通过外部信息搜集、主机存活判定和端口扫描,我们基本摸清楚企业服务器的基本情况,接下来我们将访问此企业的门户网站,去发现网站存在的漏洞,因为一些管理员的不正当服务器配置和代码编写者代码的逻辑错误,很容易...
作为一名程序员,你有必要了解这些黑客工具!
我们曾对黑客的世界充满着无限的幻想和畏惧,但随着技术的崛起和安全领域的进步,黑客技术已经变得越来越普遍。事实上,很多黑客工具被用于网络安全的工具可以用来进行渗透测试和安全测试,所以作为一名程序员,很有...
发现漏洞却不会用怎么办?三个步骤轻松解决!
自主渗透测试工作已经开展到第二期,相信大家已经在实践中学到了许多关于漏洞挖掘的技术。本文演示了对一台靶机从挖掘漏洞到获取权限的全过程。着眼于挖到漏洞之后,如何进一步获取Shell甚至最高权限的思路,希...
漏洞检测及类型与解决方案
为什么DNS监测能够让你的网络更加安全但由于极少有公司会出于安全目的监测DNS状态,DNS如今已成为攻击者理想的攻击手段。 在DNS层实施安全防御,可以有效检测和控制此类恶意软件感染。在恶意连接建立之...
为什么有如此之多的网站仍然存在漏洞?
如果流量被劫持了还引起不了你的警惕的话,你真的要吃大亏了!30年前,全球第一个http诞生,最初的http设计出来的初衷是考虑到用户的便利性,http传输所有的数据都是以明文传输,信息大数据在互联网中...
区块链存在哪些安全漏洞?360行业安全研究中心主任来解答
就在我们身边!邮件劫持型网络诈骗亟需措施防范! 作为一种全新的互联网技术,区块链的安全现状令人忧虑。目前区块链常面临私钥的生成与保护、共识过程的中心化、智能合约代码漏洞、签名过程算法漏洞、系统实现代码...
4