发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 黑客？网络安全之拒绝服务攻击及防御
    黑客？网络安全之拒绝服务攻击及防御
    导读：拒绝服务攻击DDoS大家应该不陌生，今天我们会大致了解下拒绝服务攻击篇。由于断网了很久今天，抱歉，内容很多是以前学校的，但基本功是毫无疑问可以的。希望见谅，没有太对花哨，直接进入主题。内容：1. 概述2 ...
    2017-8-21 21:53 2810
  • 记一次针对Twitter（Periscope）API 的有趣挖洞经历
    记一次针对Twitter（Periscope）API 的有趣挖洞经历
    近期，我在Twitter的Periscope服务中发现了一个漏洞。这是一个CSRF（跨站请求伪造）漏洞，虽然这个漏洞并不算是高危漏洞，但是发现该漏洞的整个过程我认为是非常值得跟大家分享的。就在几天之前，我发现Twitter发布 ...
    2017-8-21 11:38 2269
  • 实战：DDos防护和恢复
    实战：DDos防护和恢复
    几天前公司服务器遭受攻击，还是恶心的ddos攻击，这种攻击方式没有别的防护手段，只能通过购买ddos防火墙解决问题，而问题的关键，对方是通过ip进行攻击，也就是说，就算是购买了ddos防火墙，也解决不了问题。 这里 ...
    2017-8-21 03:39 2062
  • 大神教你一招不传之秘，看看你的密码安全吗！
    大神教你一招不传之秘，看看你的密码安全吗！
    今天小编就教你一个不传之秘，看看你的密码是不是足够安全！所需工具：www.md5.com网站很多朋友觉得自己的密码设置的够复杂了，保存的也很好，可是还是被黑客盗取了，这是不是很尴尬？这真是不传之秘啊！这真是不传 ...
    2017-8-20 20:56 2035
  • 八大黑客常用渗透测试工具
    八大黑客常用渗透测试工具
    1.NmapNmap ("Network Mapper") 是一个自由和开放源码（许可证）的实用的网络发现和安全审计工具。Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计 ...
    2017-8-20 20:53 8698
  • 黑客是如何利用手机传感器来窃取用户PIN码的？
    黑客是如何利用手机传感器来窃取用户PIN码的？
    2017年4月13日左右，来自英国纽卡斯尔大学的安全研究专家设计出了一种攻击方法，这种方法将允许恶意攻击者利用手机的传感器数据来窃取手机用户的PIN码。研究人员表示，这种方法在猜测四位数字PIN码时的准确率可以达 ...
    2017-8-19 03:28 2515
  • Android漏洞扫描工具Code Arbiter
    Android漏洞扫描工具Code Arbiter
    目前Android应用代码漏洞扫描工具种类繁多，效果良莠不齐，这些工具有一个共同的特点，都是在应用打包完成后对应用进行解包扫描。这种扫描有非常明显的缺点，扫描周期较长，不能向开发者实时反馈代码中存在的安全问 ...
    2017-8-18 15:20 2549
  • 最近网吧内网被攻击的，请打开你们的内网防护
    最近网吧内网被攻击的，请打开你们的内网防护
    这个月连续遇到几家网吧被内网攻击了，很恶心的。如何判断是内网攻击。ping路由器的延时情况如下：2.从外网ping这家网吧的外网IP，数据正常，延迟正常以上这种情况，基本可以确定是内网攻击了。==================== ...
    2017-8-18 01:14 2617
  • 黑客基础：SSL/TLS加密原理解析
    黑客基础：SSL/TLS加密原理解析
    SSL位于传输层与应用层之间，用于Web浏览器和服务器之间的身份认证和加密数据传输。同时SSL可以分成两层，ssl记录层和ssl握手层。ssl记录层位于可靠的传输之上（比如TCP），提供压缩，认证，加密等功能。ssl握手层位 ...
    2017-8-18 01:10 2275
  • 八大物联网安全关键技术
    八大物联网安全关键技术
    IoT设备受到网络攻击的风险伴随着设备数量的增长而不断增加，因此在设计产品时就必须考虑到系统的安全。高德纳咨询公司最近的报告预测，到 2020 年，全世界将有 200.4 亿的物联网设备相互连接，且平均每天约还有 550 ...
    2017-8-17 00:59 2113
  • Web黑客基础：搭建渗透测试环境，尽情的合法入侵吧！
    Web黑客基础：搭建渗透测试环境，尽情的合法入侵吧！
    第一步：去github下载dvwa安装包命令：git clone https://github.com/ethicalhack3r/DVWA第二步：终止apache2服务命令：service apache2 stop第三步：给dvwa文件夹相应的权限命令：chmod -R 755 /var/www/html/dvwa ...
    2017-8-17 00:41 4058
  • 为什么你的员工比黑客更大的威胁，从5个危险习惯说起！
    为什么你的员工比黑客更大的威胁，从5个危险习惯说起！
    到2019 年，全球网络犯罪成本可能达到2万亿美元。与2015年相比，这一比例上升了3倍，相比之下，这只是微不足道的5000亿美元。令人惊讶的是，黑客应该是你最担心的。为什么？因为您的安全的最大威胁现在在你自己的鼻 ...
    2017-8-17 00:38 1986
  • XSS攻击之窃取Cookie
    XSS攻击之窃取Cookie
    译者按:10年前的博客似乎有点老了，但是XSS攻击的威胁依然还在，我们不得不防。原文:XSS - Stealing Cookies 101译者:Fundebug为了保证可读性，本文采用意译而非直译。另外，本文版权归原作者所有，翻译仅用于学习。 ...
    2017-8-16 10:56 2076
  • 系统安全攻防战：DLL注入技术详解
    系统安全攻防战：DLL注入技术详解
    DLL注入是一种允许攻击者在另一个进程的地址空间的上下文中运行任意代码的技术。攻击者使用DLL注入的过程中如果被赋予过多的运行特权，那么攻击者就很有可能会在DLL文件中嵌入自己的恶意攻击代码以获取更高的执行权 ...
    2017-8-16 10:53 2158
  • 案例丨某省级政务云大数据安全平台建设思路
    案例丨某省级政务云大数据安全平台建设思路
    图灵奖获得者、微软研究院技术院士Jim Gray 曾提出科学研究的第四范式，即以大数据为基础的数据密集型科学研究，我们知道以大数据为基础开展科学研究，对于各个行业领域而言具有不可估量的价值，然而机遇与风险并存 ...
    2017-8-15 00:46 1904
1 ...777879808182838485... 1000下一页

相关分类

返回顶部