云安全攻防

网站安全攻防：降本增效的解决之道

在互联网时代，网站安全问题备受关注。网站遭受各种攻击的风险一直存在，这不仅威胁到网站的正常运行，也可能导致用户信息泄漏等严重后果。因此，对于网站管理员和业主而言，了解如何解决网站被攻击的问题显得尤为重要。本文将从降本增效的角度，向您介绍一些实用而经济的解决之道。使用Web应用防火墙（WAF）Web应用防火墙是一种专门用于保护网站免受各种网络攻击的工具。它可以监测、过滤和阻止来自互联网的恶意流量，从
剑盾云安全专家·2023-12-05 16:14

Socket和Http的通讯原理，遇到攻击会受到哪些影响以及如何解决攻击问题。

德迅云安全-领先云安全服务与解决方案提供商Socket和HTTP通信原理：Socket通信原理：Socket是一种应用程序编程接口（API），用于在单个进程或多个进程之间进行通信。
德迅云安全-初启·2023-12-05 07:27

网络入侵敲响警钟，数据安全不容忽视！

据网络安全机构Sophos调查显示，云安全事件随时都会出现。据该公司公布的《2021年云安全状况》，有近3/4的公司受到云安全攻击的影响，恶意软件，勒索软件，云泄漏以及配置错误等问题成为最大威胁。此外
b06a9528e97a·2023-12-04 23:36

攻防世界——easyEZbaby_app

下载完成后是个apk文件，也就是这道题是安卓逆向需要使用到的工具：jadx，或者jbe这些都可以在52pojie上面搜到我用jadx来进行的操作这个文件一般是窗口界面，点击然后中间这个一般就是主函数（师傅说的）然后就到了这个界面很明显就锁定到了这个地方我们可以发现flag是由obj1和obj2组成可以发现obj1是用户名，obj2是密码在主函数下面紧跟着就是这两个函数我们先来看用户名部分publi
_Nickname·2023-12-04 23:25

攻防世界Reverse简单难度bad_python题解

开始分析拿到的是一个pyc文件，反编译回py文件即可查看源码反编译出错，百度后了解到是文件头有问题，可以自行编译一个pyc文件，按照该正常文件头修改所给文件头即可自行编译pyc文件根据文件名得到编译环境为python3.6，所以执行下面的代码也应在python3.6下#代码开头需导入py_compileimportpy_compile#随意写正确的python代码即可defprint_hi(nam
shenkong_·2023-12-04 23:54

攻防世界部分题目+python学习

攻防世界部分题目:1.考察网站robots页面的查看:网页地址后面加/robots.txt即可查看2.backup考察备份文件名的后缀:index.php加个bak就是备份文件，自动下载了3.cookie
Double_Black1213·2023-12-04 23:21

bad_python

攻防世界(xctf.org.cn)前戏下载文件，解压完成后是这个一个pyc文件这里要用到python的反编译要用到的工具有两个1.python自带的uncompyle62.pycdc文件——比uncompyle6
_Nickname·2023-12-04 23:50

华为云安全组规则

初始发布cce，快被安全组搞死了。现在把自己的研究成果综合一下，在这里给自己留痕，希望对迷惑的朋友有帮助。先搞懂安全组是个啥东东：安全组规则操作场景安全组实际是网络流量访问策略，通过访问策略可以控制流量入方向规则和出方向规则，通过这些规则可以为加入安全组内的云服务器、云容器、云数据库等实例提供安全保护。安全组的访问策略由入方向规则和出方向规则共同组成。安全组规则遵循白名单规则，具体说明如下：入方向
诸法空性·2023-12-04 23:17

攻防世界fileclude

首先打开环境进入环境代码分析我们可以看出我们所找的flag就在flag.php这一个文件夹中，然后我们可以看出有两个变量$_GETfilel1和$GET_filel2,我们要获取到；两个变量的get数据给到filel1和filel2。构造payload，这里文件包含的file1使用的是php伪函数进行传输的，file2使用的data://text/plain进行内容的传入注入“?file1=php
正在努力中的小白♤·2023-12-04 16:20

