探索黑客技术攻防,实战研究与安全创新

导航菜单

分类:网络安全

为广大网络安全爱好者和安全从业人员提供最新的安全资讯,这里的安全信息文章让你能更好的保护自己,维护自己的网络安全。

巧借Gmail实现桌面远程控制操作

巧借Gmail实现桌面远程控制操作
提起远程控制操作,大家都会想到终端服务,远程桌面,RadminAdministrator,TeamViewer等专业的远程控制工具。而邮箱只是用来收发邮件的,似乎和远程控制没有什么联系。而今天危险漫步推荐大家使用Gbridge这款独特的软件,就可以打破上述“陈规陋习”。Gbridge可以让您借助于...

揭秘SNMP黑客攻防战

揭秘SNMP黑客攻防战
提起SNMP(SimpleNetworkManagementProtocol,简单网络管理协议),—般用户可能比较陌生。但是对于网络管理员来说,却是经常使用到的技术。SNMP用于在网络环境中管理网络节点(包括服务器、工作站、防火墙,路由器、网络打印机等网络设备),几乎所有的网络设备都可以通过...

查端口的“集结号”

查端口的“集结号”
在网络安全领域中,“端口”(Port)应该算是个兵家常争之地,是计算机与外界通讯交流的出口,就好比是信息流通的“窗口”。从理论上讲,一台计算机可以有65536(即2的16次方)个端口,例如通过80端口来上网冲浪(HTTP服务)、通过21端口来进行FTP文件传输;当然,木马也是通过控制端口通信来进行各...

为终端服务巧设安全防线

为终端服务巧设安全防线
小李是一家公司的网络管理员,为了便于工作,小李在公司的服务器上启动到终端服务,这样小李不管在任何地方,都可以对服务器进行远程操控。不过某天当小李远程登录到服务器之后,发现服务器的配置被修改得乱七八做,而且公司网站也遭到了篡改。在服务器中明显发现了黑客入侵的痕迹,看来肯定是黑客利用某些系统漏洞,破解了...

我们的密码是一张图片

我们的密码是一张图片
我们的生活现在是越来越依赖网络,我们的网络身份也是越来越多。这本是好事,然而麻烦也随之而来:如果不想冒一套密码走遍天下的风险,那每当我们多一个ID,就要多记住一套密码。而出于安全的考虑,现在的密码多会限制不能为弱口令,密码的长度和组合还有规定(例如QQXXXWXMB,.),光是想一套密码就够让我们费...

DNS区域传送的伪造

DNS区域传送的伪造
一、前言许多人将黑站和渗透测试相提并论,危险漫步认为其实这是不对的,概念和行为都是不一样的。其一,入侵就是往往他们只是拿下一个网站的websheU,或者单纯提权来拿到一台服务器,一个公司或者一个组织,网络规模中并不止一台服务器而已;其二,渗透测试是以入侵者的身份合法地对一个规模的网络各个能够穿透的地...

把校园网跟宽带搞一起

把校园网跟宽带搞一起
危险漫步上大学的时候,上网是不可少的,学校上网有两种方式:1、用校园网,校园网可以免流量上校网(查课表什么的),但是校园网用的人多,学校机器老旧,网速不给力。2、用联通宽带,网速刚刚的!但是校园有些资源用不了。当时,危险漫步用的是笔记本,宽带是联通宽带,但我又得用校园网于是便想了一个办法;具体来说是...

莫名其妙的主页

莫名其妙的主页
浏览器主页是个很重要的东西,很多恶意软件都强行修改主页达到宣传自己或是传播病毒的目的,最近总是在网上看到不少关于主页无法改回的求救贴,开始以为只是新手提出这样的问题也就没太在意,直到今天终于也经历了一次。不知道从什么时候起,我的电脑主页被改成了其他的网站,主页的设置怎么说也算注册表的一个敏感项,而杀...

妙招提高系统安全

妙招提高系统安全
在Windows的运行过程中,会产生各种系统事件,这些事件都记录在系统日志文件中。打开事件查看器,在其中提供了“应用程序”、“安全性”、“系统”等三类日志文件。有经验的系统管理员,往往通过分析这些系统日志,就可以掌控解系统中发生的重要事件。例如,当黑客侵入系统后,其行踪往往被Windows记录在各种...

浅析网络交易中的隐患

浅析网络交易中的隐患
相信很多朋友都玩过网络游戏,尤其是在游戏里收购游戏物品。每天手动收购非常繁琐,用按键精灵制作的自动交易又不效率、又不能后台挂着干别的事等,也很有可能导致交易BUG(在处理和玩家在交易时逻辑没作好)使得可以进行欺骗(指玩家放上物品后又取回物品但是钱却到了对方的角色上了)这是非常危险的。难道就没有即效率...