美国千余商店收银系统遭攻击，致交易数据泄露。8月25日消息，美国土安全部表示，超过1000家美国企业正受到新一轮信息安全攻击。此次攻击瞄准了店内收银系统，恶意软件通常会攻击POS系统，当用户使用银行卡刷卡支付时窃取数据。近日，国际物流公司UPS表示公司的系统感染了POS恶意软件，可能导致去年1月至....
分类：
其他好文 时间：
2014-09-05 09:52:21
阅读次数：
245
志对于安全来说，非常重要，它记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。正因为如此，抚琴煮酒特的将它整理成一篇比重跟硬..
分类：
系统相关 时间：
2014-09-04 19:20:20
阅读次数：
324
渗透测试中情报搜集需要完成两项重要任务：1.通过信息搜集工作，确定渗透测试目标范围。2.通过情报信息搜集，发现渗透测试目标的安全漏洞与脆弱点，为后续的渗透攻击提供基础。通过DNS和IP地址挖掘目标网络信息1.whois查询whois是一个用来查询域名注册信息数据库的工具。在kali下操作，首先在sh...
分类：
其他好文 时间：
2014-09-04 18:52:39
阅读次数：
216
关于软件系统漏洞的问题，其中最常见的一个是跨站脚本漏洞，网上有很多相关的资料。
突发奇想，怎么能将写好的攻击代码转为Unicode编码后，进行攻击呢？明文攻击很容易被拦截，但是转义后则成功的概率比较大。
但是网上的资料，都是介绍攻击的原理，很少有说怎么将攻击代码转为Unicode编码，以下是同事写的一个小方法，供大家写拦截功能时，测试用。
不建议使用该代码做非法勾当！后果自负。
packa...
分类：
其他好文 时间：
2014-09-04 15:04:09
阅读次数：
142
借助tcpdump统计http请求这里所说的统计http请求，是指统计QPS(每秒请求数)，统计前十条被访问最多的url。一般做这样的统计时，我们经常会使用网站访问日志来统计。当我们来到一个陌生的服务器环境，需要立即统计当前前十条被访问最多的url,来初步确定是否存在攻击行为，使用tcpdump则简...
分类：
其他好文 时间：
2014-09-04 14:46:09
阅读次数：
251
ProFTPd Local pr_ctrls_connect Vulnerability - ftpdctl 漏洞及攻击代码分析
CVE-2006-6563...
分类：
其他好文 时间：
2014-09-04 11:53:09
阅读次数：
239
字符串全排列扩展----八皇后问题题目：在8×8的国际象棋上摆放八个皇后，使其不能相互攻击，即任意两个皇后不得处在同一行、同一列或者同一对角斜线上。下图中的每个黑色格子表示一个皇后，这就是一种符合条件的摆放方法。请求出总共有多少种摆法。由于八个皇后的任意两个不能处在同一行，那么这肯定是每一个皇后占据...
分类：
其他好文 时间：
2014-09-03 21:13:47
阅读次数：
196
列出了交换网络中可能存在的攻击方式，并列出针对这些攻击的加固思路。后续再详细分析交换网络中存在的攻击的原理及加固原理。
分类：
其他好文 时间：
2014-09-03 14:35:26
阅读次数：
224
Web的攻击，大部分是来自于外部，如Url上添加一些字段注入($_GET输入)，表单的提交注入(一般为$_POST)，所以在接收数据时对数据进行过滤，是很有必要的。 ? 一. ?一般php自带的过滤方法有: ? ? 1.空过滤...
分类：
Web程序 时间：
2014-09-03 13:24:36
阅读次数：
361
个人文件、操作系统和BIOS可能会受到攻击杀毒软件的影响因素：更新的频率和范围、启发式扫描引擎的质量同时安装两个杀毒软件相互之间会有影响保持杀毒软件和反恶意软件更新至最新，使用的方式：全盘扫描、重启、全盘扫描留意地址栏的提示信息不要轻易相信发送过来的链接密码长度至少设置到8位（大写、小写字母、数字、...
