偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

<dfn id="hajsn"></dfn>

<blockquote id="hajsn"></blockquote>

<abbr id="hajsn"></abbr>

<ruby id="hajsn"><samp id="hajsn"></samp></ruby><tr id="hajsn"><span id="hajsn"></span></tr>

AI.x社區(qū)

軟考社區(qū)

免費(fèi)課

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

信創(chuàng)認(rèn)證

公眾號(hào)矩陣

移動(dòng)端

視頻課免費(fèi)課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考信創(chuàng)認(rèn)證華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項(xiàng)目管理免費(fèi)題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號(hào)

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號(hào)

51CTO軟考題庫

賬號(hào)設(shè)置退出

網(wǎng)站安全

1119內(nèi)容??

關(guān)注

主要涵蓋網(wǎng)站安全相關(guān)的新聞資訊、關(guān)鍵防御技術(shù)、優(yōu)秀解決方案以及典型應(yīng)用案例等。

共 1119 條

操作系統(tǒng)安全哪家強(qiáng)？Linux超越Windows和macOS

在保護(hù)IT系統(tǒng)安全方面，有多少人充分考慮過自身數(shù)字運(yùn)營基石之一的安全狀況呢?部署在員工PC上的桌面操作系統(tǒng)，有多少?zèng)Q策者將其安全狀況納入了公司整體安全因素視圖?這就催生出了每一個(gè)IT人都應(yīng)該回答的一個(gè)問題：哪個(gè)操作系統(tǒng)是適合普遍部署的最安全操作系統(tǒng)?

2018-02-25 05:11:38

系統(tǒng)安全操作系統(tǒng)信息安全

如何使用Seahorse管理PGP和SSH密鑰? 譯文

安全是眾多用戶遷移到Linux的一大原因。但如果你還可以使用幾種方法和技術(shù)來幫助加強(qiáng)桌面或服務(wù)器系統(tǒng)的安全，為何僅僅止步于采用這種平臺(tái)?本文詳細(xì)介紹了借助Seahorse GUI工具管理PGP密鑰和SSH密鑰的過程。

2018-02-09 09:00:00

Seahorse 密鑰系統(tǒng)安全

看我如何利用打印機(jī)竊取目標(biāo)系統(tǒng)哈希值

這是我今年早些時(shí)候接手的一個(gè)滲透測試項(xiàng)目，我要做的是獲取到目標(biāo)系統(tǒng)的控制權(quán)限。但在后滲透測試階段，我僅僅只發(fā)現(xiàn)了一臺(tái)與目標(biāo)內(nèi)網(wǎng)無任何關(guān)聯(lián)的計(jì)算機(jī)，但我并沒有因此就放棄，驚奇的我發(fā)現(xiàn)了一個(gè)開放的打印機(jī)!

2018-01-08 07:15:18

打印機(jī)哈希值滲透

如何辨別你的Linux服務(wù)器已中了招? 譯文

本文中所謂的服務(wù)器被入侵或者被黑是指，未經(jīng)授權(quán)的人或機(jī)器人程序(bot)登錄到服務(wù)器上，企圖用服務(wù)器牟取私利，通常不懷好意。

2017-12-28 05:50:00

攻擊 Linux 服務(wù)器

如何在您的Java應(yīng)用中查找并修復(fù)內(nèi)存泄漏譯文

您是否碰到過某個(gè)Java應(yīng)用程序起初運(yùn)行良好，經(jīng)過一段時(shí)間后卻緩慢下來了?或者它在處理少量文件時(shí)性能不錯(cuò)，文件量一旦增加就性能下降的情況呢?如出現(xiàn)這樣的情況，很可能您遇到了內(nèi)存泄漏的問題。

2017-12-21 18:41:46

Java 內(nèi)存泄漏代碼

容器是救星嗎？保衛(wèi)Docker安全時(shí)應(yīng)考慮的10件事

保護(hù)Docker安全，與保障傳統(tǒng)基礎(chǔ)設(shè)施安全，有很多相通之處。不過，面臨的挑戰(zhàn)雖相似，Docker安全也有其獨(dú)有的一些困難。

