一次完整的渗透测试
Web打点渗透测试中，Web端最常见的问题大多出现在弱口令、文件上传、未授权、任意文件读取、反序列化、模版漏洞等方面。因此，我们着重围绕这些方面进行渗透。1.弱口令先介绍一些好用的字典：首...
HTML/CSS设置网页背景
一、HTML设置网页背景< body >体中使用background和style来设置 1.基础设置<html> <head> <meta charset='UTF-8'> <title>HTML设置页面背景</title> <...
公安机关依法打击非法破解无人机飞行控制系统黑客违法犯罪
近年来，破解无人机禁飞、限高等限制进行的“黑飞”行为时有发生。针对无人机“黑飞”行为，特别是非法破解无人机飞行控制系统的黑客行为，全国公安网安部门始终保持高压严打态势，全面遏制非法...
VMware虚拟机15中文版 V15.5.6 许可证密钥版
基本简介 VM虚拟机15中文破解版是一款非常专业的电脑虚拟机软件，它全称为VMware Workstation Pro，目前已经更新到第15个的大版本，支持实时快照、虚拟网络、一键式SSH访 Linux虚拟机等多种实用...
ScarCruft 在针对韩国学者的“HanKook Phantom”行动中使用 RokRAT 恶意软件
网络安全研究人员发现了与朝鲜有关的黑客组织ScarCruft（又名 APT37）发起的一项新的网络钓鱼活动，旨在传播一种名为 RokRAT 的恶意软件。 Seqrite Labs 将此次活动命名为“Operation HanKook P...
攻击者滥用 Velociraptor 取证工具部署 Visual Studio Code 进行 C2 隧道攻击
网络安全研究人员呼吁关注一次网络攻击，此次攻击中未知威胁行为者部署了一种名为Velociraptor的开源端点监控和数字取证工具，这表明合法软件正被持续滥用于恶意目的。 Sophos 反威胁部门研究团...
内网DNS劫持-ettercap
什么是DNS呢DNS就是你访问网站，比如百度，你知道百度的域名www.baidu.com，但是你并不知道他全国各地的他那个那个IP位于哪里那么DNS就会这个去查找对应的IP以及域名给你解析让你正常的上网准备...
据报道，黑客要求谷歌解雇两名员工，并威胁泄露数据
据报道，一个自称是黑客联盟的组织向谷歌发出最后通牒，威胁称除非解雇两名员工，否则将公布谷歌的数据库。 该要求出现在 Telegram 帖子中，具体提到了谷歌威胁情报小组成员奥斯汀·拉森 (Austi...
护网面试题4.0
1.设备误报如何处理？ 1.来自外网的误报说明安全设备需要进行策略升级，不需要处置。 2.如果是来自内网的误报可以和负责人协商一下看能不能解决。 2.如何区分扫描流量和手工流量？ 扫描流量数据...
