非法终端接入管控的三部曲：控、查、导Jackzhai一、问题的提出：入侵者想要绕过网络的边界措施，直接入侵到网络内部，途径一般有两个：一是内部的主机“主动”建立新通道，连接到外边的网络上，入侵者顺着这个不受控“通道”进入网络；二是外部入侵者能够找到绕过边界安全措施..
分类：
其他好文 时间：
2015-12-22 06:42:44
阅读次数：
214
nmap提供了四项基本功能（主机发现、端口扫描、服务与版本侦测、OS侦测）及丰富的脚本库。Nmap既能应用于简单的网络信息扫描，也能用在高级、复杂、特定的环境中：例如扫描互联网上大量的主机；绕开防火墙/IDS/IPS；扫描Web站点；扫描路由器等等。简要回顾Nmap简单的扫描方式：全面扫描：nmap...
分类：
其他好文 时间：
2015-12-21 20:10:11
阅读次数：
240
一、apk中方法数量./android-sdk-linux/build-tools/23.0.2/dexdump -f apk路径 | grep method_ids_size二、jar中方法数量（转载）#! /bin/sh # 获得输入的jar文件JAR_FILE=$1; # 这里直接使用dx.....
分类：
编程语言 时间：
2015-12-08 14:20:52
阅读次数：
795
.Net开发的部分知名网站案例：http://www.godaddy.com 全球最大域名注册商http://www.ips.com 环迅支付，国内最早的在线支付平台http://www.icbc.com.cn中国工商银行http://www.vancl.com 凡客诚品http://www....
分类：
Web程序 时间：
2015-11-28 19:49:38
阅读次数：
130
0x00 背景sqlmap中的tamper脚本来对目标进行更高效的攻击。由于乌云知识库少了sqlmap-tamper 收集一下，方便学习。 根据sqlmap中的tamper脚本可以学习过绕过一些技巧。 我收集在找相关的案例作为可分析什么环境使用什么tamper脚本。 小学生毕业的我，着能偷偷说一下多...
分类：
数据库 时间：
2015-11-19 11:21:10
阅读次数：
272
1.需求：数据在前台显示，但是每个条记录的颜色要有点不同1.java后台数据的处理 String ids=""; for(int x=0;x${sign.signword}js：
分类：
Web程序 时间：
2015-11-17 16:46:27
阅读次数：
170
现象：barnyard2运行一段时间后，会自行停止，未在/var/log/barnyard2或/var/log/suricata中发现相关日志。排查：在/var/log/message中存在以下记录kernel: barnyard2[3747]: segfault at 350 ip 0000003...
分类：
数据库 时间：
2015-11-12 11:46:28
阅读次数：
244
IPS:入侵防御系统IDS入侵检测系统入侵检测系统（IDS）对那些异常的、可能是入侵行为的数据进行检测和报警，告知使用者网络中的实时状况，并提供相应的解决、处理方法，是一种侧重于风险管理的安全产品。入侵防御系统（IPS）对那些被明确判断为攻击行为，会对网络、数据造成危害..
分类：
其他好文 时间：
2015-11-09 19:07:42
阅读次数：
261
转载来自：【IPS分析】Snort语法规则说明及实例讲解方向操作符：方向操作符"->"表示规则所施加的流的方向。方向操作符左边的ip地址和端口号被认为是流来自的源主机，方向操作符右边的ip地址和端口信 息是目标主机，还有一个双向操作符""。它告诉snort把地址/端口号对既作为源，又作为目标来考虑。...
分类：
其他好文 时间：
2015-11-09 15:15:39
阅读次数：
497
delphi OleVariant转换RecordSetuses Data.Win.ADODB;vds : OleVariant;aRecordSet : _Recordset;ADODataSet1.Recordset := IDispatch( vds ) as _Recordset;ids: ...