寿险公司通过开源治理保障数字创新，安全打通高质量服务新通道

同时，大数据时代的不断发展，深刻影响了网络攻防方式，而金融
开源网安·2023-12-04 15:09

The Big IAM Challenge 云安全 CTF 挑战赛

TheBigIAMChallenge云安全CTF挑战赛今天，我们来做一下有关于云安全的CTF挑战赛TheBigIAMChallenge,旨在让白帽子识别和利用IAM错误配置，并从现实场景中学习，从而更好的认识和了解
千负·2023-12-04 11:12

CBA本土球员控卫榜，个人数据是关键，再有就是基于球队战绩！

近些年篮球发展，控卫的攻防两端要求都在提升，说白点就是趋于全能
陈晖篮球·2023-12-04 08:39

攻防靶场｜Vulnstack2靶场之CS实战

0x00简介最近学点攻防，拿靶场练练手，大佬轻喷哈。靶场简介：红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。
灼剑（Tsojan）安全团队·2023-12-04 05:43

注册 【网络安全】红队攻防之基础免杀

引言本文主要介绍“反射型dll注入”及“柔性加载”技术。反射型dll注入为什么需要反射型dll注入常规的dll注入代码如下：intmain(intargc,char*argv[]){HANDLEprocessHandle;PVOIDremoteBuffer;wchar_tdllPath[]=TEXT("C:\\experiments\\evilm64.dll");printf("Injecting
百事没事阿·2023-12-04 05:12

攻防实战：如何检测或优化内存中的.NET Tradecraft

概述对于红队的攻击操作来说，使用内存中的Tradecraft所起到的效果变得越来越大，这主要是由于EDR不断进行功能改进，已经使越来越多的蓝队获得了监测运行中内存的能力。此前，我们曾经讨论过将混淆处理集成到管道中的方法，也讨论过如何绕过Windows事件跟踪的方式，这两种方法都可以有助于减少蓝队用于检测内存中Tradecraft的有效指标。PentestLaboratories近期发表了一篇题为《
systemino·2023-12-04 05:12

红队攻防实战之某商城Getshell

此后如竟没有炬火，我便是唯一的光信息收集端口扫描nmap-T4-A-p1-65535可以看到目标系统开放22、80、888、3306、8800端口敏感文件扫描http:///admin/login.html后台登陆地址泄露漏洞挖掘phpinfo信息泄露phpinfo信息泄露，此站为LinuxThinkphp代码执行Getshell：http:///index.php?s=index/think\a
各家兴·2023-12-04 05:12

红队攻防实战之Access注入

若盛世将倾，深渊在侧，我辈当万死以赴访问漏洞url:1.Access联合查询判断是否有注入and1=1正常，and1=2出错判断字段数orderby7正常orderby8出错爆破出表名并判断回显点为2，5查看字段内容，将字段名填入回显点1MD5解密2.Access偏移注入按上面的步骤判断出表名和字段数之后开始使用偏移注入偏移量就是逐步增加或递减，直到出现结果。*表示可代替的字符串，用*代替7，返回
各家兴·2023-12-04 05:39

怎么运营网站不受漏洞攻击

德迅云安全为此也推出了漏洞扫描功能。下面我们来着重讲解下漏洞扫描的各项功能。漏洞扫描的主要功能是什么？漏洞扫描系统是一种自动化的工具，用于发现和报告计算机网络系统中的安全漏洞。定期
德迅云安全-小潘·2023-12-04 05:51

五分钟带你看完黑客设备

另外，最后我们攻防有道，也会介绍如何采取有效措施来保护自己免受威胁。黑客：黑客攻击就是未经授权访问、使用我们设备、系统、数据。黑客并不总是下
程序猿～厾罗·2023-12-04 00:14

