kali linux 网络渗透测试学习笔记（二）OWASP ZAP工具扫描SQL injection漏洞失败
按照惯例，利用OWASP ZAP工具扫描SQL injection漏洞时，应该很快就可以扫描出来，但是在笔者进行扫描的时候，却遇到了以下状况： 这说明了该工具根本就没能够扫描出SQL注入的漏洞，不知道该如何解决。因此我还是推荐大家用其他工具进行扫描，比如APPscan等工具，扫描的结果会在后续公布出...
梭子鱼网络：如何防护 httpoxy 漏洞
新的一天，新的主题：这次是httpoxy。在特定的网络服务器配置下，恶意用户可通过该漏洞拦截服务器之间的内部通信，或使服务器资源过载导致拒绝服务。httpoxy的核心是2个不相关实体之间的命名冲突——HTTP标头信息和环境变量。 作用原理 浏览器向网络服务器发送请求时，会包含若干标头信息，用于说明请...
免费网络和主机漏洞评估程序Nessus 4.2.0安装试用(图)
看到Nessus发布了最新版本：4.2.0，而我笔记本电脑安装的还是4.0.2，于是下载了个，装在虚拟机看看。关于Nessus游侠就不多说了，作为这个星球上最知名的网络隐患扫描系统（并且可以免费使用），Nessus居然没有中文版……这一点……下面我简单的说下Nessus 4.2.0的安装、使用。Ne...
7月第4周安全回顾 DNS漏洞影响广泛 网络访问控制受关注
本文同时发表在：[url]http://netsecurity.51cto.com/art/200807/83066.htm[/url] 本周（080721至080727）信息安全威胁为低。 推荐阅读： 1）NIST研究人员的网络风险评估新方法；推荐指数：中 美国标准和技...
Backtrack5 网络漏洞攻击工具 Metasploit
Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D.Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用...
网路游侠：免费网络和主机漏洞评估程序Nessus 4.2.0安装试用
看到Nessus发布了最新版本：4.2.0，而我笔记本电脑安装的还是4.0.2，于是下载了个，装在虚拟机看看。 关于Nessus游侠就不多说了，作为这个星球上最知名的网络隐患扫描系统（并且可以免费使用），Nessus居然没有中文版……这一点……下面我简单的说下Nessus 4.2.0的安装、使用...
锐捷网络：Wi-Fi WPA2漏洞解析和预防指南
什么是KRACK漏洞(Key Reinstallation Attacks)? KRACK漏洞，即密钥重装攻击漏洞，是2017年10月16日由比利时研究人员Mathy Vanhoef(马蒂·万赫弗)发布的WPA/WPA2协议安全问题。该漏洞通过WPA/WPA2协议在实现上的缺陷，触发密钥的重安装，可...
Back Track 5 之 Web踩点 && 网络漏洞
Web踩点 CMS程序版本探测 Blindelephant 针对WORDPRESS程序的踩点工具，通过比较插件等一系列的指纹，判断版本。 格式： Python Blindelephant.py [参数] url appname 表示很蛋疼，什么情况。 Whatweb Web应用程序探测...
可攻陷所有WiFi网络！KRACK 漏洞发现者回答纪实
如果你能连接到的 Wi-Fi 一夜之间不安全了，通过自家路由器的 Wi-Fi 上网冲浪却陷入勒索软件和其他恶意软件的包围中，一浪冲到沙滩上…… 这并非是夸张，就在今天，比利时安全研究人员 Mathy Vanhoef 表示，WPA2安全加密协议已经被破解，并在演示视频中对一部 An...
犯罪分子瞄准WordPress REST API漏洞进行网络黑产活动
本文讲的是犯罪分子瞄准WordPress REST API漏洞进行网络黑产活动，1月26日，WordPress 释放安全更新 WordPress 4.7.2，修复了 4 个安全漏洞： 向所有用户（包括没有权限的用户）显示分配分类术语（assigning taxonomy term...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面底部提交“技术工单”与我们联系。
产品推荐
社区圈子
