摘要：
程序漏洞从哪里来• 罪恶的根源：变量• 数据与代码边界不清• 最简漏洞原理 —— shell脚本漏洞 缓冲区溢出• 当缓冲区边界限制不严格时，由于变量传入畸形数据或程序运行错误，导致缓冲区被“撑暴”，从而覆盖了相邻内存区域的数据；• 成功修改内存数据，可造成进程劫持，执行恶意代码，获取服务器控制权等 阅读全文
摘要：
发现弱点• 发现漏洞 • 基于端口服务扫描结果版本信息（速度慢） • 搜索已公开的漏洞数据库（数量大） • 使用弱点扫描器实现漏洞管理从 信息的维度定义 漏洞管理• 信息收集： • 扫描发现网络IP、OS、服务、配置、漏洞 • 能力需求：定义扫描方式内容和目标• 信息管理 • 格式化信息，并进行筛选 阅读全文
摘要：
主动信息收集• 直接与目标系统交互信息• 无法避免留下访问的痕迹• 使用受控的第三方电脑 • 使用代理或已经被控制的主机 • 做好被封杀的准备 • 使用噪声迷惑目标，淹没真实的探测流量• 扫描 • 发送不同的探测，根据返回结果判断目标状态 发现• 识别活着的主机 • 潜在的被攻击目标• 输出一个IP 阅读全文