发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 最高人民法院指导性案例：付某豪、黄某超破坏计算机信息系统案
    指导案例102号：付宣豪、黄子超破坏计算机信息系统案（最高人民法院审判委员会讨论通过2018年12月25日发布）【关键词】　　刑事/破坏计算机信息系统罪/DNS劫持/后果严重/后果特别严重　　【裁判要点】　　1.通过修改路由器、浏览器设置、锁定主页或者弹出新窗口等技术手段，强制网络用户访问指定网站的 ...
    2020-1-23 13:57 1086
  • 我在闲鱼当卖家被诈骗了五台电脑，一波三折终于查出他的老窝
    我在闲鱼当卖家被诈骗了五台电脑，一波三折终于查出他的老窝
    大家好，我是九歌。前段时间，打算卖了自己闲置下来的五台电脑换点钱回家过年。于是我打开了闲鱼(一款闲置交易平台)，把五台电脑都打包售卖了，因为配置都不高就挂了1W8。过了半天时间，有位买家并没有提前联系咨询情况，就直接拍下并付款了，我以为是我写的介绍够详细了，并没有多疑，直接给他打包寄 ...
    2020-1-20 13:17 1810
  • 聚合支付平台安全防护以及订单被攻击篡改的应急方案
    聚合支付平台安全防护以及订单被攻击篡改的应急方案
    临近春节，某聚合支付平台被攻击篡改，导致客户提现银行卡信息被修改，支付订单被恶意回调，回调API接口的数据也被篡改，用户管理后台被任意登入，商户以及码商的订单被自动确认导致金额损失超过几十万，平台被攻击的彻底没办法了，通过朋友介绍，找到我们寻求网站安全防护支持，针对客户支付通道并聚 ...
    2020-1-19 09:34 881
  • 网络安全，互联网新时代的宠儿，你了解多少呢？
    随着互联网的持续发展，网络安全就变的格外的重要，这段时间也是有个同学在问这个问题，他想要从事这个方面的工作，但是现在不知道怎么学习，论坛上又是众说纷纭，他也是有些懵。这里拿我自己的精力和大家谈谈吧。 其实 我像他一样决定从事网络安全这一行的时候，也是经常在各个论坛上搜索，怎么学习网 ...
    2020-1-18 13:01 697
  • 四维创智：人工智能在网络安全渗透测试中的实践
    四维创智：人工智能在网络安全渗透测试中的实践
    目前，社会生活和经济发展过程当中，每天都会产生数以亿记得数据并得到云端储存，伴随着数据量的爆发式增长、深度学习算法优化改进、计算能力的大幅提升，人工智能迎来了技术方面得大跨步发展。人工智能已经由分类型处理的多媒体数据转向跨媒体的认知、学习、推理，从追求智能机器到人机脑机相互结合， ...
    2020-1-17 12:55 788
  • 由黑客组织对关键基础设施威胁的安全浅析
    赛门铁克，是一家创立于1982年的美国的公司，90年收购诺顿后成为与卡巴斯基等安全软件厂商并驾齐驱的网络安全公司。赛门铁克公司安全人员，是从关心欧美信息安全的视角，提醒黑客可能攻击欧美能源公司的电网系统。其中有一被称之为“蜻蜓”的组织，一直调查与渗透美国、瑞士、土耳其等国的能源设施。我 ...
    2020-1-16 11:57 701
  • 中小站长如何防范黑客攻击，避免网站遭受损失？
    安全一直以来都是各大站长们比较关心的问题，一个网站，如果没有一个安全的系统环境，做得再好，也没什么意义，一旦遭受攻击，损失就会非常大。因此，学会防范黑客攻击，保护好自己的网站，是必要的。本人从学习建站到现在，已经用某个系统建站达几百次，不敢说对这个系统非常懂，但最基本的一些东西， ...