2017-11-17 05:09:46

容器 Docker 安全

如何使用Windows卷影拷貝服務(wù)恢復(fù)文件和文件夾

在這篇文章中，我將給大家介紹兩種使用卷影拷貝服務(wù)來恢復(fù)文件的方法。

2017-11-02 14:19:32

卷影拷貝 VSS 恢復(fù)文件

內(nèi)核exploit——如何應(yīng)對空指針異?，F(xiàn)象

如果一個(gè)未初始化或零編號(hào)（zero-ed out）的指針被取消引用時(shí)，將會(huì)導(dǎo)致程序計(jì)數(shù)器/指令指針（PC/IP）指向0，從而導(dǎo)致內(nèi)核崩潰！目前有一些內(nèi)核結(jié)構(gòu)，持有當(dāng)前的進(jìn)程權(quán)限。我們將嘗試?yán)脵?quán)限來進(jìn)行root，并在處理完這些后再追加一個(gè)shell命令。

2017-10-25 20:52:03

內(nèi)核權(quán)限空指針異常

如何使用PowerShell實(shí)現(xiàn)命令控制以及安全檢查繞過

BenTurner和Dave Hardy這兩位安全研究人員開發(fā)出了一款基于PowerShell和C#的命令控制工具-PoshC2，這款工具不僅實(shí)現(xiàn)了各種各樣的攻擊技術(shù)，而且使用起來也非常簡單。而PoshC2最重要的功能就是它能夠繞過目標(biāo)主機(jī)中部署的各種安全檢查。

2017-09-12 14:46:54

PowerShell 命令控制安全檢查繞過

淺談Windows系統(tǒng)下的網(wǎng)站備份與恢復(fù)

目前仍有很多網(wǎng)站運(yùn)營商沒有做好備份工作，一旦網(wǎng)站突然“罷工”或遭到病毒感染，一切數(shù)據(jù)、資源、心血都將付諸東流，這個(gè)時(shí)候我們就需要借助第三方工具了。

2017-09-12 14:14:05

Windows 網(wǎng)站備份恢復(fù)

砥兵礪伍 ISW 2017企業(yè)內(nèi)網(wǎng)安全實(shí)戰(zhàn)靶場對抗賽圓滿落幕

e春秋靶場平臺(tái)粉墨登場，幻云蜜網(wǎng)構(gòu)筑迷陣，30小時(shí)不間斷演習(xí)，靶場實(shí)戰(zhàn)點(diǎn)燃信安荷爾蒙。2

2017-09-06 10:56:38

企業(yè)內(nèi)網(wǎng)安全實(shí)戰(zhàn)

詳解Windows注冊表分析取證

大多數(shù)都知道windows系統(tǒng)中有個(gè)叫注冊表的東西，但卻很少有人會(huì)去深入的了解它的作用以及如何對它進(jìn)行操作。在本文中我將為大家詳細(xì)介紹Windows注冊表的工作原理，以及如何對收集用戶留下的各類指紋信息。

2017-08-09 16:24:46

Windows 注冊表取證

最新GhostHook攻擊可以繞過Windows PatchGuard防護(hù)

安全專家稱已經(jīng)發(fā)現(xiàn)了一種可以繞過Windows PatchGuard保護(hù)，并將惡意程序鉤子植入至Windows內(nèi)核的方法。這也意味著攻擊者可以在曾被認(rèn)為是堅(jiān)不可摧的系統(tǒng)上安裝rootkit程序。

2017-06-28 08:06:48

PatchGuard 惡意代碼攻擊

如何在Ubuntu 16.04上用Lynis執(zhí)行安全審計(jì) 譯文

在本教程中，你將學(xué)會(huì)安裝Lynis，并用它在一臺(tái)Ubuntu 16.04服務(wù)器上執(zhí)行安全審計(jì)。

2017-05-10 10:37:55

Lynis 安全審計(jì)

PowerShell注入技巧：無盤持久性和繞過技術(shù)

由于安全研究人員和網(wǎng)絡(luò)攻擊者會(huì)遇到越來越先進(jìn)的PowerShell以及相應(yīng)的檢測繞過技術(shù)，而且隨著代碼混淆技術(shù)的不斷發(fā)展，安全防御人員的工作更是難上加難。

