2019年6月13日

安全牛-msf

摘要: 1 阅读全文

posted @ 2019-06-13 08:49 流着眼泪奔跑 阅读(231) 评论(0) 推荐(0) 编辑

安全牛-电子取证

摘要: 1 阅读全文

posted @ 2019-06-13 08:49 流着眼泪奔跑 阅读(185) 评论(0) 推荐(0) 编辑

安全牛-免杀

摘要: 1 阅读全文

posted @ 2019-06-13 08:48 流着眼泪奔跑 阅读(166) 评论(0) 推荐(0) 编辑

安全牛-拒绝服务

摘要: 拒绝服务Dos不是DOS - 利用程序漏洞或一对一资源耗尽的Denial of Service拒绝服务(dos攻击者与被攻击者都是一个节点) DDOS分布式拒绝服务 - 一对一的攻击完全拼各自的资源,效果差 - 多对一的攻击汇聚资源能力,重点在于量大,属于资源耗尽型 历史 - 以前:欠缺技术能力的无 阅读全文

posted @ 2019-06-13 08:48 流着眼泪奔跑 阅读(279) 评论(0) 推荐(0) 编辑

安全牛-流量操作

摘要: 1 阅读全文

posted @ 2019-06-13 08:47 流着眼泪奔跑 阅读(151) 评论(0) 推荐(0) 编辑

安全牛-密码破解

摘要: 1 阅读全文

posted @ 2019-06-13 08:46 流着眼泪奔跑 阅读(239) 评论(0) 推荐(0) 编辑

2019年6月12日

安全牛-WEB渗透

摘要: 1 阅读全文

posted @ 2019-06-12 16:27 流着眼泪奔跑 阅读(178) 评论(0) 推荐(0) 编辑

安全牛-无线渗透

摘要: 无线渗透 与其他节章独立,涵盖面广,可独立成课 无线技术变化快,难度大 既新鲜4刺激有压力山大 我们不会研究很深 一半理论 一半实践 理论是本章最有价值的部分(aircrack-ng suite作者写的一本书) 无线技术是本课程难度最大的一章 协议结构无线技术特点行业迅猛发展 互联网的重要入口 边界 阅读全文

posted @ 2019-06-12 16:25 流着眼泪奔跑 阅读(453) 评论(0) 推荐(0) 编辑

安全牛-提权

摘要: auth.log本地提权已实现本地低权限账号登录 远程溢出 直接获得账号密码希望获取更高权限 实现对目标进一步控制前提:已经登录到目标系统的服务器上,但是得到的是一个低权限用户,进行提权,最终达到全面控制目标系统系统账号之间权限隔离 操作系统安全的基础 用户空间 内核空间系统账号 用户账号登陆时获取 阅读全文

posted @ 2019-06-12 16:15 流着眼泪奔跑 阅读(1413) 评论(0) 推荐(0) 编辑

2019年5月18日

安全牛-溢出漏洞

摘要: 0day漏洞程序漏洞从哪里来罪恶的根源:变量数据与代码边界不清最简漏洞原理—— shell脚本漏洞原理正常情况下,用户向计算机发送一个指令/数据,计算机会把这段代码,作为一个数据进行处理如果程序本身设计的不严,用户向计算机输入的数据/代码,通过某种方法/规则欺骗计算机,让它原本是输入数据部分的内容, 阅读全文

posted @ 2019-05-18 06:17 流着眼泪奔跑 阅读(275) 评论(0) 推荐(0) 编辑

导航