Dridex木马如何进行重定向攻击?
根据IBM安全研究人员的报告显示，Dridex木马程序借用了Dyre恶意软件的一些功能和技巧，其中一个功能是执行重定向攻击的能力 ......
安全架构是化解CISO五大困扰的关键
在工作过程中，我经常能和来自全球各地的首席信息安全官(chief information security officers ,CISO)交流，他们所在的企业 ......
史上黑客最爱的15款操作系统（含下载），你最爱哪个？
这里我们列举出15个用于渗透测试的操作系统。其中，我最喜欢的非Kali Linux莫属，毫无疑问Kali也是最受欢迎的，它的开发团队 ......
一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件
0x00 前言 以下内容撰写于2014年6月26日上午，由于时间精力关系，当时只写了一半，搁置了大半个月，后来在乌云的一个 ......
KVM虚拟化新型漏洞CVE-2015-6815技术分析
云计算业务目前已经触及到多个行业，无论是云存储，云音乐等生活中随处可见的业务，就连银行金融，支付信息等服务也都和云紧 ......
内部渗透测试究竟应该怎么搞?
想查明你的网络在黑客攻击面前多么不堪一击，最好的办法就是请外部专家对它进行一次渗透测试。当然，你得请具备相应资质的第 ......
Wireshark系列之6 数据流追踪
以下内容主要是引用自合天网安中的一个实验案例：黑客A通过ARP欺骗，使用Wireshark获取了整个局域网内的网络流量信息。无意 ......
Wireshark系列之5 显示过滤器
对于我们个人用户，显示过滤器相比捕获过滤器要更为常用。显示过滤器主要适用于单机环境流量不大的情况。对于攻击者而言，往 ......
Wireshark系列之3 路由过程抓包分析
首先收集每台设备的MAC地址以备分析： 服务器A：00-0c-29-bb-bb-7f 服务器B：00-0C-29-8C-BF-6D 默认网关：00- ......
Wireshark系列之2 路由过程理论分析
下面是引用《Wireshark网络分析就这么简单》一书中的一个案例，结合这个案例来熟悉Wireshark的基本操作。...
Wireshark系列之1 Wireshark介绍
凡是学网络的人对Wireshark必定都不陌生，但我之前对Wireshark也仅仅只是会用而已，技术层面非常浅。在2015年的信息安全管理 ......
做一名安静的Web渗透测试人员必备的8种素质和技能
无疑，Web安全测试工程师或Web渗透测试工程师的任务就是审计公司的Web应用程序、Web服务、Web服务器的安全性。那么，公司如 ......
揭秘：黑客是如何利用Metasploit接管后门和僵尸网络的?
Metasploit Framework中有很多漏洞利用模块，包括缓冲区溢出，浏览器漏洞利用，Web应用程序漏洞，后门利用，僵尸接管工具等 ......
Magento存在XSS漏洞，在线商城可被攻击者操控
Magento是一套开源的电子商务系统，是主要面向企业的应用，可处理电子商务各方面的需求，包括像购物、航运、产品评论等等， ......
Nexus设备上的渗透测试平台——Kali Linux NetHunter
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!...
硬件渗透测试平台——Power Pwn
Power Pwn是由美国国防部高级计划研究局(DARPA)牵头开发的硬件集成化渗透测试平台，其目标是帮助企业或个人发现安全漏洞。...