巅峰舰队

游戏收录各国顶级战舰，多种战斗阵型任你选择，自由操控不同种类的战舰与敌方激战；四大军事战术，独特的攻防系统，让你及时了解敌军的一举一动；百万舰队全球争霸，感受万舰齐发的辉宏气势，还等什么，赶快来称霸大洋吧
爱你的虎口我脱离了危险·2023-12-04 00:59

漏洞攻击比较常见的处理方式，以及为为什么需要WAF保障安全。

德迅云安全-领先云安全服务与解决方案提供商如果日常网站在运行中遭受恶意漏洞攻击，可以参考以下几种常见的措施：立即断开网络连接：发现网站被攻击时，首先要做的是立即断开网站与互联网的连接，以阻止攻击者进一步入侵和破坏
德迅云安全-初启·2023-12-03 15:40

游戏被流量攻击会有什么样的影响，该用什么样的防护方式去处理

德迅云安全-领先云安全服务与解决方案提供商德迅云游戏盾专门针对游戏进行防护，可免费提供防护方案~如果游戏被流量攻击会产生以下影响：服务器过载：流量攻击会导致游戏服务器接收到的请求数量急剧增加，超出服务器的处理能力
德迅云安全-初启·2023-12-03 15:40

德迅云安全告诉您 网站被攻击怎么办-SCDN来帮您

安全加速（SecureContentDeliveryNetwork，SCDN）是德迅云安全推出的集分布式DDoS防护、CC防护、WAF防护、BOT行为分析
德迅云安全-甲锵·2023-12-03 15:40

https端口攻击、80 443端口攻击，该如何去处理SSL/TLS加密攻击---德迅云安全

德迅云安全-领先云安全服务与解决方案提供商HTTPS端口攻击是指攻击者利用HTTPS（基于SSL/TLS加密的HTTP）流量进行攻击，通常是通过加密通道传输恶意流量，绕过传统的防火墙和攻击检测系统。
德迅云安全-初启·2023-12-03 15:10

什么是高防SCDN？ 为什么CDN会带有S？网站有必要接入SDN吗？

德迅云安全-领先云安全服务与解决方案提供商高防SCDN（SecureContentDeliveryNetwork）是指一种高防御能力和高性能的内容分发网络（CDN）服务。
德迅云安全-初启·2023-12-03 15:10

为什么现在的单线网络逐步被BGP多线网络所淘汰，什么是BGP多线网络，德迅云安全BGP多线的网络的优势在什么地方？

德迅云安全-领先云安全服务与解决方案提供商随着用户对网络的需求不断提高，现在单线的网络已经逐步被BGP网络淘汰的原因有以下几点：可靠性：BGP网络具有更强的容错能力。
德迅云安全-初启·2023-12-03 15:10

网站被攻击如何正确防护

专门为网站做防护的云WAF-网站应用防护全称WEBApplicationFirewall（网站应用防火墙），基于云安全大数据实现，为客户提供实时防护，有效阻拦漏洞攻击、恶意扫描等黑客行为，避免客户的网站资产数据泄露
德迅云安全-初启·2023-12-03 15:39

德迅云安全的日常网站安全性措施、以及更多网站安全工具的推荐与使用。

要确保网站的安全性，可以采取以下措施：更新和维护：定期更新网站的操作系统、应用程序和插件，确保使用的是最新版本，以修复已知的安全漏洞。强密码策略：使用强密码，包含字母、数字和特殊字符的组合，并定期更改密码。避免使用常见的密码或者将密码在多个网站重复使用。限制用户访问权限：确保每个用户都只拥有必要的权限，并根据需要定期审查和更新权限。数据备份：定期备份网站数据，确保在出现数据损坏或丢失的情况下可以进
德迅云安全-初启·2023-12-03 15:09

浓眉哥42分统治比赛，NBA赛事前瞻：湖人队有望满血复活，太阳队似乎陷入困境

北京时间5月10日，湖人主场迎战太阳，浓眉哥安东尼·戴维斯在比赛中统治了攻防两端，全场砍下42分12篮板5助攻3抢断3盖帽，带领球队战胜太阳。
米哥说球·2023-12-03 13:51

