发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 网络安全小白入门必刷的8个靶场
    网络安全小白入门必刷的8个靶场
    1.DVWA可以说是入坑必刷靶机了，没有之一。（很多高校的入坑课的第一节都是搭建 DVWA）还是简单介绍一下吧。Damn Vulnerable Web Application (DVWA)，其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助 Web 开发人员更好地了解保护 Web 应用程序的过程，并帮助教师/学生在课堂环境 ...
    2020-5-15 14:28 3698
  • Kali Linux渗透工具：密码破解利器John the Ripper使用篇
    Kali Linux渗透工具：密码破解利器John the Ripper使用篇
    一、John the Ripper 是 什 么 ？ John the Ripper是一个快速的密码破解工具，号称十大黑客工具之一。用于在已知密文的情况下尝试破解出明文，支持目前大多数的加密算法，如DES、MD4、MD5等。John the Ripper支持多 ...
    2020-5-15 14:17 3717
  • 企业为什么对模拟黑客攻击的“渗透测试”需求这么高？
    据Mandiant安全验证团队进行的测试分析显示，只有一小部分攻击会生成报警，安全解决方案无法检测到许多入侵。2020年Mandiant安全有效性报告基于针对11个部门的企业生产环境的攻击模拟。测试涵盖了123种攻击技术，目 ...
    2020-5-13 14:02 924
  • 7大云攻击技术值得警惕
    随着越来越多的企业组织将业务迁移到云计算环境之中，针对他们的网络犯罪分子也随之将目光瞄准云计算环境。了解最新的云攻击技术可以帮助企业组织更好地应对即将到来的威胁。网络安全厂商WhiteHat Security公司首席技术官(CTO)Anthony Bettini在近日召开的RSA安全大会上的一个小组讨论中表示：每当看到 ...
    2020-5-7 14:14 707
  • Redis未授权访问漏洞复现，通往黑客大牛的必经之路
    Redis未授权访问漏洞复现，通往黑客大牛的必经之路
    0x01 redis介绍Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从2013年5月开始，Redis的开发由Pivotal赞助。Redis因配置不当可以未授权访问。攻击者无需认证访问到内部数据 ...
    2020-5-2 02:07 1613
  • Steam：93%好评，买游戏还包教代码？玩家公认的“黑客模拟器”
    Steam：93%好评，买游戏还包教代码？玩家公认的“黑客模拟器”
    也许在每个人的印象中，黑客们往往精通电子设备，拥有超人的智商。这在间谍系列电影中最为常见如《碟中谍》、《007》系列。就让游戏日报荔枝给大家介绍一款“真正”的黑客游戏：《Hacknet》。从游玩界面就能感受到《Hacknet》的与众不同。游戏首先是基于UNIX指令的，玩家在游玩时几乎就是在复刻一名真 ...
    2020-5-2 01:49 1462
  • 推荐！30款优秀的黑客工具盘点~
    推荐！30款优秀的黑客工具盘点~
    黑客技术一度被认为是一个神秘的特有领域，随着技术的进步和领域环境的进步，它已经成为一种非常普遍的现象。一款好的工具，会让工作事半功倍。黑客工具就成为黑客手里的神兵利器。今天给大家推荐一些优秀的黑客工 ...
    2020-4-22 12:39 2717
  • 新型攻击屡见不鲜 身份认证让黑客闯关
    黑客对用户的攻击无孔不入，随着云计算、物联网和边缘计算的普及，问题越来越棘手，不少组织都把防护中心放在沙盒、加密上，却忽视了身份认证的重要性。曾有客户在互联网上将过期数据库保持开放状态，并且未开启身份 ...
    2020-4-13 13:40 1001
  • CTF中的命令执行绕过
    CTF中的命令执行绕过
    在介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区别在于，远程代码执行实际上是调用服务器网站代码进行执行，而命令注入则是调用操作系统命令进行执行。作为CTF最基础的操作，命令执行的学习主要是为了以后进一步使用webshell打下基础同样的，今天还会介 ...
    2020-4-9 12:03 1105
  • sql注入、文件上传、文件包含
    在owasp年度top 10 安全问题中，注入高居榜首。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序， 而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地 过滤用户输入的数据，致使非法数据侵入系统。 1. 对于Web应用程序而言，用 ...
    2020-4-9 12:01 1230
  • 记录一次真实的服务器被黑客入侵经历
    记录一次真实的服务器被黑客入侵经历
    2020年4月6日凌晨，我收到一条来自腾讯云的短信：【腾讯云】安全提醒:您的服务器172.21.x.x(账号ID:xxxxx instance-id:ins-xxxxxx 地域:北京)检测到来自 61.219.255.x 的暴力破解事件，破解状态：破解成功。您的服务器疑似被黑客入侵，请即刻前往主机安全控制台查看详细信息并参照：http://url.cn/5AnE ...
    2020-4-7 11:49 3137
  • 一个木马病毒是如何诞生的？
    一个木马病毒是如何诞生的？
    相信大家都有这么一个经历，我们使用电脑，在某些来历不明的网站上下载一些程序，然后打开这些程序的时候，可能会出现以下的情况。嗯没错，你电脑中的杀毒软件会给你发出温馨的提示，提醒你该程序可能含有木马病毒，这些病毒可能损害你的计算机。那么这些木马病毒的本质是什么呢？他们是怎么攻击我们的 ...
    2020-4-7 11:44 1050
  • 黑客利用ssrf漏洞轻而易举入侵内网！你的服务器危险了
    黑客利用ssrf漏洞轻而易举入侵内网！你的服务器危险了
    SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法 ...
    2020-4-5 12:43 1117
  • 某骗钱的棋牌app入侵分析，看黑客的一系列操做
    某骗钱的棋牌app入侵分析，看黑客的一系列操做
    1、前提某天，在安全研究人员的的qq邮箱里面有人发了一封邮箱，内容是某某棋牌的app下载链接，都知道这方面的app和网站都是骗人的，于是就有了下面一系列的渗透分析操作(内容纯属讲解，还请各位遇到类似的app和网站切勿上当受骗)一开始研究人员这里利用某某模拟器安装好他邮箱里的某欺骗APP,然后进行BU ...
    2020-4-5 12:39 4918
  • 最新通达OA漏洞实战利用教程，你可能想不到，日志记录也能变木马
    最新通达OA漏洞实战利用教程，你可能想不到，日志记录也能变木马
    通达OA介绍通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台2015年，通达云OA入驻阿里云企业应用专区，为众多中小企业提供稳定、可靠的云计算支撑通达OA可供用户免费下载使用，安装简单，默认 ...
    2020-4-4 13:46 2845
1 ...171819202122232425... 1000下一页

相关分类

返回顶部