2017-05-08 08:32:51

網(wǎng)絡(luò)安全攻擊 PowerShell注

云端模糊測試挖洞實(shí)例

Fuzzing(模糊測試)是一種用于識(shí)別軟件bug以及漏洞的方法。在本教程中，我們將與你一同走完云端模糊測試的全過程(即部署，F(xiàn)uzzing以及使用softScheck Cloud Fuzzing Framework (sCFF)框架檢索結(jié)果)。

2017-05-08 07:37:56

漏洞云端模糊測試

從hash傳遞攻擊談相關(guān)Windows安全機(jī)制

本文的目的就是從pass-the-hash這一古老的話題切入，由攻擊過程中Windows的行為引出它背后的安全機(jī)制，讓大家對Windows有更深入的了解。

2017-05-05 14:26:43

hash Windows 安全

看我如何利用事件查看器繞過UAC（用戶帳戶控制）

用戶賬戶控制的目的是為了限制未經(jīng)授權(quán)的應(yīng)用程序以管理員等級(jí)的權(quán)限執(zhí)行，但是由于用戶賬戶控制機(jī)制的存在，滲透測試人員就可以通過Meterpreter來阻止這種提權(quán)方法。

2017-05-05 12:23:25

事件查看器 UAC 提權(quán)

如何在Windows下查殺Linux惡意文件

在對linux系統(tǒng)應(yīng)急處理時(shí)，常需要查殺系統(tǒng)中是否存在惡意文件，下面，我們就來介紹下如何在windows下查殺linux系統(tǒng)文件的方法。

2017-05-04 14:43:43

惡意文件 Win Linux

提高Linux安全性：14項(xiàng)檢查建立安全的Linux服務(wù)器

本文主要介紹提高Linux安全性的14項(xiàng)檢查，從而建立安全的Linux服務(wù)器。

2017-05-04 08:11:31

安全 Linux 服務(wù)器

在Linux中安裝和配置OpenVPN Server的最簡便方法！譯文

本文介紹了如何在基于RPM和DEB的系統(tǒng)中安裝和配置OpenVPN服務(wù)器。我們在本文中將使用一個(gè)名為openvpn-install的腳本，它使整個(gè)OpenVPN服務(wù)器的安裝和配置過程實(shí)現(xiàn)了自動(dòng)化。該腳本可幫助你在幾分鐘內(nèi)搭建好自己的VPN服務(wù)器，哪怕你之前沒有用過OpenVPN。

2017-04-24 10:46:54

OpenVPN Ser Linux 方法

【技術(shù)干貨】加固Linux工作站的6個(gè)方法譯文

本文介紹了安裝發(fā)行版后加強(qiáng)系統(tǒng)安全的若干必要步驟。

2017-04-19 14:00:31

Linux 系統(tǒng)安全攻擊

Windows提權(quán)基礎(chǔ)：信息收集技巧及可用漏洞搜索原創(chuàng)

本文收集整理一些跟提權(quán)緊密相關(guān)的信息收集技巧和方法，以及如何在kali中搜索可用的漏洞，最后整理了目前可供使用的一些漏洞對應(yīng)msf下的模塊以及操作系統(tǒng)可提權(quán)的版本。

2017-04-17 20:08:19

Windows 提權(quán)漏洞

Windows低權(quán)限進(jìn)程或服務(wù)提權(quán) 原創(chuàng)

在實(shí)際滲透過程中，有可能獲取了該操作系統(tǒng)下的一個(gè)普通用戶帳號(hào)權(quán)限，或者webshell權(quán)限，通過低權(quán)限用戶進(jìn)行越權(quán)，有可能獲取系統(tǒng)權(quán)限;其利用原理是本文要介紹的內(nèi)容。

2017-04-17 19:48:51

Windows AccessChk 權(quán)限

Windows下提權(quán)輔助工具Windows-Exploit-Suggester 原創(chuàng)

