Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报特点：这种可以扩展的模型将负载控制，编码器，无操作生成器和漏洞整合在一起，使MetasploitFramework成为一种研究高危漏洞的途径。它集成了各平台上常见的溢出漏洞和流行的shellcode，并且不断更新。最新版本的MSF包含
分类：
Web程序 时间：
2018-04-27 17:55:47
阅读次数：
2976
区块链兄弟社区，区块链技术专业问答先行者，中国区块链技术爱好者聚集地 作者：吴寿鹤，《区块链开发实战——以太坊关键技术与案例分析》的第一作者，《区块链开发实战——Hyperledger Fabric关键技术与案例分析》联合作者，IONChain 离子链 首席架构师，hyperLedger核心项目开发 ...
分类：
其他好文 时间：
2018-04-27 13:24:48
阅读次数：
182
实验前的了解：MSF的六种模块 Exploit模块 是利用发现的安全漏洞或配置弱点对远程目标系统进行攻击，以植入和运行攻击载荷，从而获得对远程目标系统访问权的代码组件。 形象点来说就是攻击模块 Payload模块 是在渗透成功后促使目标系统运行的一端植入代码，通常作用是为渗透攻击者打开在目标系统上的 ...
分类：
其他好文 时间：
2018-04-25 00:20:14
阅读次数：
204
用OSSIM平台轻松发现“心脏出血”漏洞“心脏出血”漏洞作为目前互联网中存在的最为严重网络安全漏洞，攻击者借助“心脏出血”漏洞可以获取用户上网的账户、密码以及网上交易等众多敏感信息，因此我们必须提前测试并想法对这类漏洞进行修复，从而保证网上交易的安全。下文介绍如何用OSSIM平台来检测“心脏出血”漏洞的具体方法。首先登陆OSSIM平台的WebUI界面，打开SIEM控制台菜单。我们通过数据源插件过滤
分类：
其他好文 时间：
2018-04-23 00:06:00
阅读次数：
194
利用服务器相关（存在安全漏洞的）应用服务，来恶意的获取服务器上本不可访问的文件访问权限
分类：
其他好文 时间：
2018-04-20 16:11:17
阅读次数：
86
本文记录了通过AppScan 8.0.3工具进行扫描的安全漏洞问题以及解决方案， 1、使用SQL注入的认证旁路 问题描述： 解决方案： 一般通过XSSFIlter过滤器进行过滤处理即可,通过XSSFIIter过滤一些关键字符。可以参考博文 2、已解密的登录请求 一般通过配置weblogic的ssl进 ...
分类：
移动开发 时间：
2018-04-18 15:17:37
阅读次数：
418
第1节 教材学习内容总结 本周学习了教材第十一、十二章的内容。 1.Web应用程序安全攻防 1.1 web应用体系结构及其安全威胁 web应用体系结构 “瘦”客户端：浏览器，完成数据显示与展示内容的渲染功能； “胖”服务器：web服务器软件、web应用程序、后端数据库。 通过经典三层架构：表示层、业 ...
分类：
其他好文 时间：
2018-04-07 21:05:33
阅读次数：
251
0002安全问题的根源1.全面把握安全，不要追求局部片面的安全不得不说的是，要想在安全行业有所造诣。所要学习的知识面是非常广的，安全不是片面的，虽然从某个方面看上去你的系统是安全的，但是其他方面呢？有句话是这么说的，一颗老鼠屎能搅坏一锅汤。安全更是如此，对于一个系统，知道有一个小小的地方出现安全漏洞，就能被黑客利用，从而使整个系统遭到破坏。正所谓没有绝对安全的系统，所以我们在对待安全这个事情上，是
分类：
其他好文 时间：
2018-04-05 14:35:23
阅读次数：
162
Nessus基础知识Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一。Nessus概述Nessus通常包括成千上万的最新的漏洞，各种各样的扫描选项，及易
分类：
其他好文 时间：
2018-03-28 11:02:13
阅读次数：
195
HostOnly Cookie 要理解HttpOnly的作用，要先弄懂XSS攻击，即跨站脚本攻击，大伙可以Google一下看看XSS到底是什么，来自wikipedia的解释： 跨网站脚本（Cross site scripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞 ...
分类：
其他好文 时间：
2018-03-19 13:30:02
阅读次数：
245
