udp DDOS攻击.c
#include <time.h> #include <arpa/inet.h> #include <ifaddrs.h> #include <netdb.h> #include &l ......
Apache Log4j远程代码执行漏洞风险通报信息汇总
2021年12月9日，国内多家机构监测到Apache Log4j存在任意代码执行漏洞，并紧急通报相关情况。由于Apache Log4j存在递归解析 ......
Linux操作系统入侵检查流程
1 检查概述 由于无法站在攻击者视角审视其做过哪些攻击行为，因此标准化的检查内容可以规避非标准化的风险，例如操作系统虽 ......
细谈数据脱敏产品实用能力与价值差异
随着我国信息化建设的持续推进，政府、企业乃至个人对数据安全的认知与重视程度不断提升。作为数据安全防护工作的重要一环， ......
嵌入式--WINKHUB边信道攻击 (NAND Glitch)
探索黑客世界，学习黑客技术，让网络安全触手可得！secshi网络学习平台是一个完全在线学习和渗透测试教程的资源发布平台，功 ......
基于golang+lua虚拟机的日志分析系统实现
FBI-Analyzer FBI-Analyzer是一个灵活的日志分析系统，基于golang和lua，插件风格类似ngx-lua。 使用者只需要编写简单的 ......
XSSI攻击利用
0x00 介绍 From: MBSD Technical Whitepaper PS: MBSD是一家日本安全公司，最近好像经常分享技术文档的样子。 ......
基于代理的防火墙安全性探讨
其实一直以来，基于代理的防火墙或Web代理都被认为是一种非常重要的安全组件。但问题就在于，这种类型的代理针对可以帮助用 ......
安全客2019季刊第四季 : ATT&CK与企业防护
发布时间：2020-01-07 11:00:20 在线阅读：安全客2019季刊第四季 点击下载：安全客2019季刊第四季.pdf 直播 ......
2020年企业网络安全7个危险迹象
尽管大多数企业已经接受了这样的事实，即安全事件不是“如果”的因素，而是“何时”的因素，但许多企业仍在努力将其转变为正确的 ......
2020年值得关注的网络安全趋势
2020年比较大的网络安全威胁之轮已经动起来。仅举几例，移动，云和人工智能是趋势，将继续被犯罪分子利用。再加上软件开发的 ......
深入分析 Fiesta Exploit Kit
0x00 前言 from:http://blog.0x3a.com/post/110052845124/an-in-depth-analysis-of-the-fiesta-exploit-kit-an 在 ......
数字证书及其在安全测试中的应用
0x00 背景 做Web层面的安全测试，免不了要做中间人代理来截包分析。常用的工具有BurpSuit，Fiddler，Charles等等。关 ......