本文主要介紹Windows下提權(quán)輔助工具Windows-Exploit-Suggester。

2017-04-17 18:38:03

Windows 提權(quán)漏洞

實(shí)用技巧：如何用幾個(gè)簡單的命令改善你的Linux安全譯文

本文中，我們將討論如何通過一些Linux的安全命令，加固你的Linux系統(tǒng)。

2017-04-10 18:45:47

Linux安全 Linux系統(tǒng)加固

Chkrootkit 0.49本地提權(quán)漏洞利用與防范研究原創(chuàng)

最近研究Linux rootkit檢查，發(fā)現(xiàn)很多文章都推薦使用Chkrootkit，但是Chkrootkit0.49以及以下版本均存在本地提權(quán)漏洞，只要提權(quán)上傳一個(gè)文件到tmp目錄，管理員再次運(yùn)行Chkrootkit后，即可獲取root權(quán)限，本文就chrootkit本地提權(quán)漏洞進(jìn)行分析和再現(xiàn)，最后給出了防范方法，希望對系統(tǒng)管理員有所幫助。

2017-04-07 09:46:16

Chkrootkit 漏洞利用 Linux提權(quán)

多重轉(zhuǎn)發(fā)滲透隱藏內(nèi)網(wǎng)

今天本文講解關(guān)于多重轉(zhuǎn)發(fā)滲透隱藏內(nèi)網(wǎng)的實(shí)例。

2017-03-13 14:34:53

多重轉(zhuǎn)發(fā)內(nèi)網(wǎng)滲透

保護(hù)內(nèi)網(wǎng)安全之Windows工作站安全基線開發(fā)

保護(hù)Windows工作站免受現(xiàn)代的網(wǎng)絡(luò)攻擊威脅是一件非常具有挑戰(zhàn)性的事情。似乎每個(gè)星期攻擊者們總有一些新的方法用來入侵系統(tǒng)并獲取用戶憑據(jù)。

2017-03-10 09:28:58

Windows 安全基線

訪問一個(gè)網(wǎng)站就能讓ASLR保護(hù)失效，百萬設(shè)備陷入危機(jī)

安全研究員發(fā)現(xiàn)一個(gè)芯片漏洞，此漏洞影響到數(shù)以百萬計(jì)的設(shè)備，不管設(shè)備上安裝的是什么操作系統(tǒng)或是應(yīng)用程序，這個(gè)漏洞都能讓設(shè)備的防黑保護(hù)無效化。更糟糕的是，這個(gè)漏洞不會(huì)因?yàn)槿魏蔚能浖?jí)而被徹底修復(fù)。

2017-03-06 10:01:52

ASLR 保護(hù)失效

攻擊Windows平臺(tái)NVIDIA驅(qū)動(dòng)程序

NVIDIA為每一個(gè)逃逸都單獨(dú)實(shí)現(xiàn)了其私有數(shù)據(jù)(DXGKARG_ESCAPE 結(jié)構(gòu)體中的pPrivateDriverData)，格式為“頭部+數(shù)據(jù)”。

2017-03-03 08:40:32

Windows NVIDIA 驅(qū)動(dòng)

提升網(wǎng)站安全性之修改服務(wù)器SSH密碼防破解篇

提升網(wǎng)站安全性之修改服務(wù)器SSH密碼防破解篇，網(wǎng)站服務(wù)器帳號(hào)密碼被暴力破解已經(jīng)不是一個(gè)新鮮的話題了,那么我們服務(wù)器遭到暴力破解怎么處理?今天小小殘就教大家如何防止自己的網(wǎng)站服務(wù)器遭到暴力破解。

2017-03-01 11:52:30

服務(wù)器 SSH 密碼

在Linux中使用C語言實(shí)現(xiàn)控制流保護(hù)（CFG）

最近版本的Windows有一個(gè)新的緩解措施叫做控制流保護(hù)(CFG)。接下來我們就講講如何在Linux中使用C語言實(shí)現(xiàn)控制流保護(hù)（CFG）。

2017-02-23 09:00:42

Linux C語言控制流保護(hù)

