分类
排序
7款强大的网络监控工具
1.CactiCacti是一个开源的,基于Web的网络监控和绘图工具,它被设计成一款前端应用程序。使用Cacti可以让你监视并图形化CPU负载、网络带宽利用率、网络流量监控等。不过,这个软件主要采用行业...
近源渗透从监控系统到机房再到教育局某部sql+getshell
前言: 某师傅说过,学安全的没入侵过自己学校那他的安全生涯肯定会感觉少了点什么,今天就简单记录下对学校的一次渗透过程,总体难度。文中出现的漏洞已提交至【教育漏洞报告平...
strings工具
查找程序中unicode字符串的程序。观察病毒木马必备,windows下使用。 90ed975967102826.zip下载zip文件534.7K来自:https://learn.microsoft.com/en-us/sysinternals/downloads/strings
130 万 Android 机顶盒被植入后门 Android.Vo1d
安全公司 Doctor Web 报告,它监测到 197 个国家/地区用户的近 130 万 Android 机顶盒被植入后门 Android.Vo1d。木马作者使用了 vo1d 这一名字命名组件的原因可能是试图将其伪装成系统程序 /sys...
一文看懂误植域名的威胁和对策
你熟悉“误植域名”(typosquatting)这个术语吗?这是一种域名抢注,可能会损害你的品牌和声誉。我们在这篇博文中将探讨误植域名是什么、它与域名抢注的区别,并...
web安全基础(1)揭秘黑客钓鱼网站的制作
钓鱼网站的实验,我的目标是监听对方键盘且输入账号密码后自动跳转正常的网页(如:某邮箱某网站的客户登录界面,输入账号密码后记录,且跳转) 1、搭建环境 先在kali(服务器)上下载phpstudy...
论一只木马的自我修养(一)
免责声明本人于本论坛分享的技术均基于学术交流与技术探讨目的,旨在促进网络安全技术发展及行业进步。禁止非法用途:所有内容严禁用于任何违反法律法规、破坏网络安全或侵害他人合法权益的行为...
如何进行高效的应急响应:一份必备的笔记!
应急响应事件分类 应用层 1. 网站植入WebShell 2. 网页挂马 3. 暗链 4. 数据篡改(色情/博彩) 主机层 1. 挖矿 2. DDOS 3. 勒索病毒 4. SSH爆破 5.&nb...