首页 网络安全安全学院

安全学院

  • 方程式组织DanderSpritz工具测试环境研究
    DanderSpritz是NSA泄露的一款著名的界面化远控工具,由于其功能强大因此也成为了许多安全人员争相研究的对象。但在实际测试过程中,由于缺少说明文档,所以问题也层出不穷。而DanderSpritz lab就是为了解决这些问题 ...
    2018-7-13 11:11 4160
  • 记一次朋友服务器被黑的分析处理全过程
    刚刚一关系不错的朋友在群里求助向他要了服务器密码后登上去看了眼,发现被挖矿了。。结束掉这个进程后发现没有死灰复燃,继续查。接着在root目录下发现了大量的隐藏文件。。查了下最近登陆和执行过的命令,没发现异 ...
    2018-7-11 00:43 3674
  • 面对黑客种种手段,不要瑟瑟发抖!本文教你如何保护自己的加密资产
    由于数字货币市场不断下跌,许多散户投资者开始对这个蓬勃发展的行业失去兴趣。尽管如此,加密货币业务仍在不断发展和扩展。这主要适用于专业的交易平台。虽然失败的投资者感到非常无助,但新的参与者依然在不断进入 ...
    2018-7-10 00:05 3121
  • 新时代——网络安全防范大生态
    随着我国信息化进程的不断深入,信息安全问题成为个人政府和企业广泛关注的焦点问题。随着计算机的硬件性能与网络带宽的提高,近几年来,个人电脑中存储的信息的安全问题也被人们逐渐开始重视。对于信息保护的防范的 ...
    2018-7-7 00:13 3639
  • 如何应对ddos攻击?企业应先了解与之相关的这三大攻击
    目前,ddos攻击已经不在网络安全界的新客,但作为老客的它已经变的越来越复杂。黑客不断提出新的攻击方案以便于绕过安全部门所制定的防御计划,进而对企业造成利益的损害。但安全提供商在防御技术上的研究也并没有就 ...
    2018-7-7 00:12 3481
  • Github“被黑”事件官方回顾
    Gentoo Linux发行版的维护方周三发布了一份事件报告,此前有人劫持了该组织的一个GitHub帐户并植入了恶意代码。攻击于6月28日开始,黑客(或黑客)不仅改变了入侵存储库的内容,而且还将Gentoo开发人员从目标GitHub帐 ...
    2018-7-6 13:19 3308
  • 我是如何将酒店的路由器强制绑定到我的账号下
    前言博主我每天看到那么对小情侣进进出出酒店有点小羡慕,更何况酒店里面都是各种情趣房,大圆床,啧啧.....但是你可知道,假如有一天,你连上酒店WiFi之后,你的手机名称就出现在了别人的手机上,这就非常的尴尬了 ...
    2018-7-5 00:44 3294
  • JWT设计单点登录
    1 什么是JWTJWT是JSON WEB TOKEN的缩写,是为了在网络应用环境建传递声明而执行的一种基于JSON的开放标准。该Toekn被设计为紧凑并且安全的,特别适用于分布式站点的单点登录(SSO)2 传统的session认证传统的session ...
    2018-7-4 00:35 3501
  • 区块链安全 主流区块链安全属性分析——比特币
    区块链安全是信息安全的一个应用领域。信息安全是指:保证信息系统中的数据在存取、处理、传输和服务的保密性、完整性和可用性,以及信息系统本身能连续、可靠、正常的运行,并且在遭到破坏后还能迅速恢复正常使用的 ...
    2018-7-4 00:33 2788
  • 基于智能手机的保密U盘设计与实现
    近几年,随着移动互联网的普及和信息技术的发展,智能手机已经成为人们工作、生活的必需品。人们不但可以使用智能手机完成信息交互、娱乐,而且利用智能手机充当U盘完成数据存储与传输的方式也越来越多地被使用。然 ...
    2018-7-4 00:32 3232
  • 网络数字货币安全吗?丢失数字货币的4种方式及防丢失方法
    数字货币网络安全吗?相对安全。但用户保管方法不当,遭到恶意软件攻击,投资错误,都有可能竹篮打水一场空。1.私钥丢失你的私钥让你拥有你的数字货币,而丢失它们意味着它们永远丢失了。网上有很多关于人们扔掉带有 ...
    2018-7-4 00:30 2867
  • 解决网站快照内容被篡改跳转被挂马的问题
    首先请各位网站运营者,检查下网站从百度点击进去,是否跳转到了恶意网站上了,直接输入网址则不会跳转的这个情况。再一个查看网站在百度里的首页快照是否是自身网站的内容,如果出现一些跟网站不相关的内容。比如: ...
    2018-7-4 00:26 2321
  • 公链和DDOS攻击:防守反击型节点设计
    引言DDOS(DistributedDenial of Service)分布式拒绝服务攻击,是最常用、最粗暴的网络服务攻击手段,其破坏性巨大。其主要特征是处于不同位置的多个攻击者同时向一个或者数个目标发起攻击,或者一个或多个攻击者控 ...
    2018-7-3 00:40 1705
  • cheetah-gui:基于字典的webshell密码爆破工具
    0x00介绍猎豹是一款基于字典的木马后门密码爆破工具,猎豹的工作原理是能根据自动探测出的网络服务设置相关参数一次性提交大量的探测密码进行爆破,爆破效率是其他普通木马后门密码暴力破解工具上千倍。此版本是猎豹 ...
    2018-7-3 00:34 4457
  • Web攻击技术看这里!10分钟带你初探RPO攻击!
    Relative Path Overwrite(相对路径覆盖)是一种通过覆盖目标文件来利用相对URL的技术,简称RPO技术。随着RPO(相对路径覆盖)技术在强网杯的web题中被提出,国内相继出现了不少相关的writeup。作为14年就被发现的技 ...
    2018-7-2 14:15 2527
返回顶部