工具篇 啊D

检测注入漏洞先将下载好的正版无毒的啊D注入工具打开,大体上先熟悉啊D的功能布局,如注意观察下图左侧的<注入检测>里的<SQL注入检测>、<浏览网页>、&amp...

2018-04-13 15:30:49

阅读数:57

评论数:0

物联网安全系列之二:揭开物联网的“真面目”

1)Gartner对物联网的定义:物联网是专门的利用嵌入式技术的物理设备组成的网络,用来与设备内部状态或者外部环境沟通或者交互。2)GSMA对物联网的定义:物联网是指不同机器、设备和家用电器都可以通过不同网络连接到互联网。这些设备包括日常用品,包括平板电脑和电子消费产品、以及其他机器,如具有发送和...

2018-04-02 19:54:40

阅读数:136

评论数:1

恶意物联网IP分析

近两年来,随着物联网相关技术的发展,几乎所有的家用电器都可以接入网络。智能化的应用给生活带来便利的同时,其副作用也随之而生。2016年,攻击者使用Mirai病毒用僵尸物联网设备让一个新闻网站的重要防火墙瘫痪之后,紧接着Dyn DNS service遭受到攻击,使得美国网络中流砥柱的公司大面积瘫痪,...

2018-03-22 18:55:23

阅读数:167

评论数:0

内网安全系列|对后渗透中的探测入侵内网Web系统行为的检测(一)

分类: 基础数据调研(59)  目录(?)[+] *本文作者:ChuanFile,本文属FreeBuf原创文章奖励计划,未经许可禁止转载 名词解释 内网:         仅包括内部员工使用的pc终端和仅提供内部服务的服务器系统 后渗...

2018-02-02 10:09:27

阅读数:198

评论数:0

Whitewidow:SQL 漏洞自动扫描工具

Whitewidow 是一个开源的 SQL 漏洞自动扫描器,可用通过文件列表运行,或者从 Google 爬取并发现有潜在漏洞的网站。 这个工具支持自动格式化文件、随机用户代理、IP 地址、服务器信息、多 SQL 注入语法、从程序直接启动 sqlmap 以及一些有趣的环境。Whitewidow 是为...

2018-01-18 09:49:50

阅读数:152

评论数:0

提示
确定要删除当前文章?
取消 删除
关闭
关闭