为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 IT技术安全攻防
订阅

安全攻防

  • QQKEY盗号木马新型变种溯源分析

    QQKEY盗号木马新型变种溯源分析
    近日360CERT监测到一种可以免杀市面上几乎所有主流杀软的QQKEY盗号木马变种,并且木马作者公然在国内搭建网站对外销售此木马,360CERT在收到木马变种后第一时间对该样本进行分析。
    2018-6-11 15:44
  • 深入渗透某诈骗仿冒网站

    深入渗透某诈骗仿冒网站
    1 事件概况某日晚,忽然接到诈骗仿冒网站渗透任务,本次渗透的对象为某个冒充最高人民检察院的诈骗仿冒网站,URL为http://XXX/index.php/w/page/a,渗透目标为获取网站后台管理权限和服务器的控制权限。经过2天时间 ...
    2018-6-9 16:50
  • IT科普—防火墙

    IT科普—防火墙
    我们都知道防火墙是适用于网络安全的一种重要手段。参考维基百科:In computing, afirewallis a network security system that monitors and controls incoming and outgoing network traffic based on predetermine ...
    2018-6-9 09:46
  • ezXSS:一款功能强大的XSS盲测工具

    ezXSS:一款功能强大的XSS盲测工具
    今天给大家介绍的是一款名叫ezXSS的漏洞测试工具,该工具可以轻松地帮助渗透测试人员完成Blind XSS漏洞的扫描任务。功能介绍ezXSS当前所支持的全部功能如下:1. 提供了易于使用的仪表盘(Dashboard),用户可查看、 ...
    2018-6-3 06:46
  • 专家解说:木马软件是如何制作而成的?

    专家解说:木马软件是如何制作而成的?
    木马这种高大上的骇客软件,似乎一直专属于程序员和黑客的电脑玩具。普通人要想制作自己的木马,以前要不就是要自学编程,学习一下tcp之类的各种协议编程,要不就是 ...
    2018-6-3 06:43
  • Python盗号木马原理大曝光

    Python盗号木马原理大曝光
    这年头盗号的从出不穷,不是脱裤就是社工钓鱼。今天呢我们就以前面的几篇技术文章做铺垫,来讲一下python盗号的原理(学习用途,请勿用于违法犯罪),知己知彼方能百战不殆嘛。
    2018-6-2 03:37
  • 被长期忽视、却危害巨大的邮件追踪术

    被长期忽视、却危害巨大的邮件追踪术
    编者按:数据,数据,一直是数据!越来越多人产生数据,就有更多人想要掌握数据。本文作者Brian Merchant在“How Email Open Tracking Quietly Took Over the Web”一文中讲述了自己使用邮件追踪服务最后又放弃掉它 ...
    2018-6-2 03:35
  • 初级黑客圈进阶技巧

    初级黑客圈进阶技巧
    信息安全:主要针对个人信息,比如个人的身份ID,一些账号的用户名密码,还有就是对于公司和政府来说的机密文件,这些信息需要得到高度的保护。保护方式多为加密算法,如果涉及国家级,应该是走专网,是啥个情况,我 ...
    2018-6-2 03:31
  • 一分钟让你知道黑客是怎么盗微信密码

    一分钟让你知道黑客是怎么盗微信密码
    根据腾讯官方披露的数据,目前微信和WeChat合并月活跃用户量达到6.5亿,今年年底有望突破7亿,所以微信如今几乎已是国民级应用。不过,由于微信账号可能涉及手机号、银行卡账号等诸多个人重要信息,所以其安全性也颇受用 ...
    2018-5-29 20:46
  • IIS深入浅出之短文件漏洞知多少

    IIS深入浅出之短文件漏洞知多少
    一、 什么是IISInternet Information Services(IIS,以前称为Internet Information Server)互联网信息服务是Microsoft公司提供的可扩展Web服务器,支持HTTP,HTTP/2,HTTPS,FTP,FTPS,SMTP和NNTP等。起初用于Win ...
    2018-5-27 07:30
  • 区块链技术,如何提升网络安全? - 今日头条(www.toutiao.com)

    区块链技术,如何提升网络安全? - 今日头条(www.toutiao.com)
    区块链融合了分布式架构、P2P网络协议、加密算法、数据验证、共识算法、身份认证、智能合约等技术,解决了中心化模式存在的安全性低、可靠性差、成本高等问题。技术特点和实际应用相比传统的网络安全防护,基于数学 ...
    2018-5-27 01:26
  • 干货!内网渗透测试之域渗透详解!

    干货!内网渗透测试之域渗透详解!
    在渗透测试过程中,我们经常会遇到以下场景:某处于域中的服务器通过路由做端口映射,对外提供web服务,我们通过web脚本漏洞获得了该主机的system权限,如果甲方有进一步的内网渗透测试需求,以证明企业所面临的巨大 ...
    2018-5-25 23:01
  • 用于渗透测试的Linux发行版有哪些?

    用于渗透测试的Linux发行版有哪些?
    以安全为中心的Linux操作系统是白帽黑客最好的朋友,因为它可以帮助他们检测计算机系统或计算机网络中的弱点。本文将介绍2018年用于白帽黑客和渗透测试的12个Linux发行版。此列表包括Linux发行版,如Kali Linux,Par ...
    2018-5-11 00:23
  • 渗透测试:数十款重要工具介绍

    渗透测试:数十款重要工具介绍
    E安全5月3日讯 渗透测试工具是被用来测试网络和应用漏洞。下面E安全介绍多个综合型网络渗透测试工具,涵盖所有环境下的渗透测试操作:扫描/渗透测试OpenVAS ——是一个提供多种服务和工具的框架,用户可获取一个强大 ...
    2018-5-4 01:12
  • 吃鸡辅助远控木马分析

    吃鸡辅助远控木马分析
    近期360安全卫士拦截到带木马的荒野求生辅助通过论坛、QQ、YY大量传播。木马运行后,黑客可以远程控制用户电脑,进行任意操作,并将中招电脑作为傀儡机,进行DDOS攻击,严重危害个人信息安全和网络秩序。一、主要流 ...
    2018-4-24 11:26
  • 最新
    热门
    返回顶部