首页 网络安全安全学院

安全学院

  • 恶意软件终极指南
    什么是恶意软件?恶意软件包含哪些类型?如何防御、检测或移除?本文针对这些疑问给出答案。所谓“恶意软件”,事实上是一个关乎病毒、蠕虫、木马以及其他有害计算机程序的综合术语,其自计算的早期阶段就一直存在并 ...
    2018-8-17 00:44 1461
  • 浅谈常见的七种加密算法及实现
    数字签名、信息加密 是前后端开发都经常需要使用到的技术,应用场景包括了用户登入、交易、信息通讯、oauth 等等,不同的应用场景也会需要使用到不同的签名加密算法,或者需要搭配不一样的 签名加密算法 来达到业务 ...
    2018-8-17 00:18 1531
  • 浅谈数据库防火墙技术及应用
    数据库防火墙仿佛是近几年来出现的一款新的安全设备,但事实上历史已经很长。2010年,Oracle公司在收购了Secerno公司,在2011年2月份正式发布了其数据库防火墙产品(database firewall),已经在市场上出现很多年头了 ...
    2018-8-16 01:05 1358
  • 网络管理员利器,五大可替代Wireshark的包嗅探器
    Wireshark是非常受欢迎的数据包嗅探器。它可以安装在Windows,Linux,Unix和Mac OS上,最重要的是,它是免费的。Wireshark将你的网卡置于混搭模式,以便你的计算机获取所有网络数据包,而不仅仅是用于计算机的网络数 ...
    2018-8-15 02:14 2415
  • 链圈必读:一文看懂区块链安全6大分类3大问题
    区块链安全威胁主要有哪些?为什么智能合约的安全问题如此重要,会引起这么多人关注?智能合约的安全类型有多少种?现在主流的安全监测方法有哪些?最有效的方法又是什么?大家如何能获得安全无漏洞的智能合约代码? ...
    2018-8-15 01:54 1616
  • 区块链安全事件之Parity钱包被盗事件
    只有不忘历史才能展望未来,在接下来这段时间里我们将一起回顾区块链安全事件总结与区块链技术展望。Parity 多重签名钱包被盗事件详细回顾:arity 多重签名钱包被盗事件解析事件简介:Parity 是一款多重签名钱包,是 ...
    2018-8-14 11:39 1513
  • 你的摄像头是如何被攻击的?你的一切行为都暴露在黑客眼中!
    如果你是一个IT技术男,你一定知道Shodan,一个最可怕的搜索引擎,与谷歌不同的是,它不是在网上搜索网址,而是直接进入互联网的背后通道。Shodan可以说是一款“黑暗”谷歌,一刻不停的在寻找着所有和互联网关联的服 ...
    2018-8-14 11:34 1912
  • 黑客如何破解你的网站Web服务器?
    客户通常会转向互联网以获取信息并购买产品和服务。为此,大多数组织都有网站。大多数网站都存储有价值的信息,如信用卡号,电子邮件地址和密码等。这使他们成为攻击者的目标。污损的网站也可用于传播宗教或政治意识 ...
    2018-8-13 00:57 3687
  • Web黑客技术:XSS攻击详解
    XSS(Cross Site Scripting)攻击的全称是跨站脚本攻击,跨站脚本攻击的方式是恶意攻击者在网页中嵌入恶意脚本程序,当用户打开网页的时候脚本程序便在客户端执行,盗取客户的cookie及用户名和密码,下载执行病毒及 ...
    2018-8-12 01:23 1516
  • 如何成为白帽黑客?成为白帽黑客所需的技能有那些
    技能使您可以在可用的时间和资源内实现您期望的目标。作为白帽黑客,您需要开发能够帮助您完成工作的技能。这些技能包括学习如何编程,使用互联网,善于解决问题,以及利用现有的安全工具。 在本文中,我们将向您介 ...
    2018-8-12 01:18 2567
  • 微信刷票漏洞详解,Python脚本实现一秒破万!
    用到的工具:插件源码fiddler 4python开始研究(文末还有Python学习资料奉上)用fiddler进行抓包的数据,微信打开的,抓取到了投票POST表单的链接和数据还有cookie参数 :zid 是用户ID formhash 是dz的验证之类的,大 ...
    2018-8-12 01:17 5091
  • 警惕漏洞蠕虫式攻击的传播
    8月9日消息称,近日感知多起服务器被入侵挖矿事件,分析发现bulehero挖矿木马不光使用弱口令爆破并且利用多个服务器组件漏洞进行攻击,利用多个漏洞在局域网内进行蠕虫式的攻击传播,会影响网络性能,而病毒的挖矿行 ...
    2018-8-12 01:16 1344
  • 对某VPS厂商的一次渗透测试
    前言今天要给大家分享一个比较有意思的故事,由于有时候我们需要频繁的换IP来做一些事情,所以这就需要用到动态拨号VPS了,然后就google搜了一波,就发生了以下的事情,请听我慢慢叙来。0x01 信息踩点看到这个网站以 ...
    2018-8-10 15:17 1685
  • 确保网站基本安全的3大重点
    时至今日,无论是大型的或个人网站,都必须把安全作为建设网站的必要条件之一。因为互联网的黑客攻击行为越来越频繁,而网站是构成互联网的其中重要部分,当网站的安全设施没做好,就会容易受到黑客的攻击,容易造成 ...
    2018-8-9 01:08 1543
  • 九头蛇(hydra)破解密码的神器
    简介Hydra,中文名:九头蛇。是著名的黑客组织THC开发的一款开源暴力破解工具,开发主要目的是:安全研究人员可以从远程获取一个系统认证权限。安装这里主要是linux下的安装,当然也有windows的图形化界面版本。wget ...
    2018-8-9 01:05 5506
返回顶部