原理 中间人攻击（Man in the Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。简而言之，所谓的MITM攻击就是通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫 ...
分类：
其他好文 时间：
2018-06-28 00:03:02
阅读次数：
255
前 言 信息安全绝对不是单指某一件事，现代信息安全的边界随着现代信息技术的扩展与延伸而延长。与此同时，入侵者与入侵手段也在增长，这使得安全防护无法仅仅依靠“木桶短板”模型找出最薄弱点进行加固就能保证安全。 那么，我们就需要用一种系统的、全方位的模型去构思与安全有关的整个系统，并能够根据不同场景，动态 ...
分类：
其他好文 时间：
2018-05-03 10:21:15
阅读次数：
227
从简单的cisco的端口安全到接口EOU认证，再到DOT1X认证在终端安全领域不断的交替更新。随着社会的不断发展，安全性的要求不断提升。终端规范化这种趋势在默默的进行着，同时入侵手段也是同步发展，使这个终端安全行业不断地发展。在中国，无现金支付已经成为潮流，能把这样一个..
分类：
其他好文 时间：
2017-06-23 10:22:47
阅读次数：
176
网页挂马是攻击者惯用的入侵手段，其影响极其恶劣。不仅让站点管理者蒙羞，而且殃及池鱼使站点的浏览者遭殃。不管是站点维护者还是个人用户，掌握、了解一定的网页挂马及其防御技术是非常必要的。 1、关于网页挂马 网页挂马就是攻击者通过在正常的页面中(通常是网站的主页)插入一段代码。浏览者在打开该页面的时候，这 ...
分类：
其他好文 时间：
2016-10-23 19:58:57
阅读次数：
187
接下来，单独讲一下暴力破解，这个在渗透测试的时候，也是非常重要的入侵手段。 在此，我只讲一下关于web方面的暴力破解，其他如：主机，防火墙，数据库等等的暴力破解，就不讲了，大家可以自行百度，自行学习，一定得养成独立自学的习惯，遇到问题，再去解决，即，带着疑问去找答案，而不是填鸭式的学一些东西，其实， ...
分类：
其他好文 时间：
2016-04-20 17:37:27
阅读次数：
590
0、导读 在MySQL里，如何识别并且避免发生SQL注入风险 在MySQL里，如何识别并且避免发生SQL注入风险 1、关于SQL注入 互联网很危险，信息及数据安全很重要，SQL注入是最常见的入侵手段之一，其技术门槛低、成本低、收益大，颇受各层次的黑客们所青睐。 一般来说，SQL注入的手法是利用各种机 ...
分类：
数据库 时间：
2016-04-20 15:03:02
阅读次数：
219
大家好我是小徐看见标题也许大家都知道了，对于入侵最基础的内容，还是要发上来，给大家仔细的学习，知道了各个端口的作用，利于实施入侵手段及自己防卫！请大家好好牢记！1tcpmux这显示有人在寻找SGIIrix机器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被..
分类：
其他好文 时间：
2016-03-26 08:54:28
阅读次数：
261
