发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • PcapXray一款功能强大取证工具。黑客都害怕！
    PcapXray一款功能强大取证工具。黑客都害怕！
    摘要： 网络取证工具通常是安全研究专家用来测试目标网络系统安全性的特殊工具，今天我们给大家介绍的正是这样的一种工具。该工具名叫PcapXray，它带有非常强大的GUI界面，并且能够帮助我们离线分析捕获到的数据包。该工具不仅能够扫描出目标网络内的所有主机、网络通信流量、以高亮的形式标注重要流量 ...
    2020-4-4 13:45 1697
  • 网络黑灰产类型之一：撞库[原创]
    网络黑灰产类型之一：撞库[原创]
    图1：撞库图片（来自网络）2014年，中国铁路客户服务中心官网12306遭遇撞库攻击，造成10余万条用户信息泄露。2018年，北京警方破获首例“撞库”诈骗案。据了解，案发前，犯罪团伙对某互联网公司发起撞库攻击后，在该公司网站发布招嫖等违法信息进行诈骗，造成该公司声誉、经济双受损。由上述实例可知， ...
    2020-4-4 13:45 1452
  • 某团购CMS的SQL注入漏洞代码审计
    某团购CMS的SQL注入漏洞代码审计
    SQL注入漏洞：简单介绍一下SQL语句：通俗来理解就是开发者盲目相信用户，没有严格检查用户输入，导致用户可以输入恶意参数进入程序逻辑，最终拼接恶意参数改变原本的SQL语句逻辑，造成SQL注入漏洞。0x01 关于CMS本次审计的CMS是基于Web应用的B/S架构的团购网站建设解决 ...
    2020-4-2 14:36 832
  • CVE-2010-3333漏洞复现-制作弹出计算器的poc
    CVE-2010-3333漏洞复现-制作弹出计算器的poc
    最近看CVE-2010-3333漏洞，便亲自动手做一个弹出计算器的POC。一、实验环境操作系统：Windows XP SP3简体中文版漏洞软件：Office Word 2003 11.5604.5606或者11.8169.8172调试工具：IDA Pro 6.8WinDbg 6.12.0002.633 X86Immunity Debugger v1.85首 ...
    2020-4-1 16:59 2032
  • 2020年7种道德黑客工具
    什么是黑客工具？黑客工具是计算机程序和脚本，可帮助您发现和利用计算机系统，Web应用程序，服务器和网络中的弱点。 市场上有各种这样的工具。 其中一些是开源的，而另一些是商业解决方案。在此列表中，我们重点介绍了对Web应用程序，服务器和网络进行道德黑客攻击的前20种工具1）NetsparkerNetsparke ...
    2020-3-31 12:51 1946
  • 如何寻找PoC-Exp，打造自己的网络安全军火库？
    如何寻找PoC-Exp，打造自己的网络安全军火库？
    有同学询问陈老师：作为一名白帽子黑客，我们应该去哪里找这些PoC/Exp资源，用于渗透测试工作，打造自己的网络安全军火库。 对于白帽子黑客而言，PoC/Exp 资源就好比我们的弹药，通过各种各样的渠道能获取更多的 PoC/Exp，就意味着我们的军火库能够配备得更豪华，在攻防世界里这便代表着更大胜率。 这 ...
    2020-3-31 12:50 1877
  • 综合扫描工具 -- dmitry
    综合扫描工具 -- dmitry
    今天的云很好看，我想拍给你看，却想到我们很久不联系了，突然觉得，云也没那么好看了。。。---- 网易云热评Dmitry是一款一体化的信息收集工具一、环境：kali201201二、用法:-o Save output to %host.txt or to file specified by -o file 将输出保存到％host.txt或由-o指定的文件-i Perform a whois l ...
    2020-3-28 12:57 1157
  • 黑客交互反汇编工具Carbon，带你破解程序！
    黑客交互反汇编工具Carbon，带你破解程序！
    摘要： Cerbero Suite是为x86/x64设计的一款交互式反汇编工具。最初的目的是为了让我们的用户能够检查内存转储中的代码以及shellcode。如今，市面上已有非常先进的反汇编工具，如IDA和Ghidra，在我看来尝试模仿其中的一种工具是没有意义的。这也是我设计该反汇编工具的原因，同时我也考虑了客户如何使 ...
