摘要：
1. 产生原因 HTTP请求走私这一攻击方式很特殊，它不像其他的Web攻击方式那样比较直观，它更多的是在复杂网络环境下，不同的服务器对RFC标准实现的方式不同，程度不同。这样一来，对同一个HTTP请求，不同的服务器可能会产生不同的处理结果，这样就产生了了安全风险。 在进行后续的学习研究前，我们先来认 阅读全文
摘要：
CC(ChallengeCollapsar，挑战黑洞)攻击是DDoS攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求。CC根据其工具命名，攻击者使用代理机制，利用众多广泛可用的免费代理服务器发动DDoS攻击。许多免费代理服务器支持匿名模式，这使追踪变得非常困难。CC攻击的原理就是攻击 阅读全文
摘要：
什么是洪水攻击 洪水攻击（FLOOD ATTACK)是指利用计算机网络技术向目标主机发送大量无用的数据报文，使得目标主机忙于处理无用的数据报文而无法提供正常服务的网络行为。主要原理：利用了网络协议中安全机制或者直接用十分简单的ping资源的方法来对主机造成影响。攻击手段：使用畸形报文让目标机处于处理 阅读全文
摘要：
网络攻击是指利用计算机网络写协议的设计缺陷来进行攻击，常用协议都存在各种的缺陷，可能会被攻击者利用，下面是针对ip协议的一些攻击方式。 分片IP报文攻击 我们知道，为了传送一个大的IP报文，IP协议栈需要根据链路接口的MTU对该IP报文进行分片，通过填充适当的IP头中的分片指示字段，接收计算机可以很 阅读全文
摘要：
信息收集的重要性 信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。 一般将信息收集分为两类 主动和被动 主动信息收集是指通过各种工具直接对往网站进行检测。直接使用工具对网站进行信息探测可以获得较多较全的信 阅读全文
摘要：
1、什么是DDOS DDOS(Distributed Denial of Service)，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。通俗点讲就是利用网络节点资源如：IDC服务器、个人PC、手机、智能设备、打印机、摄像头等对目标发起 阅读全文
摘要：
ARP ARP（Address Resolution Protocol），即地址解析协议，是根据IP地址解析物理地址的一个TCP/IP协议。主机将包含目标IP地址信息的ARP请求广播到网络中的所有主机，并接收返回消息，以此确定目标IP地址的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP 阅读全文
摘要：
• HTTPS协议是以安全为目的的HTTP通道，比单纯的HTTP协议更安全，相当于HTTP的升级版。• HTTPS的安全基础为SSL，就是在HTTP下加入SSL层，意思是HTTPS通过安全传输机制进行数据传输，这种机制可以保护网络发送的所有数据的隐秘性和完整性，降低非侵入性拦截攻击的可能性。HTTP 阅读全文
摘要：
DNS欺骗 在Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bind版本主要为bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.这些bind有个共同的特点,就是BIND会缓存(Cache)所有已经查询过的结果,这个问题就引起了下面的几个问题的存在. 阅读全文
摘要：
DNS( Domain Name System)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它所提供的服务是用来将主机名和域名转换为IP地址的工作 阅读全文