发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 网络安全之PKI技术原理
    网络安全之PKI技术原理
    PKI（Public Key Infrastructure）定义PKI：利用公钥理论和技术建立的提供网络信息安全服务的基础设施。为用户提供所需的密钥和证书管理，用户可以利用PKI平台提供的安全服务进行安全通信。PKI内容1、认证机构PKI的核心部分，认证中心，是数字证书的签发机构，权威可信任的第三方机构2、数字证书库在使 ...
    2019-12-10 09:06 908
  • 如何从网络安全走向数据安全
    如何从网络安全走向数据安全
    随着信息化的不断发展，外部横向合规要求，垂直行业要求，以及内部内生安全需要，由数据泄露带来的损害企业已越来越难承担，一旦发生数据泄露将会给企业带来经济、声誉、司法、人员变动等多方面影响，目前多数用户通过边界防护手段进行整体防御，但随着数据价值在运营过程中越来越重要，以网络为中心的 ...
    2019-12-9 08:30 895
  • 跟小黑学漏洞利用开发之16进制字符转换
    跟小黑学漏洞利用开发之16进制字符转换
    一篇缓冲区漏洞利用的文章,本文我们将继续使用vulnserver漏洞练习程序中—HTER指令，它与前一篇Unicode类似。LTER缓冲区转换为Unicode，而HTER缓冲区转换为十六进制，让我们一起来看看发生这种转换时发生什么，以及如何完成我们的漏洞利用程序。遇到有些小伙伴说进行漏洞利用开发 ...
    2019-12-5 11:30 977
  • 遏制黑客网络犯罪 应当“堵”“疏”结合-中国法院网
    随着网络科技的日益发展，黑客犯罪在互联网犯罪中已占据一定比例。笔者经调研发现，黑客网络犯罪呈现五个明显特征：　　犯罪模式日趋规模化、产业化。目前，许多黑客网络犯罪已告别了散兵游勇式的个人冒险式犯罪，而 ...
    2019-12-4 13:15 907
  • 某CMS的代码审计：越权到后台getshell
    某CMS的代码审计：越权到后台getshell
    学习CTF这么久还没真正意义上审计过一款cms，这次决定花点时间去审计一款cms作为代码审计提升的跳板。由于相关要求，这里就省去cms全名了，主要分享一下学习思路。代码审计安装漏洞其实一般代码审计都是从安装文件开始审计，一般 ...
    2019-12-4 13:00 1110
  • 国外安全网站评选黑客最常用的13种工具
    黑客，曾经是一个叱诧风云的名词，最早起源于电话系统，指盗用电话系统的人，后来电脑普及以后，黑客的战场自然而然走向了电脑，现在把那些对电脑和网络运作有着深入理解的人群，这类人也被叫做极客，如果他们进行计算机的犯罪，那么就叫做骇客。黑客是一个中性的词，而不是一个贬义词，骇客才是贬义词 ...
    2019-12-4 12:56 1315
  • 深入分析一个Pwn2Own的优质Webkit漏洞
    深入分析一个Pwn2Own的优质Webkit漏洞
    今年的Pwn2Own比赛刚刚结束，在Pwn2Own温哥华站的比赛中，Fluoroacetate团队所使用的一个WebKit漏洞成功吸引了我的注意。这个漏洞是一个价值五万五千美金的漏洞利用链的一部分，在这篇文章中，我将会对这个漏洞进行深入分析，并对漏洞进行验证和研究。当然了，在开始深入分析之前，我们先把该漏洞的概 ...
    2019-12-3 10:46 979
  • 云漫解读：棋牌高防中的DDoS攻击
    什么是DDoS？DDoS 最早可追溯到1996年，在2002年中国开始频繁出现，2003年已经初具规模。DDoS即分布式拒绝服务攻击英文缩写，指以分散攻击源来黑进指定网站的黑客方式。总之DDoS会想办法让目标机器停止提供服务或资源访问。常见攻击现象：(1) 被攻击主机上有大量等待的TCP连接；(2) 网络中充斥着大量的 ...