    2020-3-28 12:46 1304
  • 漫画：什么是撞库、脱库和洗库？
    漫画：什么是撞库、脱库和洗库？
    最近，安全圈又有一个大新闻，微博名为@安全_云舒的微博用户在发文称：“很多人的手机号码泄露了，根据微博账号就能查到手机号……已经有人通过微博泄露查到我的手机号码，来加我微信了。”并且，据说微博CEO的手机号码也被泄露了！这件事情闹得挺大， ...
    2020-3-27 13:18 1279
  • 黑客工具之nikto使用教程
    黑客工具之nikto使用教程
    黑客工具Nikto教程NIKTO使用方法：1、 命令：nikto -update #升级，更新插件；如图所示；在终端输入；nikto打开软件如图所示；2、 nikto -list-plugins #查看插件；注意大小写！3、 nikto -host http://www.baidu.com #扫描目标：域名方式；这里以百度为例，如图所示；4、nikto -host 192.168.1.109 -p ...
    2020-3-26 14:02 2383
  • 推广赌博网站构成犯罪吗？看厦门这3个真实案件
    推广赌博网站构成犯罪吗？看厦门这3个真实案件
    赌博网站不是我建的~”“我只是一个中介商，从中间赚点差价而已……”“我是打工的，老板叫我做什么我就做什么。”编辑千万不要以为没有建立赌博网站，没有为赌博网站担任代理，只是帮忙发发广告、提供技术支持收点服务费，"开设赌场罪"就跟自己没 ...
    2020-3-25 20:47 956
  • 吃惊，大神级别的黑客教你pwn二进制安全环境搭建！
    Ubuntu换源由于Ubuntu官方的源是国外的，所以速度很慢，要把它换成国内的镜像站，那样,不管是更新、还是安装软件，都是比较快的。网易源http://mirrors.163.com/中科大源http://mirrors.ustc.edu.cn/华科大源http://mirror.hust.edu.cn/浙大源http://mirrors.zju.edu.cn/每个开源镜像站都有介绍不同版 ...
    2020-3-25 20:45 1178
  • Esn社区2020年自学黑客技术/安全专家/编程技术/最全策略学习方针
    Esn社区2020年自学黑客技术/安全专家/编程技术/最全策略学习方针
    长城不是一天就能铸成的,万里路不是嘴上说说而已。在好的鞋子经过时间的锻造也会有更换的一天,做人不要死板才是王道。Esn ->想要盗取他QQ号码 （因为他的QQ号码比你的好）Esn ->想要给同龄人炫耀 （请提前熟悉监狱生存法则）Esn ->想要去某某某网站给修改重置金额让自己变的有钱Esn ->想要破解 ...
    2020-3-25 20:42 1682
  • 黑客最常用的10种黑客工具，来看看？
    黑客最常用的10种黑客工具，来看看？
    黑客技术一度被认为是一个神秘的特有领域，随着技术的进步和领域环境的进步，它已经成为一种非常普遍的现象。黑客技术可以用于有害目的，也可以用于发现系统中的漏洞，并通知系统属主，帮助他们更好地保护系统。借助于一些工具及其基本知识，黑客可以更高效地执行安全测试，这对他们的任务有很大帮助。 ...
    2020-3-23 19:10 3967
  • 黑客是如何使用未Root的Android手机扫描网站漏洞
    进行网站测试并且发现漏洞是有一定难度的。但结合使用RapidScan和UserLAnd，任何人使用未root的Android手机都可以通过几个简单的命令开始网站渗透。RapidScan在漏洞扫描器和网站审计软件的自动化部署上做的非常出色。它支持很多效果不错的工具，使用这些工具可以容易地探测常见的网站漏洞。再加上UserL ...
    2020-3-23 19:08 936
1 ...181920212223242526... 1000下一页

相关分类

返回顶部