技术关注 - 第407页 | 安云网

一个人的武林：渗透测试常规思路分析（一）|

写在前面渗透测试是门技术，也是一门艺术。这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中，思路无疑是最重要的...

12月01日 1,398 次浏览发表评论

最近一直在搞社工库的搭建。网上这方面也有很多文章，但是很少涉及到细节，在此与大家分享一些个人心得。测试环境测试坏境：windows server 2012（x64,16G&nb...

12月01日 2,767 次浏览发表评论

之前在FREEBUF上看到一篇文章，题目是《IP.Board<=3.4.7SQL注入漏洞（0day）POC》，对这个话题比较感兴趣，搭建了实验环境，进行了实验，便有了此文。一、背景信息首先先...

12月01日 1,312 次浏览发表评论

随着虚拟化技术的不断发展，给我们带来了越来越多的便利，让我们几乎可以模拟任何我们呢可以想到的设备。这里我们就利用这高超的虚拟化技术来摸拟一个并不是那么常用的操作系统Tru64Ubix操作系统，同时使用...

12月01日 1,534 次浏览发表评论

HikaShop是基于著名开源CMSJoomla!的电子商务程序，可以帮助用户轻松的开发电子商务网站或网店。距离上次我们发现Joomla!的HikaShop扩展对象注入漏洞（影响版本<2.3....

12月01日 1,375 次浏览发表评论

这篇文章写来主要是一次娱乐性的练习。共享出攻击的细节，其中包括一些经过原作者修改过的各种来源的脚本文件。渗透的过程不是重点，之所以发出来最大的原因主要是文章后半部分维持持久化攻击的一些地方还是很值得学...

12月01日 1,272 次浏览发表评论

安全研究员发现一种新型的中间人攻击技术，它的攻击目标主要是运行Android系统和iOS系统的智能手机和平板电脑。这种被称为DoubleDirect的技术属于中间人（MITM）攻击的一种。攻击者可以...

12月01日 1,247 次浏览发表评论

简介对于我们的生活来说，web的重要性不言而喻，因为这个看起来简单的几个页面与我们的生活的联系越来越紧密，我们有更多的个人信息由其承载往来于服务器和我们的电脑之间，正因为如此，web的安全也变得越来...

12月01日 1,570 次浏览发表评论

最近两年，PoS恶意软件由于塔吉特、家得宝、Kmart遭遇的POS机攻击而被广泛关注。随着“黑色星期五”购物季的到来，PoS机恶意软件必定会受到关注。 PoS攻击者们不会仅仅依赖他们自己的恶意软件进行...

12月01日 1,583 次浏览发表评论

FreeBuf小科普：了解Stuxnet（震网）病毒 Stuxnet蠕虫病毒（震网，又名超级工厂病毒）是世界上首个专门针对工业控制系统编写的破坏性病毒，能够利用对windows系统和西门子SIMATI...

12月01日 2,490 次浏览发表评论