智安新闻丨智安网络【一站式等保云平台】产品发布会，荣耀开启！

2021年8月8日，中国在东京奥运会比赛全部结束，夺得38金32银18铜的佳绩；恰东奥期间，成都疫情突发，成都智安同事在居家云办公的同时，也一起开启了云看奥运的旅程，云上经济蓬勃发展的今天，云安全同样成为不可忽视的一环
智安网络·2023-12-03 10:34

智安网络|探索云安全合规要求：等保2.0时代的新趋势解析

随着信息技术的不断发展和应用的广泛普及，信息安全问题日益凸显，特别是在云计算时代，企业对于云平台的安全保障需求更为迫切。等级保护（等保）作为我国信息安全的基本要求，已经进入了2.0时代，对于云等保安全合规要求也有了新的解读和要求。一、等保2.0时代的等级划分在等保2.0时代，等级保护将云计算分为低、中、高三个等级。不同等级的云平台对安全技术、管理制度和风险评估要求不同，企业需要根据自身数据等级和业
智安网络·2023-12-03 10:32

国内最强的6个网安巨头，学网安不想进这的都没啥前途！

二、360网络攻防实验室虽然他们的产品360卫士老是被人诟病，但丝毫不影响360在国内黑客界的地位，业界一直有这么一个传言，国内顶尖的黑客不是在监狱就是在360，可想而知
网络安全叶师傅·2023-12-03 07:52

CTF比赛是什么？需要学哪些东西，1篇文章给你讲透彻！

三、网络安全学习资源1.学习路线2.视频教程3.工具包、面试题和源码很多学习网络攻防的人都想参加CTF打比赛证明自己，但千万不要盲目打比赛，这篇文章我给你讲清楚关于CTF具体是什么情况，以及你要学哪些东西
程序员霸哥·2023-12-03 06:17

遥控车钥匙算法之KeeLoq

但遥控车钥匙的攻防一直是行业内的高光领域，是车联网安全工程师理解车联网安全的重要起点之一。
车联网安全杂货铺·2023-12-03 03:32

靶机DC-1攻防

实验环境：DC-1与kali在同一网段：192.168.0.0/24DC-1MAC地址：00:0C:29:a6:cd:cekaliIP：192.168.0.1080x01信息收集使用netdiscover工具查找ipnetdiscover是一款ARP侦察工具，通过网络中的ARP包来确定IPnetdiscover-ieth0-r192.168.0.0/24#i指定网卡r指定网段dc-1ip：192.
jay_wong_1996·2023-12-02 23:49

P8A110-A120经典赛题

Web应用程序SQLInject安全攻防任务环境说明：服务器场景：WebServ2003（用户名：administrator；密码：空）服务器场景操作系统：MicrosoftWindows2003Server
明裕学长·2023-12-02 22:05

python中的后渗透|也可用于AWD攻防--shell管理

在所有的旋律中，wing对说散就散最专一！wing0x00前言在平时或者线下AWD的时候，有一个shell管理器可以让我们打到事半功倍的效果。前提你要能获得别人shell，不然这个也没什么用了。我这里写好的这个只是一个思路，真正的后渗透工具，远比这个强大。0x01具体思路先看有哪些主机和自己已经连接了加一个多线程管理然后就是给连接的主机编号，哪个主机是哪个ip选择相应的主机编号，进入对方shell
RedTeamWing·2023-12-02 22:14

攻防世界--WEB--9.xff_referer--wp

一.题目二.解题过程法一：1.进入场景，提示ip必须为123.123.123.123，打开xxf伪造ip2.刷新，提示必须来自https://www.google.com，F12打开hackbar，点击loadurl--referer，输入地址后execute得到flag：cyberpeace{591145c56594517f240142a280711f3c}法2：1.打开burp抓包，点击行动-
Du1in9·2023-12-02 19:02

[每周一更]-(第75期)：Go相关粗浅的防破解方案

作为编译语言，天然存在跨平台的属性，我们在编译完成后，可以再不暴露源代码的情况下，运行在对应的平台中，但是还是架不住有逆向工程师的反编译、反汇编的情形；（当然我们写的都不希望被别人偷了，以下内容简单做个攻防介绍
ifanatic·2023-12-02 14:43

