操作系统漏洞也会导致网站出现安全问题
在Windwos2000和它以前的版本中有许多安全漏洞，例如Windwos2000系统中著名的登录输入法漏洞。由于这些版本太老，用户数量越来越少，这里不再多说。后来的版本，微软对发现的漏洞进行了修...
admin
防火墙固件模拟获取与漏洞分析
本文结合上述静态分析技术，重点利用静态分析技术，利用IDAPro工具手动审核目标程序代码中的关键函数和代码位置，结合GNS3软件及其QEMU模拟器，实现防火墙固件的动态模拟。本文利用防火墙固件中存在的...
对学校网站存在的sql注入漏洞的修复加固建议
前些年教育培训行业的信息网络安全问題简直一波未平一波未平：随后产生好几个高等院校网址网站被劫持，乃至产生在G20峰会大会期内，危害极端；高等院校聚集被爆SQL引入系统漏洞，涉及到八十%左右的高等院校；...
渗透测试安全工程师的独白解说 从新手到就职
前几日，见到TSRC的小密圈里进行了一个“高手”主题活动，聊一聊刚入行后，你心中身旁的高手，刚见到主题活动的情况下哥哥去参加了。这里，再次整理一下，也衷心感谢聊一聊...
该使用什么样的安全产品 来防止网站被攻击？
蜜罐 作为一个单一的计算机，诱惑入侵者进入门，蜜网是一个蜜罐连接两个或多个假网络。蜜罐的目的是引起入侵者的注意，使他们远离高价值资产。伪陷阱：故意植入旨在诱发攻击者虚假漏洞或看似弱链接的系统，蜜罐通常...
2020保障网络数据安全有哪些措施?
数据安全为如何保护网络上最有价值的资产（数据）提供了指导。第8章介绍了利用技术保护其结构化环境之外的数据。第九章介绍了信息权利管理的相关知识，为外部环境保护数据提供了新的选择。加密（第10...
渗透测试技术大佬的漏洞经验分享
很多年前，穷人通过黑客技术赚钱，有的做过正规企业的渗透测试，有的被当做特殊人才。我也在地下室工作过。信息安全，从字面上讲，是信息或通信的传输和处理过程中的安全。计算机网络方面，我接触的主要...
渗透测试中反弹shell-nc的使用方法
反弹Shell是指渗透测试中监听某个端口，然后通过目标连接攻击机监听的端口，在攻击机反弹得到目标机的Shell。通常在目标网络有防火墙或其他因素限制，导致无法持续控制目标，成执行命令受阻等情...
如何提高服务器的安全防护能力
网络服务器作为网络架构的中心，应在运行环境中保证稳定和安全。在明确入侵网络服务器的路径后，应结合防御机制建设和防御技术应用，降低网络服务器安全隐患的风险。具体来说，把握以下几个方面:构建...
美国国家安全局的渗透测试武器讲解
今天继续带大家深入了解一下，美国国家安全局旗下的Tao也就是特殊行动办公室，它的一个间谍武器装备，我们来看一看，那首先，先看一下这份文档，是这一个 旗下的一个部门叫做ant这...