安全分析 - 标签 - bonelee

MDNS DDoS 反射放大攻击——攻击者假冒被攻击者IP向网络发送DNS请求，域名为“_services._dns-sd._udp.local”，这将引起本地网络中所有提供服务的主机都向被攻击者IP发送DNS响应，列举网络中所有服务

bonelee 2017-09-21 10:00 阅读:1997 评论:0 推荐:0 编辑

mDNS原理的简单理解——每个进入局域网的主机，如果开启了mDNS服务的话，都会向局域网内的所有主机组播一个消息，我是谁，和我的IP地址是多少。然后其他也有该服务的主机就会响应，也会告诉你，它是谁，它的IP地址是多少

bonelee 2017-09-21 09:58 阅读:32548 评论:3 推荐:3 编辑

WAF——针对Web应用发起的攻击，包括但不限于以下攻击类型：SQL注入、XSS跨站、Webshell上传、命令注入、非法HTTP协议请求、非授权文件访问等

bonelee 2017-09-20 12:13 阅读:665 评论:1 推荐:0 编辑

常见的DNS攻击——偷（劫持）、骗（缓存投毒）、打（DDos）

bonelee 2017-09-20 11:23 阅读:5975 评论:4 推荐:0 编辑

DDos游戏行业受攻击最多

bonelee 2017-09-20 10:45 阅读:486 评论:4 推荐:0 编辑

木马——本质就是cs socket远程控制，反弹木马是作为c端向外发起网络请求

bonelee 2017-09-20 10:03 阅读:3174 评论:0 推荐:0 编辑

IPS

bonelee 2017-09-19 19:14 阅读:610 评论:2 推荐:0 编辑

C&C控制服务的设计和侦测方法综述——DDoS攻击，上传从宿主机偷窃的到的信息，定时给感染机文件加密勒索等。

bonelee 2017-09-01 16:51 阅读:2268 评论:1 推荐:1 编辑

Fast Flux技术——本质就是跳板，控制多个机器，同一域名指向极多的IP（TTL修改为0），以逃避追踪

bonelee 2017-09-01 15:54 阅读:2087 评论:3 推荐:0 编辑

http通道就是http代理可以用来翻xxxxx墙——本质上是http上封装tcp协议！

bonelee 2017-09-01 14:46 阅读:372 评论:5 推荐:0 编辑

DNS解析污染原理——要么修改包，要么直接丢弃你的网络包

bonelee 2017-09-01 12:09 阅读:3725 评论:0 推荐:0 编辑

shadowsocks的工作原理——利用socks5代理，将包括dns解析在内的数据包放在socks5（本质tcp socket）的加密流量里

bonelee 2017-09-01 12:07 阅读:13 评论:0 推荐:0 编辑

ICMP 隧道——将流量封装进 IMCP 的 ping 数据包中，旨在利用 ping 穿透防火墙的检测

bonelee 2017-09-01 11:03 阅读:6483 评论:0 推荐:1 编辑

DNS Tunnel判定方法

bonelee 2017-09-01 10:36 阅读:668 评论:0 推荐:0 编辑

蜜罐技术——通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析

bonelee 2017-08-26 10:21 阅读:3823 评论:0 推荐:0 编辑

域名解析举例

bonelee 2017-08-08 10:53 阅读:3873 评论:0 推荐:0 编辑

什么是域名的TTL值？ ——一条域名解析记录在DNS缓存服务器中的存留时间

bonelee 2017-08-08 10:53 阅读:11192 评论:0 推荐:0 编辑

DNS反射放大攻击分析——DNS反射放大攻击主要是利用DNS回复包比请求包大的特点，放大流量，伪造请求包的源IP地址为受害者IP，将应答包的流量引入受害的服务器

bonelee 2017-08-02 08:58 阅读:7786 评论:0 推荐:1 编辑

DNS查询报文实例

bonelee 2017-07-29 15:32 阅读:1784 评论:0 推荐:0 编辑

DNS报文格式（RFC1035）

bonelee 2017-06-29 11:57 阅读:4445 评论:1 推荐:0 编辑

将者，智、信、仁、勇、严也。

Hi，我是李智华，华为-安全AI算法专家，欢迎来到安全攻防对抗的有趣世界。

当前标签：安全分析

公告

搜索

常用链接

我的标签

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论