什么是RCE漏洞?RCE漏洞会造成哪些危害呢?该如何防御?

什么是RCE漏洞？远程代码执行简称RCE，是一类软件安全缺陷/漏洞。RCE漏洞将允许恶意行为人通过LAN、WAN或Internet在远程计算机上执行自己选择的任何代码，属于更广泛的任意代码执行(ACE)漏洞类别。产生RCE漏洞的根本原因在于，服务器像php环境版本对可执行变量函数没有做...

网络安全培训

查看全文 admin 2023-02-02 0 社工WMILazarusheiccandylab

2023 万物复苏，这个职业可以让失业的你满血复活

随着疫情全面放开，在神州大地此起彼伏的咳嗽声中，新年的钟声也即将敲响。2022的你，可能被传统行业淘汰、毕业就失业、求职困难、生活捉襟见肘......没关系，新年到了。现在正是黎明前的黑暗，冬春交替的这几个月，对于迷茫的你，尽管难熬但也可能是最有意义的时光。在迎接属于你的黎明来临前这段“主动静默”的...

• 
• 
• 

查看全文 admin 2023-01-31 0 社工Django密码学inf脚本candylab

什么是CSRF攻击？CSRF攻击原理是什么？

什么是CSRF攻击？CSRF攻击是通过强制用户登录到攻击者控制的账户来策划的。为了达到这一目的，黑客使用他们的凭证向网站伪造一个状态改变请求，并将表单提交到受害者的浏览器。服务器对浏览器请求进行身份验证，并将用户登录到攻击者的账户。当受害者向攻击者的账户提交正在登录的敏感信息时，攻击者可以利用这些信...

网络安全培训

查看全文 admin 2023-01-31 0 社工Lazarus密码学inf脚本heic

【网络安全基础知识】什么是WireShark?有哪些作用？其抓包原理有哪些？

【网络安全基础知识】什么是WireShark?有哪些作用？其抓包原理有哪些？什么是WireShark?wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。常用来检测网络问题、攻击溯源、或者分析底层通信机制。Wireshark可使用WinPCAP...

网络安全培训

查看全文 admin 2023-01-14 0 社工memcached安全密码破译WEB渗透核弹级DDoS攻击

什么是渗透测试和安全测试？有什么区别呢？

什么是渗透测试和安全测试？有什么区别呢？很多想入行网络安全的小伙伴们都很容易把渗透测试和安全测试弄混淆，那么，渗透测试和安全测试的区别有哪些呢？下面就带大家详细了解一下！​首先，我们来了解一下是什么是渗透测试和安全测试？渗透测试：是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，...

黑客培训

查看全文 admin 2023-01-11 0 社工互联网交互安全密码学inf脚本函数解析

渗透测试中最常见的漏洞有哪些?分别造成的影响是什么?

渗透测试中最常见的漏洞有哪些?分别造成的影响是什么?在学习渗透测试时，我们会遇到各种各样的漏洞，但最常见的漏洞有哪些呢?下面就给大家详细解答一下!其实，我们在内网渗透中最常见漏洞包括：sql注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XM...

网络安全培训

查看全文 admin 2023-01-11 0 社工Lazarusinf脚本candylabELK

为啥黑客都喜欢盯着远程工作的你企业的员工？

为啥黑客都喜欢盯着远程工作的你企业的员工？后疫情时代，远程办公逐渐成为很多企业上班的新方式。不过，这给你的企业带来了前所未有的安全挑战。因为大多数企业内网都布局了安全设施，但远程办公则不然，黑客很容易就能够攻入你的系统。无论员工是居家办公、开会还是度假，安全隐患都无处不在。每增加一个远程工作者，企业...

• 
• 
• 

查看全文 admin 2023-01-07 0 社工WMIinf脚本candylabclickhouse

计算机0基础怎么学渗透测试？

计算机0基础怎么学渗透测试？想必也是大都市小白想了解的话题，下面就给大家详细讲解一下：第一阶段：网络基础1.了解基本的网络知识、什么是IP地址、IP地址的基本概念、IP段划分、什么是A段、B段、C段等广域网、局域网、相关概念和IP地址划分范围。2.端口的基本概念？端口的分类？3.域名的基本概念、什么...

网络安全培训

查看全文 admin 2023-01-05 0 社工WMI函数解析memcached安全PassGan

网络安全中做渗透测试常用的工具有哪些?

网络安全中做渗透测试常用的工具有哪些?渗透测试所使用的工具多种多样。目标是展示恶意攻击者可能在何处，以及如何利用目标网络，在真正的攻击发生之前减轻威胁。渗透测试常用的技术和工具可能有些比较常见，有些比较少见，下面就盘点几个常用工具，新手收藏可以少走弯路。1、网站目录扫描工具(御剑、dirbuster...

网络安全培训

查看全文 admin 2023-01-05 0 社工挖掘技巧memcached安全ddos命令行工具

转行网络安全怎么选择就业方向?

转行网络安全怎么选择就业方向?很多想转行学习网络安全的小伙伴们都会遇到不知道朝哪个方向学习比较好就业。下面针对这个问题，带大家了解下转行网络安全怎么选择就业方向?想要确定自己选择的就业方向，主要是通过两个方面来确定的，第一点就是自己的喜好方面，第二点则是准备选择工作地点的工作供需状况是什么样儿的。第...

黑客培训

查看全文 admin 2022-12-29 0 社工互联网交互安全inf脚本函数解析memcached安全