2019年1月30日
内网渗透测试工具及渗透测试安全审计方法总结
摘要： 1. 内网安全检查/渗透介绍 1.1 攻击思路 有2种思路： 攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为跳板，攻击内网其他服务器，最后获得敏感数据，并将数据传递到攻击者，看情况安装长期后门，实现长期控制和获得敏感数据的方式； 攻击办公网的系统、办公网电脑、办公网无线等方式 阅读全文
posted @ 2019-01-30 15:10 .Ding 阅读(2410) 评论(0) 推荐(0)
防病毒技术：无文件攻击
摘要： 如今，无文件攻击已经常态化了。虽然一些攻击和恶意软件家族在其攻击的各个方面都企图实现无文件化，但只有一些功能才能实现无文件化。对于攻击者来说，无文件化只是试图绕过攻击的一种手段，至于是否有文件，都只是表象。 无文件攻击简介 “无文件攻击”这一术语往往会让人产生歧义，比如无文件攻击就代表真的没有攻击文 阅读全文
posted @ 2019-01-30 11:14 .Ding 阅读(3198) 评论(0) 推荐(0)