- 博客(12)
- 收藏
- 关注
RSS订阅原创 部分中间人攻击手法简介
ARP欺骗是中间人攻击方式中的一项经典攻击手法，该攻击方式可以令受害者错认为攻击者的MAC是网关MAC，从而将全部流量转发至攻击者主机。由于ARP协议的限制，该手段通常用于内网机器通讯时的地址转换。地址解析协议，即ARP（Address ResolutionProtocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；
2023-10-20 15:04:19
85
原创 盘点最常见的20种网络安全攻击类型
对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据，都会被视为于计算机和计算机网络中的攻击。例如，如果您使用在线银行应用程序向某人汇款，您输入的数据会指示该应用程序进入您的账户，取出资金，然后将其发送到其他人的账户。如果黑客可以创建与发件人附加到其消息中的相同的哈希，则黑客可以简单地用他们自己的替换发件人的消息。在其他情况下，攻击者可以简单地猜测用户的密码，特别是如果他们使用默认密码或容易记住的密码，例如“1234567”。
2023-10-11 16:59:29
113
原创 网络安全需要掌握哪些技能？网络安全怎么学？
伴随着社会的进步，互联网技术的发展，网络安全问题频发，成为政府、企业、用户关注的焦点，因此网络安全工程师的重要性日益凸显。3.熟悉TCP/IP协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验;2.精通网络安全技术，包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等;6.善于表达沟通、诚实守信、责任心强、讲求效率，具有良好的团队协作精神。
2023-10-11 15:38:55
142
原创 精华技巧集结：红队实战备忘录
这意味着我们的劫持二进制文件 /usr/local/sbin/netstat 将被执行，而不是 /usr/bin/netstat。rlwrap来救援。prng这将在用户（和 root）登录时加载：。https://ping.pe/上的优秀人员可以让您 ping/traceroute/mtr/dig/port - 检查来自世界各地的主机、检查 TCP 端口、解析域名等等。这需要 root 权限，并且是一个古老的 Linux 技巧，通过使用无用的目录过度安装 /proc/：。
2023-10-09 16:00:27
61
原创 Listener内存马
和 Filter 一样，监听器是 JavaWeb 三大组件之一。它是一个实现特定接口的java程序，这个程序用于监听web应用中的一些对象，信息的创建，添加，销毁等，然后针对于这些情况做出相应处理。总结来说，就是在application，session，request三个对象创建消亡或者往其中添加修改删除属性时自动执行代码的功能组件。
2023-10-07 16:20:03
30
原创 HVV蓝队溯源流程
攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP 、域名资产等。掌握攻击者的攻击手法（例如：特定木马、武器投递方法）；掌握攻击者的 IP域名资产（例如：木马 C2、木马存放站点、资产特点）；掌握攻击者的虚拟身份、身份；掌握攻击者武器的检测或发现方法，将捕获的数据形成新的线索。
2023-08-12 15:45:42
133
原创 网络安全（黑客）自学
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。网络安全产业就像一个江湖，各色人等聚集。
2023-08-11 17:25:34
26
原创 HVV|蓝队防猝死手册
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。在发现资产被攻击之后，防守方需要及时进行溯源和排查，通常情况下，溯源需要获取到目标攻击者的一部分个人信息，比如手机号，邮箱，QQ 号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。
2023-08-11 14:36:29
42
原创 建议收藏：2023最新SQLMap进阶技术
当数据库为MySQL、PostgreSQL或Microsoft SQL Server，并且当前用户有权限使用特定的函数时，可以使用参数“--os-cmd”执行系统命令。使用参数“--os-shell”可以模拟一个真实的Shell，与服务器进行交互。虽然SQLMap自带的tamper绕过脚本可以做很多事情，但实际环境往往比较复杂，tamper绕过脚本无法应对所有情况，因此建议读者在学习如何使用自带的tamper绕过脚本的同时，掌握tamper绕过脚本的编写规则，这样在应对各种实战环境时能更自如。
2023-08-10 20:41:07
117
原创 网络安全（黑客）自学笔记
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。网络安全产业就像一个江湖，各色人等聚集。
2023-08-10 15:37:28
44
原创 SQL注入详解(主要针对MySQL)
权限不足时也受影响；join绕过，如：union select 1,2,3 -> union select from (select 1)a join (select 2) join (select 3)substr()和mid()使用from for，如substr(database() from 1 for 1)表示将字符串从1位置截取长度1，mid()同理。
2023-08-09 19:56:38
250
原创 网络安全（黑客）自学
相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。你需要多大的创造力，取决于你的基因，取决于你希望自己成为怎样的人。对大多数人来说，专注是最难的，毕竟这是一个立竿见影的熵减过程，一个信息的自组织过程。严肃地说，因为你的专注，加速了宇宙灭亡。
2023-08-09 15:32:08
22
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人