如何隱藏Apache版本號(hào)和其它敏感信息

當(dāng)遠(yuǎn)程請求發(fā)送到你的 Apache Web 服務(wù)器時(shí)，在默認(rèn)情況下，一些有價(jià)值的信息，如web服務(wù)器版本號(hào)、服務(wù)器操作系統(tǒng)詳細(xì)信息、已安裝的Apache模塊等等，會(huì)隨服務(wù)器生成的文檔發(fā)回客戶端。

2017-02-22 09:30:41

Apache 版本號(hào)隱藏

探索Windows 10的CFG機(jī)制

隨著操作系統(tǒng)開發(fā)人員一直在增強(qiáng)漏洞利用的緩解措施，微軟在Windows 10和Windows 8.1 Update 3中默認(rèn)啟用了一個(gè)新的機(jī)制。這個(gè)技術(shù)稱作控制流保護(hù)(CFG)。

2017-02-20 09:46:59

Windows 10 CFG DEP

研究”加固Windows 10的0day利用緩解措施”

DesktopVerifyHeapLargeUnicodeString是新的加固函數(shù)。它使用LargeUnicodeString地址為參數(shù)，這個(gè)包含了我們通過調(diào)用SetWindowLongPtr改變的指針。并且針對Desktop的tagWND對象的一個(gè)指向tagDESKTOP結(jié)構(gòu)體的指針被使用。

2017-02-17 09:10:26

Windows 10 0day 措施

通過JMX訪問破壞Apache Tomcat

本文主要關(guān)注Tomcat服務(wù)器的一些配置問題，可以將Java管理擴(kuò)展(JMX)服務(wù)暴露到外部網(wǎng)絡(luò)中，來用于遠(yuǎn)程監(jiān)視和管理的目的。

2017-02-12 22:29:59

JMX Apache Tomc 攻擊

在macOS內(nèi)存中運(yùn)行可執(zhí)行文件

雖然Windows是最常見的目標(biāo)，但是對于macOS(以前稱為OS X)，并不缺乏新興的技術(shù)。在這篇文章中，我將討論一些在macOS(直到Sierra)上執(zhí)行多級(jí)攻擊載荷的技術(shù)。

2017-02-07 10:22:53

macOS 執(zhí)行內(nèi)存

那些從未聽過的高危用戶權(quán)限

獨(dú)立于計(jì)算機(jī)/域?qū)ο驞ACL，用戶權(quán)限主要負(fù)責(zé)“通過什么方式可以讓特定的用戶登錄到一個(gè)特定的系統(tǒng) ”，它被組策略中的用戶權(quán)限分配所管理。我最近利用Get-ProcessTokenPrivilege函數(shù)中將枚舉到的特權(quán)整合到PowerUp，尤其是特殊的權(quán)限。

2017-01-22 11:00:26

高危用戶權(quán)限

繞過Windows 10的CFG機(jī)制

本文描述了我如何在Windows 10利用，并繞過CFG，事實(shí)我還發(fā)現(xiàn)了另一種方法，會(huì)在將來發(fā)布。

2017-01-20 14:49:46

CFG 機(jī)制 Windows 10

攻擊UEFI運(yùn)行時(shí)服務(wù)和Linux

由于EFI運(yùn)行時(shí)服務(wù)通常位于4GB以下，因此它們在高內(nèi)存EFI引導(dǎo)系統(tǒng)上提供了一種進(jìn)入Linux的方法。

2017-01-19 20:28:44

Linux 攻擊 UEFI

知名搜索引擎Elasticsearch成為勒索軟件敲詐目標(biāo)

安全研究專家Niall Merrigan估計(jì)，目前已經(jīng)有超過2711臺(tái)Elasticsearch服務(wù)器實(shí)例遭到了攻擊。

2017-01-17 15:18:42

勒索軟件搜索引擎 Elasticsear

流氓會(huì)武功：這款勒索軟件不僅能勒索，還能DDoS

一款名為 FireCrypt 的勒索軟件正悄然來襲。它不僅具備一般勒索軟件的特性，會(huì)將受感染的系統(tǒng)文件惡意加密。還會(huì)試圖利用受感染者機(jī)器，向其源碼中硬編碼的 URL 地址，發(fā)起微弱的 DDoS 攻擊。

