以太币的区块链漏洞攻击简述
这几年以来，以太币备受了很大的喜爱，从二零一六年一月的平均每天交易量12,000，到2019年一月的平均50万。差不多地，智能合约逐渐充分发挥较大的市场价值，使其变成攻击者的目标，导致用户变成攻击的受...
admin
聊一聊渗透以及网络漏洞的一些事
漏洞扫描和渗透测试的作用经常被大家所混淆因为意思差不多。漏洞扫描不能代替渗透测试的重要作用，渗透测试本身也不能保证网络安全。二者在各自的层次上都非常重要，这就是网络风险分析和PCI、HIPPA、I...
如何选择网站漏扫工具？ 从性能到POC自定义
依据无线检查资产目标的互联网服务和模块程序代码，搜集返回的出现异常数据信息，依据漏洞库中的已经知道bug特点（版本号、协议、出现异常特点等）展开模糊不清判定，达到构成标准则算作存有bug，但许多bug...
怎么挖掘网站业务系统上的漏洞？
网络安全问题还可以说成信息化系统全部安全事件的根源，BUG是一个广泛定义，既涵盖安全保卫、社工造成 的虚构性状况，也涵盖硬件软件技术解决方面的缺点状况，这篇文章实际探讨系统上架运转后技术角度BUG挖掘...
探讨漏洞被挖掘利用 导致攻击的损失
咨询大伙儿1个情形，倘若，漏洞被挖掘了，修补好了，能给公司省多少费用，这一使用价值能量化吗？换个角度来看，漏洞并没有被挖掘，会给公司产生多少钱经济损失，这一使用价值又能被细化吗？假如能的...
作为甲方如何修复log4j2漏洞
近期log4shell的漏洞可以称作塞博界的原子弹爆炸，不论是对甲方或是承包方，防御方或是进攻方，对每个人基本都是1场武器战。咱们学了十多年技术攻防，技术要求愈来愈高，结果一晚回到解放...
log4j2漏洞解决的实际修复过程
有些人说更新jdk版本后你较多是开启dnslog你别的啥也做不来，摸排了一些自个的jdk版本后就不用担心了。这类念头也是断章取义的，借助好友礼拜天的发醇，就算盲打本地gadget较为艰难，...
网络安全防护中的欺骗防护体系
欺骗防护身为高端危害对战的重要方式和软件，很早就已经被Gartner指出，并在这里两年的HVV活动中作为蜜獾追溯软件被普遍选用。欺骗诱引管理体系从商品上通常由蜜獾、蜜网、蜜饵...
如何对目标资产进行信息搜集和端口扫描
那么第二类就是主动信息收集，主动情报侦查的这种工具，这种通常就是扫描器，各种各样的扫描器，这种可能会对目标资产造成一定影响，也比较容易被发现，所以两类工具我们要去结合，不是说在一个项目里面...
写一篇内网渗透测试的个人心得总结与分享
文章内容初心仅为防御科学研究交流学习之用，禁止运用有关技术去从业任何尚未合理合法受权的侵入攻击破坏活动，所以所造成的任何不良影响与这篇文章创作者及该公众号没有关系，此外，禁止任何尚未本人...