网盾科技IT教育,只培训技术精英
全国免费咨询电话: 15827351614

新闻中心

API的五个常见漏洞
API让天下没有难做的生意,黑客也是这么认为的。在企业数字化转型如火如荼的今天,API已经远远超出了技术范畴,互联网商业创新和传统企业数字化转型都离不开API经济或者API战略。
2020-09-30
SRC挖掘之简述收集
对于挖掘src的小伙伴来说第一步都是对资产进行收集,对于大部分的src来说不仅可以提交漏洞还可以提交情报,那么我们这一期主要讲解对资产进行收集的方式方法,下一期再给大家介
2020-09-30
SQL注入之二次注入
原理:用户向数据库里存入恶意的数据,在数据被插入到数据库之前,肯定会对数据库进行转义处理,但用户输入的数据的内容肯定是一点摸样也不会变的存进数据库里,而一般都默认
2020-09-30
关于企业员工存在的安全风险的一些看法
人是安全管理中最大的安全隐患。不记得这句话从哪里看到的了。不过我们经常会看到类似于从一个司机邮箱渗透到企业重要系统的案例(参考资料1),越来越热的apt攻击也选择人作为
2020-09-29
学点算法搞安全之SVM(转)
前言 在企业安全建设专题中偶尔有次提到算法的应用,不少同学想深入了解这块,所以我专门开了一个子专题用于介绍安全领域经常用到的机器学习模型,从入门级别的SVM、贝叶斯等到
2020-09-29
WMI攻击与安全防御
简介 WMI是一项Windows管理技术,其全称是Windows Management Instrumentation,即Windows管理规范。大多数基于Windows的软件依赖于此服务。因此有些黑客会针对WMI进行攻击。本文介绍了 WMI 的攻击和
2020-09-29
渗透测试的一些总结
前言 师弟们经常问我如何黑网站,这个问题答起来不是那么难又不是那么容易,为什么这么说呢? 千里之堤,溃于蚁穴,有时候你只需了解很小 一部分知识却能对看似强大的一个集合造成巨
2020-09-28
XSS过滤器Bypass的一些姿势
XSS 攻击是一种攻击者将 JavaScript 代码注入到用户运行页面中的攻击。为了避免这种攻击,一些应用会尝试从用户输入中移除 JavaScript 代码,但这很难完全实现。在本文中会先展示一些尝
2020-09-28
编写变态的(非字母数字的)PHP后门
在这篇文章中,我将向大家介绍如何编写一个非字母数字的PHP后门。在编写这种PHP后门的时候,我们首先需要了解一些基础知识: (1)了解PHP (2)了解curl或者其他一些能够操作HTTP请求的工
2020-09-28
未来3年学网络安全有没有发展前途,零基础小白转行难不难?
在被新冠疫情常态化影响的今天,职场当中呈现出了严重的两极分化现象,具体的表现形式为: 一些人薪资翻倍、愈加繁忙,另一些人则加入了失业大军、不知所措; 一些行业实现了
2020-09-27
美国曾对朝鲜发动“震网”攻击但未果
BBC 曾发表文章称一名朝鲜高级叛离者指出朝鲜的网军有能力发动可致人类于死地的网络攻击。事实果真如此吗?而美国针对不知秦汉无论魏晋的朝鲜互联网又做了什么? 判离者谈朝鲜
2020-09-27
安全科普:浅谈沙盒防御APT攻击
Begin: 最近很多中小型甚至是大型企业都遭受到了很多的APT攻击 并导致机密数据泄漏或服务器权限被黑客获取等。我们要把这种无耻的商业竞争掐死在萌芽中。 目前市场上APT攻击是新
2020-09-27
态势感知将DDOS扼杀在摇篮中:涉及数千台PostgreSQL服务器(转)
前言 近日,我们的的态势感知系统成功捕获到一起利用PostgreSQL弱口令批量植入木马的事件。本文将分享我们对此次事件的追踪过程,从攻击方式、用到的工具,到攻击的范围,还原整
2020-09-27
将web攻击数据可视化
去年一直在做日志分析的工作,略有心得,对于恶意攻击我们需要知道啥时候有人攻击我们了,攻击了多少次,这个有利于领导知道你做了哪些工作。从防护者的角度来说,我不止关心
2020-09-26
Tomcat中间件基线核查
一、身份鉴别 1.1 应启用身份鉴别、 用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能,并根据安全策略配置相关参数 检查是否按照用户分配账号,避免账
2020-09-26
澳大利亚前总理Tony Abbott个人隐私数据泄露
作者通过澳大利亚前总理Tony Abbott在Instagram朋友圈的晒图,从其中的登机牌照片入手,以开源网络情报方式(OSINT)发现了澳大利亚前总理Tony Abbott的详细护照信息。 某个星期天的下午,
2020-09-26
武汉网络安全培训中心-渗透测试教程-网盾科技推荐就业
网络安全绝不是简单安装一个杀毒软件就可以解决的。在阻断病毒的过程中,网络攻击会不断升级,从采取投递木马的形式到最后高级病毒的投放。一旦感染病毒,将很有可能无法根除
2020-09-25
web渗透的经典流程与常见漏洞
Web渗透经典流程,判断脚本系统,判断数据库类型——>寻找注入点——>猜解数据库表名——>猜解字段名——>猜解用户名和密码——>寻找后台地址登录,获得网站管理权限(webshell)
2020-09-24
武汉网络安全培训基地
武汉网盾科技网络安全培训基地位于武汉市自然风光优美的东湖高新技术开发区华师园北路18号光谷科技港园区内,是一家以安全产品、教育培训、安全服务为一体的高新科技创新公司,
2020-09-24
顶级黑客 牛到什么程度
真正的黑客可能不像电影一样,上天入地无所不能,还能入侵大脑,当然在未来是能实现的,现实中的黑客可能没那么牛逼,但是不会让你失望的,我们看看世界级黑客都干过什么事。
2020-09-22