什么是SSRF攻击？该如何防御SSRF攻击？

什么是SSRF攻击？SSRF是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，ssrf攻击的目标是外网无法访问的内部系统。简单来说就是利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网进行攻击。SSRF漏洞（服务器端请求伪造）也被称为跨站点端口攻击，主要用于端口扫描...

网络安全培训

查看全文 admin 2023-02-01 0 互联网交互安全Lazarus函数解析candylab常见漏洞

什么是XSS攻击？有哪些攻击原理？

什么是XSS攻击？XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash ...

黑客培训

查看全文 admin 2023-02-01 0 LazarusheiccandylabELK挖掘技巧

什么是CSRF攻击？CSRF攻击原理是什么？

什么是CSRF攻击？CSRF攻击是通过强制用户登录到攻击者控制的账户来策划的。为了达到这一目的，黑客使用他们的凭证向网站伪造一个状态改变请求，并将表单提交到受害者的浏览器。服务器对浏览器请求进行身份验证，并将用户登录到攻击者的账户。当受害者向攻击者的账户提交正在登录的敏感信息时，攻击者可以利用这些信...

网络安全培训

查看全文 admin 2023-01-31 0 社工Lazarus密码学inf脚本heic

电子商务营销专业转行，做什么前景更好？

现阶段，很多学习电子商务专业的学子们，都遇到了“毕业即失业”的现象。即使找到了工作，也是要求高工资低。因此，成了大多数人心中的“鸡肋专业”。结合目前的薪资来看，平均薪资都在5000左右。那么，电子商务营销专业转行做什么工作前景更好呢？那就是搭上未来行业的快车——网络安全行业。随着信息技术和网络的快速...

• 
• 
• 

查看全文 admin 2023-01-30 0 互联网交互安全Lazarusinf脚本heiccandylab

【网络安全基础知识】什么是网络嗅探?基本工作原因是什么?

【网络安全基础知识】什么是网络嗅探?基本工作原因是什么?什么是网络嗅探?网络嗅探需要用到网络嗅探器，其最早是为网络管理人员配备的工具，有了嗅探器网络管理员可以随时掌握网络的实际情况，查找网络漏洞和检测网络性能，当网络性能急剧下降的时候，可以通过嗅探器分析网络流量，找出网络阻塞的来源。网络嗅探是网络监...

黑客培训

查看全文 admin 2023-01-14 0 LazarusELK挖掘技巧githubPassGan

渗透测试中最常见的漏洞有哪些?分别造成的影响是什么?

渗透测试中最常见的漏洞有哪些?分别造成的影响是什么?在学习渗透测试时，我们会遇到各种各样的漏洞，但最常见的漏洞有哪些呢?下面就给大家详细解答一下!其实，我们在内网渗透中最常见漏洞包括：sql注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XM...

网络安全培训

查看全文 admin 2023-01-11 0 社工Lazarusinf脚本candylabELK

加息潮来袭，物价持续上涨，当代年轻人该如何挣大钱？

今年是万物截涨的一年，很多网友都在吐槽：“汽油的价格越涨越高，都不敢开车了。平时经常吃的猪肉也快吃不起了，水果、蔬菜更是如此。”但目前的物价价格上涨紧紧只是开始。近日，国家发改委发了一条提醒说：“今年后几个月到明年一季度国内物价水平都会缓慢上涨。”当面临现下的环境，很多年轻人只能选择“缩衣紧食”的过...

• 
• 
• 

查看全文 admin 2023-01-10 0 LazarusELK常见漏洞密码破译子域名

在渗透测试中，kali可以用来做什么？​

在渗透测试中，kali可以用来做什么？很多小白在学习渗透测试过程中会运用到kali，那么什么是kali？有哪些作用呢？下面带大家相信了解一下！首先，我们来了解一下什么是kali？其实，kali是一种Linux系统，是专门用来渗透的，是由backtrack系统演化而来的，后面结合了lwhax，wh...

黑客培训

查看全文 admin 2023-01-09 0 Lazarus密码学memcached安全密码猜解子域名

渗透测试与漏洞扫描有什么区别？前景如何？

渗透测试与漏洞扫描有什么区别？前景如何？相信大家在学习网络安全的时候都有了解渗透测试和漏洞扫描，那他们两者有什么区别呢？首先我们来说说什么是渗透测试和漏洞扫描：渗透测试：是一项在计算机系统上进行的授权模拟攻击，旨在对其安全性进行评估，是为了证明网络防御按照预期计划正常运行而提供的一种机制。漏洞扫描：...

黑客培训

查看全文 admin 2023-01-06 0 Lazarusinf脚本clickhouse挖掘技巧密码破译

什么是网络安全?网络安全主要包括哪些方面?

什么是网络安全?网络安全主要包括哪些方面?什么是网络安全?网络安全就是网络上的信息安全，是指网络系统中的硬件、软件和系统中的数据都能受到保护，不会因意外或恶意原因而损坏、更改或泄露。系统连续可靠地正常运行，网络服务不中断。从广义上讲，所有涉及网络信息保密性、完整性、可用性、真实性和可控性的相关技术和...

网络安全培训

查看全文 admin 2023-01-06 0 Lazarus挖掘技巧memcached安全爆破Autoruns绕过