的死死的，难怪卡。那这个 kswapd0 是啥玩意呢？还是root级的，pid是 2743 ...
    2020-12-29 14:50 5606
  • 勒索病毒介绍及常见处理流程
    勒索病毒介绍及常见处理流程
    一.什么是勒索病毒？勒索病毒，是一种新型电脑病毒，主机感染勒索病毒文件后，会在主机上运行勒索程序，遍历本地所有磁盘指定类型文件进行加密操作，加密后文件无法读取。然后生成勒索通知，要求受害者在规定时间内 ...
    2020-12-21 16:36 4195
  • 做一名黑客有多难？
    做一名黑客有多难？
    黑客水平差距很大，初级和高级差距大概一图书馆书吧，脚本小子就会简单使用几个工具，其他啥都不懂，真正的高手知识量比较丰富，顶尖黑客要掌握很多技术，大概几百种吧，简单说说吧。编程语言要掌握HTML，css，js，p ...
    2020-12-14 08:49 2092
  • 一次新型无文件攻击形式的勒索病毒防御过程剖析
    一次新型无文件攻击形式的勒索病毒防御过程剖析
    黑客首先通过RDP暴力破解登陆客户机器，获取机器的控制权限。云安全中心监控到两个位于拉脱维亚里加的IP：188.92.77.15和188.92.79.123 成功登陆主机。登陆成功后，黑客远程拷贝Killer.bat恶意脚本到主机并执行，该 ...
    2020-11-29 11:57 1394
  • 对某大学管理信息系统的一次渗透测试
    对某大学管理信息系统的一次渗透测试
    我挖的是edu.cn的漏洞，使用了oneforall进行子域名搜集，在看到一个标题为“某某某管理信息系统”的站点，就上手了。1.任意密码重置账号 admin 密码123456（只要是数字就会自动进入修改密码页面）提示我们需要改密码 ...
    2020-11-27 09:27 1336
  • 内网渗透 | NPS内网穿透工具的使用
    内网渗透 | NPS内网穿透工具的使用
    一、NPS工具介绍NPS工具是一款使用go语言编写的轻量级、功能强大的内网穿透工具。支持TCP、UDP流量转发，支持内网HTTP、SOCKS5代理，同时支持snappy压缩(节省带宽和流量)、站点保护、加密传输、多路复用、header修改 ...
    2020-11-25 11:32 2228
  • 每个男人都有三个喜好：车、美人、当黑客！
    想到黑客，大家脑海中肯定会浮现一种画面：黑客有着高超的计算机技术，拿着电脑，不断地敲着代码，屏幕上都是绿色的代码飘过，黑客破解了一个又一个的密码，控制着别人的电脑，控制着一切与网络有关的物品，每次想到 ...
    2020-11-23 10:11 980
  • 黑客常见的4种勒索方式和预防措施
    当黑客想要获取他人的钱财时，总是像有一个无限大的袋子装满的伎俩可用。有一些伎俩，他们特别喜欢，其中之一就是勒索。根据腾讯安全威胁情报中心收集的数据，2020年度，勒索病毒范围遍布全国，根据被加密数据的潜在 ...
    2020-11-21 11:11 1123
  • 五大类黑客及其危害&新一代智能WAF
    五大类黑客及其危害计算机已经不再是新生事物，黑客也已经不再恶作剧。现在的黑客都是做事小心谨慎的专业人员，有的黑客组织甚至有着自己的人力资源团队和假期。尽管黑客的类型非常多，但是大致可分为以下5类型。1炫技型大多数以图财为目的的黑客幕后老板都有着邪恶的动机或是政治图谋。但是有一群黑客 ...
    2020-11-20 09:34 863
  • 被黑客攻击了，登录流程要怎么做才安全
    用户登录是系统中最重要的功能之一，登录成功就能拥有系统的相关使用权限。所以设计一个安全的登录流程是十分必要的。保护用户账号不被黑客窃取，既是在保护用户的基本利益，更是在保护网站的信誉和业务发展。流程安 ...
    2020-11-17 11:26 926
  • 黑客利用端口转发，绕过校园网认证直接上网
    黑客利用端口转发，绕过校园网认证直接上网
    在连接到某个需要Web认证的热点后，我们已经获得了一个内网IP。在未认证时，如果我们访问HTTP网站，就会重定向给我们一个登录认证界面。访问HTTPS时，为响应超时。
    2020-11-14 10:59 2581
  • 某一次排查源码后门的过程
    某一次排查源码后门的过程
    源码藏后门这种事情，屡见不鲜了。文件包含，文件调用，拼接，大小马，htaccess文件做手脚等等………不过今天我就遇到个奇葩，藏了后门还不承认，非说是程序自带的。给大家看看程序结构先。我检查了我所知道的一切后 ...
    2020-11-13 08:42 1291
  • 黑客常用的WiFi硬件工具（用于WiFi蓝牙等无线信号破解）
    黑客常用的WiFi硬件工具（用于WiFi蓝牙等无线信号破解）
    今天我将为你们列出很多非常实用的WiFi Hacking硬件工具，这些工具能够入侵无线网络，作为渗透测试使用，接下来文章中我将为你们列出同类设备中最为理想的一些工具，如果你有这方面的兴趣，可以考虑采购，基于一些特殊原因，购买这些设备，需要在亚马逊网站，如果你是一个专业研究人员，这些硬件工具，一定会帮助到你，当然，即使你只是为了破解WiFi密码，也是非常理想的选择。
    2020-11-12 10:42 1447
  • 史上最牛黑客：侵入孟加拉国家中央银行系统，转走近一亿美元
    史上最牛黑客：侵入孟加拉国家中央银行系统，转走近一亿美元
    时至今日，信息和网络技术的发展方兴未艾，极大地促进了经济的发展以及社会的进步，方便了人们的生活。但是也由此带来了新的问题—网络犯罪。网络犯罪活动中，比较常见的、对网络危害最大的当属黑客犯罪。黑客们利用自身计算机及网络技术上的优势，严重危害了网络安全。我们今天要说的就是一起黑客入侵 ...
    2020-11-9 11:56 1123
1 ...101112131415161718... 1000下一页

相关分类

返回顶部