    2019-11-30 11:41 705
  • 黑客神技，漏洞利用“tomcat代码执行漏洞”
    黑客神技，漏洞利用“tomcat代码执行漏洞”
    环境搭建的准备win 2003(64bit) 2、java环境、tomcat-7.0.752、安装环境1）这里的话，用Windows 2003的虚拟机前提要有一个java的环境，所以我这里就已经安装，就不讲怎么去安装java环境了。接下来就是我们用安装的tomcat。我这里安装的是tomcat-7.0.75版本前面的步骤一直选择默认，一直到这个地方要注 ...
    2019-11-30 11:39 1038
  • 2017年至今，最有影响力的20种Web黑客技术
    2017年至今，最有影响力的20种Web黑客技术
    2017年十大最有影响力的WEB黑客技术：一、a New Era of SSRFOrange Tsai 在该议题中绕过 SSRF 防御的创造性研究，揭开了 SSRF 漏洞利用艺术的冰山一角。这种技术最大限度发挥了隐患影响，被熟悉 SSRF 的安全专家 Agarri 描述为“极具影响力和创新性”的漏洞利用，非常值得反复体会。其中涉及了多个漏洞 ...
    2019-11-29 09:27 999
  • 想合法练习黑客技术？这15个网站你一定会收藏
    想合法练习黑客技术？这15个网站你一定会收藏
    俗话说得好，最好的防守就是进攻，而这句话同样适用于信息安全领域。接下来，我们将给大家介绍15个最新的网络安全网站。无论你是开发人员、安全专家、审计人员、或者是渗透测试人员，你都可以利用这些网站来提升你的黑客技术。熟能生巧，请你时刻牢记这一点！1. bWAPPbWAPP，即Buggy Web Application， ...
    2019-11-29 09:24 1143
  • 再一次重现sql注入，黑客技法详解
    再一次重现sql注入，黑客技法详解
    经过了我们前段时间的sql注入学习，今天我们来深入学习一下sql注入之cookie注入首先我们打开靶场环境随便点开一篇文章尝试在结尾构造一下 and 1=1可见是使用了防注入的，但是目前我们是使用get方式提交的参数,我们将id=171包括后面的全部删除一下试试显示数据库出错这里存在cookie注入，首先我们恢复成 ...
    2019-11-29 09:10 980
  • 如何利用网络流量分析挖矿病毒？（透视黑客行为）
    如何利用网络流量分析挖矿病毒？（透视黑客行为）
    这是我无意捕获到比较具有特色的攻击案例，黑客利用Struts2漏洞进行渗透，随后下载脚本文件实现挖矿，由于攻击链相对完整，所以就给大家展现黑客渗透攻击的全部操作行为。1.文章背景一般来说我们通过部署IDS/IPS、WAF等设备就可以有效的解决此类现象，但为什么还需要人为来分析呢？其实在很多情况下， ...
    2019-11-29 08:26 3137
  • 逆向分析基础知识详解（教你如何分析软件）
    逆向分析基础知识详解（教你如何分析软件）
    简单来讲，对软件进行分析并搞清楚其行为的工作就叫做“逆向工程”。逆向是指对软件进行分析，其对象不仅限与恶意软件，因此也不一定和计算机安全相关，譬如：license的绕过、游戏金手指等。都属于通过逆向分析绕过或篡改内部数据达到所需目标。昨天我写了一篇文章软件破解基础知识详解（手把手教你如 ...
    2019-11-28 08:43 1100
  • 区块链背后的加密技术发展、黑客文化以及密码朋克
    区块链背后的加密技术发展、黑客文化以及密码朋克
    免责声明：本文旨在传递更多市场信息，不构成任何投资建议。文章仅代表作者观点，不代表火星财经官方立场。小编：记得关注哦投资区块链，猛戳：火星财经App下载来源：白话区块链原文标题：观点：区块链局势总摇摆不定，因其起源与黑客文化有着莫大的关系作者：听风密码学中的加密、解密技术，是区块链 ...
    2019-11-27 09:15 770
1 ...262728293031323334... 1000下一页

相关分类

返回顶部