-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Apache SSL单双向证书认证
要求目标用户（系统）安装自己的CA根证书，效果是一样的，还可以省下请权威CA签发证书的费用下面就介绍如何创建自己的CA1、准备工作先在/etc/httpd/conf创建子目录：privatecertificates其中private放的是私钥和CSR（后面会介...
-
Netfilter/Iptables Layer7 应用层过滤策略
Netfilter/Iptables作为一个典型的包过滤防火墙体系，对于网络层，传输层的数据包过滤具有非常优秀的性能和效率，然而，对于一些面向局域网上网用户的Linux网关服务器，有时候还需要使用QQ，MSN等聊天，使用BT下载工具等现象进行封锁。下面将介绍如何为Netfilter/Iptab...
-
-
SSL/TLS协议详解
SSL/TLS协议详解SSL（SecureSocketsLayer，安全套接层），及其继任者TLS（TransportLayerSecurity，传输层安全）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。为Netscape所研发，...
-
OpenSSL原理及基本使用
OpenSSL原理SSL：SSL是SecureSocketsLayer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape(网景公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性，可在服务器端和用户端同时...
-
burp suite 使用
BurpSuite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改，扫描web应用程序漏洞，以暴力破解登陆表单，执行会话令牌等多种的随机性检查。本文将做一个BurpSuite完全正的演练，主要讨论它的以下特点.1.代理–BurpSuite带有一个...
-
SCTF-2014 misc100 writeup（赛后分析）
下载文件后，file命令看一下是ELF32程序，strings命令发现程序被UPX加壳了。1upx-dsnake-final.exe脱壳后扔到IDA里面分析，主函数发现调用signal注册了若干个回调函数：特别是几个38h、32h、34h、36h。实际上...
-
安全扫描利器-xscan3.3中文版
一.系统要求：WindowsNT/2000/XP/2003理论上可运行于WindowsNT系列操作系统，推荐运行于Windows2000以上的Server版Windows系统。二.功能简介：采用多线程方式对指定IP地址段(或单机进行安全漏洞检测，支持插件功能。扫描内...
-
生产环境下的 wireshark 数据包捕获，过滤，分析技巧与实战
wireshark数据包分析技巧总结wireshark过滤表达式的比较运算符一览（类C形式和对应的英语形式）enighishC-like含义和实例eq==等于...
-
iptables 范例
1、语法：Usage：iptables-t[table]-[AD]chainrule-specification[options]2、基本的处理行为：ACCEPT（接受）、DROP（丢弃）、REJECT（拒绝）3、匹配指定协议外的所有协议ipta...
-
使用GnuPG进行数据加密
一：安装GnuPGwgetftp：//ftp.gnupg.org/gcrypt/gnupg/gnupg-2.1.1.tar.bz2tarxfgnupg-2.1.1.tar.bz2./configure–prefix=/usr/local/gnupg...
-
tcpdump的用法详解
tcpdump采用命令行方式，它的命令格式为：tcpdump[-adeflnNOpqStvx][-c数量][-F文件名][-i网络接口][-r文件名][-ssnaplen][-T类型][-w文件名][表达式](1...
-
用于服务器接入的防火墙网关的八个关键性功能
如何为服务器应用发布选择防火墙网关？是UTM防火墙（UTMWALL）？下一代防火墙（NGFW）？还是下下一代防火墙？本文为您列举了8个关键性功能，是服务器降低遭受高持续性渗透攻击（APT）风险的最佳解决方案，也是公安部最新颁布的第二代防火墙标准的具体解读，请大家在选择时参考。根据网络...
-
撞库攻击：一场需要用户参与的持久战
一，背景：用户数据泄露一直是如今互联网世界的一个焦点，从最近的京东撞库抹黑事件，到之前的CSDN，如家用户数据的泄露，服务商和黑客之间在用户数据这个舞台上一直在进行着旷日持久的攻防战。对于大多数用户而言，撞库可能是一个很专业的名词，但是理解起来却比较简单，撞库是黑客无聊的“恶作剧”，...
-
10条方法让浏览者在你的网站待的更久
1，提供给访问者他们在其他地方阅读不到的东西.这样访问者会在你的网站待很长的时间来阅读你原创的东西.2，提醒你的网站访问者他们可以很方便打印他们需要的内容.这样，他们可以在打印的时候，浏览你的其他页面.不论使用什么方法，确信你的页面的打印界面是友好的或者你能够提供专门的打印版本.3，...
-
关于asp、php，jps一句话木马--中国菜刀使用
工具下载地址：http：//pan.baidu.com/s/1o6jxAgq这里的asp后门不指像那些一句话木马、砍客、冰狐、明小子之类的b/s型的，只指像cmd.asp或2005a.asp的。第一个，来看zzzeva免fso的cmd.asp代码如下：<formmeth...
-
Centos系统下OpenVPN安装配置
由于最近公司的一个客户需求通过VPN来访问国外的业务，这个事情由我来负责但我从来都没有做过于是就各种百度、google一顿狂找OpenVPN方面的资料.根据网上查找到的资料结合自己的理解总结如下文档，给大家在这里分享下.一、安装OpenVPN前的准备工作1、安装OpenVPN版本...
-
使用 wireshark 高效,准确地鉴别出入站的恶意流量
本文讲解一些实用的数据包分析技巧，帮助安全架构师们迅速，准确地定位那些恶意的数据包；在分秒必争的安全突发事件与安全取证工作中，这些高效的方法显得格外重要.wireshark中的网络层名称解析功能，与真实场景的DNS解析刚好相反，默认情况下，wireshark抓取的数据...
-
-
虚拟化技术打造安全政务云数据中心
概述历经了十几年的发展，电子政务对存储资源、计算资源、网络资源的需求进一步加大，而云计算的出现无疑为不断增长的电子政务创造了技术条件。为此各级政府均开始了云数据中心的建设，将不同职能部门的资源整合起来，实现更广泛的资源共享。但同时云数据中心下的安全问题变得更加突出，虚拟化技术引入对安全建设...
2021年10月 第13页
滇ICP备19002590号-1