发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 网页POST获取群成员QQ，提交参数分析！
    网页POST获取群成员QQ，提交参数分析！
    上两节我们讲了利用登陆QQ群官网，获取群成员列表，然后正则匹配出群成员QQ号。教大家一键提取QQ群所有成员的号码和昵称正则表达式匹配提取QQ群所有成员信息 获取单独QQ号码经过群友的测试这样还是有点不方便，就是 ...
    2017-4-17 11:44 3319
  • 反爬虫和抗 DDOS 攻击技术实践
    反爬虫和抗 DDOS 攻击技术实践
    作者：张宁--腾讯web前端开发高级工程师@腾讯学院Coding学院故事要从Cookie说起大家都知道http请求是无状态的，为了让http请求从“无状态” to “有状态”， W3C 在rfc6265中描述了整个http协议的状态机制，既从客户 ...
    2017-4-17 11:23 3303
  • 使用StartSSL的免费SSL证书为Windows远程桌面RDS服务指定受信任的证书
    使用StartSSL的免费SSL证书为Windows远程桌面RDS服务指定受信任的证书
    首先，简单说明一下这个大标题所要解决的问题，就是这个：经常使用Windows远程桌面（AKA:mstsc、3389、RDP…）的朋友对这个截图的画面一定不会感到陌生，记不清从哪个版本开始的，迈克尔索芙特公司为这个远程桌面服 ...
    2017-4-16 19:07 2765
  • 浅谈XSS攻击的那些事（附常用绕过姿势）
    浅谈XSS攻击的那些事（附常用绕过姿势）
    本文《浅谈XSS攻击的那些事（附常用绕过姿势）》 由一叶知安团队原创投稿安全脉搏首发，作者geek痕,安全脉搏独家首发表本文，如需要转载，请先联系安全脉搏授权；未经授权请勿转载。随着互联网的不断发展，web应用的 ...
    2017-4-13 11:45 8158
  • 使用Windows EFS(怎么给文件夹加密)进行文件加密
    和Windows BitLocker一样,Encrypting File System(EFS,加密文件系统)是Windows内置的一套基于公共密钥的加密机制,可以加密NTFS分区上的文件和文件夹,能够实时、透明地对磁盘上的数据进行加密。加密操作加密方法用户 ...
    2017-4-12 10:47 2476
  • 基于Session的身份窃取
    基于Session的身份窃取
    *本文原创作者：ArkTeam/Snowty，属Freebuf原创奖励计划，未经许可禁止转载一、Session是什么密码与证书等认证手段，一般用于登录过程。用户登录之后，服务器通常会建立一个新的Session保存用户的状态和相关信息，用 ...
    2017-4-12 10:35 3243
  • 针对提权小神器Sherlock的分析与利用
    针对提权小神器Sherlock的分析与利用
    *原创作者：zusheng，本文属FreeBuf原创奖励计划，未经许可禁止转载0×01 Sherlock简介Sherlock是一个在Windows下用于本地提权的PowerShell脚本。目前包含了以下漏洞：MS10-015 : User Mode to Ring (KiTrap0D)MS10- ...
    2017-4-12 10:33 4190
  • 基于ArduinoLeonardo板子的BadUSB攻击实战
    基于ArduinoLeonardo板子的BadUSB攻击实战
    在Freebuf上许多同学已经对HID攻击谈了自己的看法，如维克斯同学的《利用Arduino快速制作Teensy BadUSB》无论从科普还是实践都给我们详尽的描述了BadUSB制作的相关过程，lpcdma同学的《使用arduino进行渗透测试》则 ...
    2017-4-11 10:46 3328
  • 用机器学习玩转恶意URL检测
    用机器学习玩转恶意URL检测
    前段时间漏洞之王Struts2日常新爆了一批漏洞，安全厂商们忙着配合甲方公司做资产扫描，漏洞排查，规则大牛迅速的给出”专杀”规则强化自家产品的规则库。这种基于规则库的安全防御总是处于被动的，所以趁着小假期对 ...
    2017-4-10 12:27 3686
  • 网络安全远程入侵NT系统及破解方法
    网络安全远程入侵NT系统及破解方法
    看了篇文章介绍使用netbus 或 netspy　远程入侵nt系统，感觉真是。。看来nt系统的共享机制如果不配合火墙使用，SMB会给你造成很大麻烦。。　连小小 只的木马都可以让nt管理员头大。 其攻击过程如下： 1、使用扫描工 ...
    2017-4-10 12:00 5611
  • 安卓apk安装包初级破解
    安卓apk安装包初级破解
    破解方面很菜，按照以前看过的教程就顺便做个笔记记录下，起因是一朋友叫我帮忙看看链接，于是就初步分析了下。打开网址后弹出了下载框，看见一个名为xxoo的apk文件，起先思路准备先从网站入手分析，由于时间问题就 ...
    2017-4-10 11:28 4252
  • 如何为网站安装SSL证书？
    如何为网站安装SSL证书？
    SSL证书在网络传输过程的优势越来越突显：加密网络传输数据、提升网站的安全等级，获取客户端对网站的信任度，更重要的是保护客户端与服务端之间的在线交易。SSL证书对于刚刚接触的新用户来说，会发现其加密是一个神 ...
    2017-4-7 11:43 3415
  • 应用VIN码识别系统，二手车交易轻松获取车辆信息
    应用VIN码识别系统，二手车交易轻松获取车辆信息
    每个人都有身份证，每台通讯设备都有mac地址，相应的，每辆车都有唯一的VIN码。VIN码就是车的身份证，它包含了车辆的生产厂家、年代、车型、发动机代码及组装地点等信息，在注册、年检、保险、维修、保养、二手车交 ...
    2017-4-7 11:39 3217
  • 三分钟内找出全网所有“弱鸡”设备？这不是魔法而是FOFA
    三分钟内找出全网所有“弱鸡”设备？这不是魔法而是FOFA
    去年年底，南方不少地区出现了 H7N9（禽流感）的疫情，搞得许多地方人心惶惶，连吃个鸡顾虑半天。如果这时有人问我：“有没有什么办法，能快速定位全球所有 H7N9 病毒感染者和易感人群？” 我一定觉得他疯了 —— 如 ...
    2017-4-7 11:33 3766
  • 针对路由器设备上的netfilter hook方法的入门实践
    针对路由器设备上的netfilter hook方法的入门实践
    前言你有没有想过你所访问的流量被重定向到某处正在被别人分（hen）析（lu），你有没有奇怪为何你未点任何可疑连接而自己的账号密码却遭到泄露，你有没有怀疑不断弹出的小广告到底从何而来？所有的这一切，可能正是 ...
    2017-4-6 11:27 5031
1 ...949596979899100101102... 1000下一页

相关分类

返回顶部