    2020-1-16 11:50 799
  • 中国蚁剑AntSword下载和安装，比菜刀还要高级
    中国蚁剑AntSword下载和安装，比菜刀还要高级
    中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。是一款非常优秀的webshell管理工具。核心功能Shell代理功能Shell管理文件管理虚拟终端数据库管理插件市场插件开发开发版本针对有一定编程基础的开发者，你可以根据阅读文档或者分析源码 ...
    2020-1-11 12:04 3812
  • 警告！老漏洞不修复内网资产危害大
    警告！老漏洞不修复内网资产危害大
    搜索公众号：暗网黑客教程可领全套安全课程、配套攻防靶场1. 背景近日，深信服安全团队接到安全感知报警提示内网某Linux核心Web服务器对内网其他服务器发起永恒之蓝和Struts2漏洞攻击等，报警主机被标记为已失陷。经过安全专家排查发现服务器存在较大的安全隐患，攻击者利用Web漏洞作为入口深入内网进 ...
    2020-1-11 12:03 2345
  • 黑客必学的awk文件操作命令工具
    黑客必学的awk文件操作命令工具
    awk是文本三剑客之一，其实awk是一种语言，awk被设计用于数据流。它非常有趣，其原因在于它可以对列和行进行操作。例如数组，函数，这是它和c语言有相同地方。Awk基本结构： Awk ‘BEGIN{ print“start”} pattern {commands} END {print “end“} 一个awk脚本通常有3部分构成；BEGIN语句块、END语句 ...
    2020-1-11 11:59 950
  • 实战渗透某吃鸡外挂辅助网站过程
    实战渗透某吃鸡外挂辅助网站过程
    前言#首先打开网站我们可以看到他的炫酷界面暖心公告不要脸的宣传词发现注入#基于tp3开发,后台/admin尝试万能密码提示密码错误尝试admin admin888 提示账号不存在两者回显不同，考虑可能存在注入无法利用？#burp抓包发送到repeater进行进一步测试发现条件为真时返回status: -2，条件为假时返回status: ...
    2020-1-8 09:08 2966
  • 黑客入门该知道的安全测试各种姿势
    搜索公众号：暗网黑客教程可领全套安全课程、配套攻防靶场今年以来，红蓝攻防演练在企业安全服务市场变得非常火热，特别是在演习行动推动下，很多企业都会在实际演习行动之前都会进行一两轮、甚至三四轮的攻防演练，以提前发现企业安全体系建设中的短板与弱项。然而，有些企业就开始有点迷茫了，我们公 ...
    2020-1-8 09:08 879
  • 某大型集团企业信息安全实践总结暨信息安全应急案例分享
    某大型集团企业信息安全实践总结暨信息安全应急案例分享
    第一部分、概述某大型房产公司，业务遍布港澳及内地70余个城市及海外多个国家和地区。该企业自2017年以来，将加快信息化建设步伐进行数字化转型当作重要战略举措，逐步加大信息化预算，实现数据智联、创新赋能，支撑 ...
    2020-1-5 12:28 1005
  • PcapXray：一款功能强大的带有GUI的网络取证工具
    PcapXray：一款功能强大的带有GUI的网络取证工具
    前言网络取证工具通常是安全研究专家用来测试目标网络系统安全性的特殊工具，今天我们给大家介绍的正是这样的一种工具。该工具名叫PcapXray，它带有非常强大的GUI界面，并且能够帮助我们离线分析捕获到的数据包。该工具不仅能够扫描出目标网络内的所有主机、网络通信流量、以高亮的形式标注重要流量和T ...
    2020-1-5 11:41 1184
  • 如何配置最新的网络安全团队，模板请收好
    转自TheHackerNews，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！网络安全的形式愈发严峻，一个公司若是想长远地发展下去，管理和操作其安全产品的人员的技能和知识很重要。这意味着，招募和培养最好的安全团队应该是头等大事。这一期的报道，提供了典型安全职位的主要职责和技能的列表， ...
    2020-1-5 11:37 800
1 ...232425262728293031... 1000下一页

相关分类

返回顶部