网站首页 第1147页

• 

  goby指纹提取与yara逆向.md（指纹识别特征提取）

  goby识别指纹的功能很不错，想试试能不能把goby指纹识别里面的指纹提取出来，移植到自己的扫描器中,结果后面到了逆向虚拟机的程度。。goby的crules...

  2024-10-04 qiguaw 资源文章 15 ℃ 0 评论
• 

  网络安全方向-“黑客”渗透测试如何学习?

  今天给大家说说关于渗透测试也就是我们常说的“黑客入侵”的思路吧，简单一提，大家对此感兴趣的我们可以一起交流。渗透的过程大概包括四个阶段，分别是：1．信息收集阶段2．扫描发现漏洞阶段3．利用漏洞攻击阶段4．维持访问先说说信息收集，信息收集就是...

  2024-10-04 qiguaw 资源文章 17 ℃ 0 评论
• 

  收到网站漏洞风险通报，怎么应对?

  随着网络的普及和发展，网络攻击越来越频繁，同时网络安全也受到前所未有的重视。网站开放到互联网，不可避免受到白帽、黑帽、网络安全主管部门的扫描和检测，当检测到风险时，不可避免会接到主管部门的整改通知，对于很多中小企业用户，缺乏专职的信息安全人...

  2024-10-04 qiguaw 资源文章 47 ℃ 0 评论
• 

  BlueKeep已被大规模利用于植入挖矿软件

  近期，有研究人员发现，Windows远程桌面服务中的BlueKeep远程代码执行漏洞已在公网中大量利用，目的是往脆弱的服务器中植入挖矿软件。安全人员表示这是通过针对远程桌面服务的蜜罐（故意将3389端口暴露在公网）发现的。非蠕虫传播安全研究...

  2024-10-04 qiguaw 资源文章 20 ℃ 0 评论
• 

  针对校园某服务器的一次渗透测试（针对校园某服务器的一次渗透测试研究）

  0x00前期交互及信息收集由于是对内网直接进行大扫描，所以直接判断这不仅是一个Web服务器（多个），同时还运行着FTP、数据库。在此，再次使用nmap扫描一次，结果如下：$sudonmap-T4-n-sS-sV-O...

  2024-10-04 qiguaw 资源文章 25 ℃ 0 评论
• 

  针对单个网站的渗透思路(精)（如何对网站进行渗透）

  欢迎搜索公众号：白帽子左一每天分享更多黑客技能，工具及体系化视频教程（免费领...

  2024-10-04 qiguaw 资源文章 18 ℃ 0 评论
• 

  被黑客经常利用的端口为何物?让我们一探究竟

  网络技术中的端口经常会被黑客利用，植入木马病毒，入侵计算机系统，从而造成安全威胁。网络技术中的端口通常是指TCP/IP协议中的服务端口，一共有0-65535个端口。常被黑客利用的端口有哪些呢？接下来小编就给大家详细介绍一下：1、8080端口...

  2024-10-04 qiguaw 资源文章 18 ℃ 0 评论
• 

  服务器有哪些端口?常用的有哪些?风险高的又有哪些呢?

  服务器端口可以看作是服务器与外界进行通信交流的出口，它是传输层的内容，是面向连接的，对应着网络上常见的一些服务。这些服务可以划分为使用TCP端口和使用UDP端口两种。端口在计算机编程上也就是Socket接口。有了这样一种接口技术，一台计算机...

  2024-10-04 qiguaw 资源文章 16 ℃ 0 评论
• 

  智圣新创 | 某高校网站挂马事件响应报告

  一、事件描述2019年1月05日，某学院主站业务异常，无法正常访问。智圣现场运维人员进行故障排查，发现服务器出现大量SYN半连接请求，如下图所示：智圣现场运维人员对服务器进行安全加固，封禁攻击IP后重启，服务器恢复正常。第二天事件重发，智圣...

  2024-10-04 qiguaw 资源文章 18 ℃ 0 评论
• 

  「网络安全」常见攻击篇(1)——暴力破解

  什么是暴力破解？暴力破解是一种针对于密码或身份认证的破译方法，即穷举尝试各种可能，找到突破身份认证的一种攻击方法。暴力破解是一把双刃剑，一方面能够被恶意者使用，另一方面在计算机安全性方面却非常重要，它用于检查系统、网络或应用程序中使用的弱密...

  2024-10-04 qiguaw 资源文章 17 ℃ 0 评论