114DNS

114DNS在DNS解析领域引入云安全服务，云端实现拦截木马病毒网站，（可选）拦截色情网站将DNS地址设为114.114.11
勾小芬·2023-12-02 14:33

【攻防演练】Github信息泄漏的分析溯源过程

在某次攻防演练信息收集的过程中，偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。下面展开有趣的分析溯源过程。
H_00c8·2023-12-02 11:13

Sorry,I can't speak Chinese,But I can Wing Chun.

其长处在于埋身搏击，拳快而防守紧密，马步灵活并且上落快，攻防同时，注重刚柔并济，凭借桥手肌肤灵敏的感觉，发挥寸劲力量当都在讽刺中国武术没落时，唯有它在全世界开枝散叶与它接触的时间越久，越能理解它为什么这么让人信赖
李义轩_5112·2023-12-02 10:26

容器安全是什么

德迅蜂巢原生安全平台由德迅云安全自主研发，能够很好集成到云原生复杂多变的环境中，如PaaS云平台、OpenShift、Kubernetes、Jenkins、Harbor、JFrog等等。通过提供覆
德迅--文琪·2023-12-02 08:33

网络靶场攻防综合实验

目录一，靶场环境搭建1.1，网络拓扑结构图1.2，搭建简易的网络攻防实验靶场环境，包括：1.3，网络靶场攻击渗透测试，包括：1.4，网络靶场攻击检测二，靶场的搭建与攻击渗透测试2.1，Honeyd2.1.1
汤不憨·2023-12-02 06:54

虎年第51次打羽毛球

百扣柯帅的力量攻防很好，又涨球了。吾之力量弱势很明显，失误稍多便会输球。闲时称重，180+，伤心太平洋。
和乐伯阳·2023-12-01 22:38

网络安全（黑客）自学笔记1.0

算上从学校开始学习，已经在网安这条路上走了10年了，无论是以前在学校做安全研究，还是毕业后在百度、360从事内核安全产品和二进制漏洞攻防对抗，我都深知学习方法的重要性。
黑客小蓝·2023-12-01 22:01

区块链安全100问 | 第五篇：黑客通过这些方法盗取数字资产，看看你是否中招？

零时科技——专注于区块链安全领域深圳零时科技有限公司（简称：零时科技），公司成立于2018年11月，是一家专注于区块链生态安全的实战创新型网络安全企业，团队扎根区块链安全与应用技术研究，以丰富的安全攻防实战经验结合人工智能数据分析处理
零时科技·2023-12-01 12:29

什么是云安全？如何制定云安全战略

云计算允许组织通过互联网按需向其客户、合作伙伴或员工提供关键业务应用程序、服务和资源，换句话说，不再需要物理维护资源，每当通过Internet从计算机访问文件或服务时，都是在访问云。迁移到云可以帮助企业增强安全性、简化运营并降低成本，企业可以从实施云计算服务中受益匪浅，这些服务可以以数字方式交付资源和软件程序，例如软件即服务（SaaS）、基础设施即服务（IaaS）、平台即服务（PaaS）和通信即服
ManageEngine卓豪·2023-12-01 08:12

对NBA2021-2022赛季季后赛分区决赛以及总决赛预测

2.球队分析热火，内外兼备攻防俱佳，进攻77，防守82。凯尔特人，偏向锋线进而偏向外线，其最佳防守球员也是一个外线球员，内线并没有出色的球员，当然其防守也不错，进攻85，防守79。
张石汉·2023-12-01 03:58

游戏总被大流量DDoS攻击？你需要了解一下这个……

2018年受DDoS攻击行业分布（图源：知道创宇云安全）攻击多变，流量大，防御难上加难游戏行业被大肆攻击的背后，暗藏着这个行业疯狂的恶性竞争。
梦想是geek·2023-12-01 00:14
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他