2017-01-07 10:48:45

勒索軟件 DDoS FireCrypt

MINIFILTER實(shí)現(xiàn)文件重定向之從分析到實(shí)現(xiàn)

為了解決例如系統(tǒng)關(guān)鍵目錄或者業(yè)務(wù)敏感目錄被放入惡意的可執(zhí)行程序或者網(wǎng)頁文件等，一些安全軟件會(huì)使用文件過濾驅(qū)動(dòng)的技術(shù)結(jié)合一定的檢測規(guī)則來達(dá)到保護(hù)系統(tǒng)和業(yè)務(wù)安全的一些目的。

2017-01-04 13:42:35

MINIFILTER 文件重定向源碼

惡意程序偽裝成 Windows“另存為”對話框欺騙用戶

當(dāng)前一些通過附加及捆綁在其它應(yīng)用的惡意軟件，為了成功的安裝到用戶系統(tǒng)上，開始使用一種較為狡猾的方式來試圖欺騙用戶。

2017-01-03 20:43:44

惡意軟件系統(tǒng)Ticno

對于Windows管理員至關(guān)重要的10 個(gè)PowerShell安全腳本譯文

PowerShell對于Windows自動(dòng)化管理任務(wù)，包括繁瑣的安全事物來說都是一個(gè)很有價(jià)值的工具。PowerShell是一個(gè)巨型的Windows工具箱，它使得Windows管理員能夠自動(dòng)執(zhí)行各種任務(wù)，如：循環(huán)日志、部署補(bǔ)丁和管理用戶。

2017-01-03 19:03:36

PowerShell Windows安全

【Linux安全】五步完成Linux賬號(hào)的安全管理譯文

由于Linux操作系統(tǒng)是一個(gè)開放源代碼的免費(fèi)操作系統(tǒng)，因此受到越來越多用戶的歡迎，隨之其安全問題也備受關(guān)注。在本文，筆者整理了Linux賬號(hào)的安全管理具體實(shí)施方法。

2016-12-30 10:18:03

Linux安全 Linux

這款勒索軟件很有個(gè)性：要么付錢，要么幫忙再感染兩臺(tái)PC

根據(jù)國外媒體的最新報(bào)道，來自 MalwareHunterTeam 的惡意軟件研究專家在暗網(wǎng)中發(fā)現(xiàn)了一種名為PopcornTime的新型勒索軟件。這款勒索軟件目前仍處于開發(fā)階段，而且研究人員還在暗網(wǎng) 中發(fā)現(xiàn)了這款勒索軟件的源代碼。

2016-12-14 12:27:29

MalwareHunt 惡意軟件 PopcornTime

metasploit下Windows的多種提權(quán)方法

當(dāng)你在愛害者的機(jī)器上執(zhí)行一些操作時(shí)，發(fā)現(xiàn)有一些操作被拒絕執(zhí)行，為了獲得受害機(jī)器的完全權(quán)限，你需要繞過限制，獲取本來沒有的一些權(quán)限，這些權(quán)限可以用來刪除文件，查看私有信息，或者安裝特殊程序，比如病毒。Metasploit有很多種后滲透方法，可以用于對目標(biāo)機(jī)器的權(quán)限繞過，最終獲取到系統(tǒng)權(quán)限。

2016-12-12 09:11:20

metasploit Windows 提權(quán)

15步戰(zhàn)略輕松提升Linux服務(wù)器安全水平譯文

很多人認(rèn)為Linux天然安全——這顯然是種荒謬的誤解。想象一下，如果我們的筆記本設(shè)備未經(jīng)安全保護(hù)且被他人盜取，那么對方往往能夠輕松猜到我們的用戶名為“root”而密碼為“toor”——因?yàn)檫@是大多數(shù)人都在無腦使用的默認(rèn)組合。

2016-11-30 09:04:00

Linux 服務(wù)器安全

上一頁 1 ··· 4 5 6 7 8 ··· 23 下一頁

點(diǎn)贊

51CTO技術(shù)棧公眾號(hào)

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營

<rt id="yavsl"><var id="yavsl"></var></rt>