ATT&CK实战系列——红队实战（一） 靶机简介 红日靶场 ATT&CK实战系列——红队实战（一） 红队实战系列，主要以真实企业环境为实例搭建一系列靶场。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。虚拟机所有统一密码：hongrisec@2019。 靶场地址：http://vul ...
分类：
其他好文 时间：
2020-10-16 10:36:42
阅读次数：
53
参照实验楼中的缓冲区溢出实验https://www.shiyanlou.com/courses/231理解缓冲区溢出攻击 ...
分类：
其他好文 时间：
2020-10-13 16:59:41
阅读次数：
18
一、引入 1、网站因tcp受到的攻击 1）DoS（Denial of Service，拒绝服务） 2）DDoS(Distributed Denial of Service，分布式拒绝服务) 2、监控关键的状态 注：SYN_RCVD状态一般正常情况下监控不到，出现DDoS攻击时，才能监控到，所以zab ...
分类：
其他好文 时间：
2020-10-08 19:27:55
阅读次数：
25
1. 三次握手 三次握手是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。进行三次挥手的主要作用就是为了确认双方的接受能力和发送能力是否正常，以及指定自己的初始化序列号为后面的可靠性传输作准备。本质上就是连接服务器指定端口，建立TCP连接，并同步连接双方的序列号和确认号，交换TCP窗口大小 ...
分类：
其他好文 时间：
2020-10-05 22:15:14
阅读次数：
28
研究人员发现人工智能技术对确保敏感信息安全来说是一种非常好的工具。由于可以快速处理数据和预测分析，人工智能广泛应用于自动化系统和信息保护等领域。事实上，确保数据安全也是目前人工智能技术的实际应用，同时也有黑客利用人工智能技术进行攻击活动。 使用越多的人工智能技术进行保护，就越有可能应对使用先进技术的 ...
分类：
其他好文 时间：
2020-09-24 00:08:52
阅读次数：
38
局域网攻击 ARP欺骗 arp地址转换协议，工作在数据链路层，IP和mac地址的转换 arp -a arp表 tcp/ip 五层： 物理层 数据链路层 网络层 传输层 应用层 arping 实现 arp攻击 1 #Arping简要使用 2 -d arp缓冲清理 3 -A：与-U参数类似，但是使用的是 ...
分类：
其他好文 时间：
2020-09-23 23:01:30
阅读次数：
43
n皇后问题是将n个皇后放置在n*n的棋盘上，皇后彼此之间不能相互攻击(任意两个皇后不能位于同一行，同一列，同一斜线)。 给定一个整数n，返回所有不同的n皇后问题的解决方案。 每个解决方案包含一个明确的n皇后放置布局，其中“Q”和“.”分别表示一个女王和一个空位置。 在线评测地址： LintCode ...
分类：
其他好文 时间：
2020-09-18 03:27:41
阅读次数：
28
JWT修改伪造攻击 什么是JWT？ JSON Web Token（JSON Web令牌）是一种跨域验证身份的方案。JWT不加密传输的数据，但能够通过数字签名来验证数据未被篡改（但是做完下面的WebGoat练习后我对这一点表示怀疑）。 JWT分为三部分，头部（Header），声明（Claims），签名 ...
分类：
其他好文 时间：
2020-09-18 00:07:31
阅读次数：
40
SQL注入 参考: https://www.kanxue.com/book-6-110.htm 原理 在owasp发布的top10 漏洞里面，注入漏洞一直是危害排名第一，其中数据库注入漏洞是危害的。 当攻击者发送的sql语句被sql解释器执行，通过执行这些恶意语句欺骗数据库执行，导致数据库信息泄漏 ...
分类：
数据库 时间：
2020-09-17 23:02:38
阅读次数：
35
前言 作为一名程序员，高并发系统是技术栈中必不可少的，高并发是指在同一个时间点，有很多用户同时的访问URL地址，比如：淘宝的双11，双12，就会产生高并发，如贴吧的爆吧，就是恶意的高并发请求，也就是DDOS攻击，再屌丝点的说法就像玩撸啊撸被ADC暴击了一样,那伤害你懂得(如果你看懂了，这个说法说明是 ...
分类：
其他好文 时间：
2020-09-17 20:05:22
阅读次数：
46
