随笔分类 - 网络安全
摘要：PHP是现在网站中最为常用的后端语言之一，是一种类型系统 动态、弱类型的面向对象式编程语言。可以嵌入HTML文本中，是目前最流行的web后端语言之一，并且可以和Web Server 如apache和nginx方便的融合。目前，已经占据了服务端市场的极大占有量。 但是，弱类型，一些方便的特性由于新手程
阅读全文
摘要：前言 数据防泄露在每个公司都是很头疼的事情，大大小小的泄露事件也总是不期而至。本文结合我的使用经验从使用的层面介绍常见的数据防泄露技术手段。 核心数据资产的定义 数据防泄露是一个非常复杂的工程，投入再多人力也不为过，但是互联网公司的安全人力多是非常有限，所以大蛇打七寸，我们需要先定义清楚什么是核心数
阅读全文
摘要：这几天我调试一个Delphi程序，总是无法断点按钮事件，像我这样的菜鸟断点按钮事件真心累啊。所以我分享一下我下断点的经验！希望新手们少走弯路！！ 这几天我调试一个Delphi程序，总是无法断点按钮事件，像我这样的菜鸟断点按钮事件真心累啊。所以我分享一下我下断点的经验！希望新手们少走弯路！！ 这几天我
阅读全文
摘要：最近系统有点慢，就想优化一下，于是下了个XX大师。结果要注册才行，看来可以用来练练手了。OD一下，靠还加了壳，偶就是用一下，就不脱你了。开始在弹出窗口MessageBoxA下断，伊，结果不是用的这个函数，看来还有点麻烦。于是在折腾了半天后偶明白了（因为是新手，所以要折腾半天），要在“全部删除”按钮的
阅读全文
摘要：0×00前言 自从去年买了车，对汽车电子系统的兴趣就上来了。这不，前一阵子逛汽车论坛，发现了有网友将老版本的天宝车机被刷上了2017新帕萨特车机的系统，支持超级蓝牙和苹果CarPlay，百度CarLife等功能。 没错，这台车机就是最近很火的天宝187A，据说被刷上去的新系统是属于天宝187B，而天
阅读全文
摘要：拓扑设计 拓扑介绍 其中192.168.1.0/24模拟的是公网的环境 172.21.132.0/24模拟的是企业内网的环境 边界web服务器双网卡（公网的：192.168.1.110，和内网的172.21.132.110），而且为了最基本的安全保障，web边界服务器设置了防火墙，此防火墙对外网只开
阅读全文
摘要：0×00、业务需求 由于工作关系，最近一年来都奔走在各大安全会议，无论是公开会议，例如:ISC互联网大会、freebuf互联网大会等、还是半公开的会议，例如某SRC组织的互联网金融会等。互联网安全运维人员都在谈自己企业的运维平台是如何建立的。这里我简单用思维导图总结一下： 有一定研发能力的互联网安全
阅读全文
摘要：闪存盘普及，已经成为最常用的移动存储设备，不过也正因其体积小巧，易丢失，因此也容易成为泄密工具。为防范闪存盘意外丢失引起的资料泄密，市面上出现了带有加密区功能的闪存盘，这种闪存盘一般把物理存储空间分成两个区：其一为公共区，另一个为加密区，用户通过运行特定软件输入正确口令，加密区才可用于存取数据。在没
阅读全文
摘要：0×01 前言 我想在FreeBuf上出没的人一般都是安全行业的，或者说是安全方面的爱好者，所以大家对sql注入应该都比较了解，反正我刚入门的时候就是学的这些：sql注入、xss之类的。sql注入从出现到现在也十多年了，但是一直都在owasp top10中有一席之地，原因之一就是sql注入的门槛低危
阅读全文
摘要：转载：http://www.freebuf.com/news/128802.html 维基解密最近再度获取到了数千份文件——据说这些文件是来自CIA（中央情报局），文件细数了CIA所用的网络入侵工具及其拥有的入侵能力。实际上，以近些年美国政府的各路监控行为，而且还有NSA的种种“珠玉”在前，CIA的
阅读全文
摘要：0×01 前言 前几天我已经分别发了三篇关于DDOS攻击相关的文章，我也是第一次在freebuf上发表这种文章，没想到有那么多人点击我真的很开心，前几天我为大家介绍的DDOS攻击的方法和原理都是已经出现过大规模攻击行为的，或者说是已经实践过的，今天我要讲的是还没有发生过大规模攻击行为的新方法–web
阅读全文
摘要：引言 鉴于硬件安全对于大多数新人是较少接触的，而这方面又非常吸引我，但是部分专业安全研究设备较高的价格使人望而却步。在该系列中，笔者希望对此感兴趣的读者在花费较少金钱的情况下体会到硬件安全的魅力所在。本系列计划分成四个部分：BadUSB on Arduino; RFID on PN532; GSM
阅读全文
摘要：0×01前言 最近新出一部很火的电视剧，每天晚上更新两集，看完之后总觉得不过瘾，就去网上找后面的视频，还真被笔者找到。毫不犹豫点击播放，发现提示需要安装某某解码器。对于这类提示一点都不新鲜，尝试下载并运行解码器后，往往并没有达到预期效果，还会再次提醒下载，并没有网站上描述的那么管用。笔者很好奇既然没
阅读全文
摘要：一. 概述 渗透测试过程中遇到web登录的时候，现在很多场景账号密码都是经过js加密之后再请求发送（通过抓包可以看到加密信息）如图一burp抓到的包,request的post的登录包，很明显可以看到password参数的值是经过前端加密之后再进行传输的，遇到这种情况,普通发包的爆破脚本就很难爆破成功
阅读全文
摘要：仍然是以前写的一篇老文章，从其它站点拷贝回来的。此文写于07年，思想幼稚，特别是后期说教味道特别严重，仅供参考。另外，从Vista后，实际上操作系统已经在应用层提供了一个类似Mirro的接口，程序员已经没必要再自己进行变化判断了。＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
阅读全文
摘要：今天刚拿到金盾2018SS加密的视频，界面如下：<ignore_js_op> 机器码由源来的“00000-00000-00000-00000”变成了一串32位的字符串了；<ignore_js_op>OD打开我们发现其实18SS的播放器仍然是有类似的机器码，只不过是三组数据构成，类似"0000-000
阅读全文
摘要：Cain & Abel 是由Oxid.it开发的一个针对Microsoft操作系统的免费口令恢复工具。号称穷人使用的L0phtcrack。它的功能十分强大，可以网络嗅探，网络欺骗，破解加密口令、解码被打乱的口令、显示口令框、显示缓存口令和分析路由协议，甚至还可以监听内网中他人使用VOIP拨打电话。
阅读全文
摘要：如果说你的资产有可能被国内外的攻击者盯上并没有把你吓得半死，那就不必读这篇文章。如果你与我们大家一样也要面对现实，那么通过一名真正的专业人士在渗透测试方面给出的一些靠谱的预防性建议，试着采取一些挽救措施。 我们采访了渗透测试工具设计师/编程员/爱好者Evan Saez，他是纽约数字取证和网络安全情报
阅读全文
摘要：Burp Suite想必大家都用过，但是大家未必知道它的所有功能。因此，本文的主要目的就是尽量深入介绍各种功能。BurpSuite有以下这些功能： 截获代理– 让你审查修改浏览器和目标应用间的流量。 爬虫 – 抓取内容和功能 Web应用扫描器* –自动化检测多种类型的漏洞 Intruder – 提供
阅读全文
摘要：本文由阿德马翻译自国外网站,请尊重劳动成果,转载注明出处 Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的
阅读全文
浙公网安备 33010602011771号