2022-渗透测试-6个最常用的工具
目录1.Wireshark2.Metasploit3.Nmap4.Nessus5.SQL Map6.W3af1.WiresharkWireshark（前称Ethereal）是一个网络分包分析软件，是世界上使用最多的网络协议分析器。Wireshark 兼容所有主要的操作系统，如 Windows、Lin
【渗透测试自学篇】—SSRF服务端请求伪造漏洞及利用方法
目录4.4. SSRF4.4.1. 简介4.4.1.1. 漏洞危害4.4.2. 利用方式4.4.3. 相关危险函数4.4.4. 过滤绕过4.4.4.1. 更改IP地址写法4.4.4.2. 使用解析到内网的域名4.4.4.3. 利用解析URL所出现的问题4.4.4.4. 利用跳转4.4.4.5. 通过
HTTPS 的加密流程（你值得拥有）
HTTPS文章目录HTTPS什么是HTTPS什么是‘加密’加密的方式有哪些对称加密非对称加密总结HTTPS传输过程什么是HTTPSHTTPS与HTTP一样都是应用层协议，与HTTP不同的是：HTTP的协议内容都是按照文本方式进行明文传输的，这导致在传输过程第三方者能够轻易获取传输的内容，而HTTPS
19岁少年黑客控制超过25辆特斯拉，车载系统真的安全吗
随着当今科技的发展，人们的衣食住行都离不开各种各样的软件或者系统，车辆搭载智能操作系统是现如今汽车行业发展的一个重要方向，有许多软件公司都为车辆创建了自己的智能操作系统，例如苹果的CarPlay，阿里的YunOS，谷歌的Android Auto等。在这些操作系统中最特别的就属特斯拉自主研发的操作系统
网络安全 渗透 攻防4(破解windows系统密码，NTFS安全权限)
目录第七章 破解windows系统密码???? 一.利用5次shift漏洞破解win7密码（老版本win7）???? 1.1漏洞???? 1.2 破解过程相关知识???? 1.3葬洞利用过程???? 1.4操作演示???? 二、利用PE系统破解XP密码（无论有无漏洞，均能破解）???? 2.1漏洞?
网络安全入侵过程介绍（预攻击阶段、攻击阶段和后攻击阶段）
入侵阶段包括：预攻击阶段 攻击阶段 后攻击阶段1. 预攻击阶段信息收集：包含：网络信息（域名、IP地址、网络拓扑）、系统信息（操作系统版本、开放的各种网络服务版本)、用户信息（用户标识、组标识、共享资源、即时通信软件账号、邮件账号)等。信息收集方式：被动收集如下图所示，国家A利用属于US、国家X、国
这家公司因Log4j漏洞惨遭黑客攻击并勒索500万美元
从本月9号Apache Log4j2 漏洞曝光引发轩然大波以来，网络安全研究人员不是在修Bug的路上，就是在发补丁的途中。Log4j也成了本月讨论度最高的热词之一。最近，越南最大的加密交易平台之一 —— ONUS，因其支付系统运行的Log4j版本存在漏洞而遭到黑客攻击。很快，黑客找到ONUS，向其勒
复旦教授报告400多个安卓漏洞，历时16个月谷歌终于修复，此前曾立flag
谷歌修复漏洞的速度是不是太慢了？
幕课在线办公项目笔记——day2
抵御XSS攻击1、xss攻击的危害XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，Activex，Flash或者甚至是普通的HT
Log4j2 消停了，Logback 开始塌房了？
作者：程序猿DD博客：https://blog.didispace.com/logback-CVE-2021-42550/今天一早，还没起床，拿起手机赫然看到一个头条信息，标题着实让我心理咯噔了一下！马上起床，直奔官网（https://logback.qos.ch/news.html），看看到底什么
