白帽黑客、灰帽黑客、黑帽黑客三者的区别介绍
一、白帽黑客
白帽：亦称白帽黑客、白帽子黑客，是指那些专门研究或者从事网络、计算机技术防御的人，他们通常受雇于各大公司，是维护世界网络、计算机安全的主要力量。很多白帽还受雇于公司，对产品进行模拟黑客攻击，以检测产品的可靠性。
白帽黑客就是真正的黑客，或者叫红客，探测网络中的软件或者系统的漏洞，并且把漏 ...
什么是DDoS攻击？CC攻击？cc攻击与ddos攻击区别小结
CC攻击是目前最难预防的攻击方式，与其他攻击方式不同，它能深入网站业务造成持久性的影响。
近几年，网络恶意攻击逐渐增多，很多网站饱受困扰，而其中最为常见的恶意攻击就是cc以及ddos攻击。对于一些防御能力较弱的网站来说，一旦遭遇这些攻击，轻则网站瘫痪，重则直接影响生存。
CC和DDoS都是我们最长听到的黑客攻击手段 ...
SQLMap简介及简单应用实例图文详解
1 SQLMap简介
SQLMap 是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server、Microsoft Access 、IBM DB2, SQ Lite 、Firebird 、Sybase和SAPMaxDB 。
注意：sqlmap只是用来检测和利用sql注入点，并不能 ...
2019最新RDP远程桌面漏洞官方补丁(针对win2003、win2008)
Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的，这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多
目前国内使用windows服务 ...
Windows系统安全风险-本地NTLM重放提权
经我司安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整：
1、关闭 ...
文件上传漏洞全面渗透分析小结
目录0x00 文件上传场景0x01 渗透姿势全面分析1.客户端JavaScript检测2.服务器后端检测a.文件类型检测b.文件头类型检测c.文件扩展名检测d.文件内容检测0x02 安全小思考0x00 文件上传场景
(本文档只做技术交流，切勿进行违法犯罪操作，请做一个好人，不给别人添麻烦)
文件上传的场景真的随处可见，不加防范小心，容易造成漏洞 ...
非系统分区使用BitLocker加密导致软件无法安装的解决方法
今天我们就来解决下BitLocke 加密的问题。在下图中可以看到当前 D 盘分区上有一把锁，这种分区是使用了BitLocker进行加密的分区。下面我们就来看看详细的教程，是如何解决的。
1、您可以通过使用自带的功能对磁盘进行加密，同样也可以进行解密。如果想把当前 D 盘的分区解除 BitLocker 我们可以选择 D 盘，右键，然后选择 ...
McAfee VirusScan控制台的用户解锁密码忘记的解决方法
McAfee VirusScan控制台的用户解锁密码忘记了可以采取以下办法解决：
重启电脑，进入安全模式，然后打开注册表，在注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection ，再找到UIP子键，删除该子键，重启即可。
或
装了麦咖啡8.5i,密码忘记了 没法解锁,看网上说的是 安全模式下删除HKEY_LOCAL_MACHINE\SOF ...
宝塔面板 phpmyadmin 未授权访问漏洞 BUG ip:888/pma的问题分析
前言
2020 年 8 月 23 日的晚上
群里突然有个管理员艾特全体 说宝塔出漏洞了！
赶紧更新吧。
漏洞信息
宝塔 Linux 面板 7.4.2 版本和 Windows 面板 6.8 版本存在 phpmyadmin 未授权访问漏洞
漏洞未 phpmyadmin 未鉴权，可通过特定地址直接登录数据库的漏洞。
漏洞 URL：ip:888/pma 即可直接登录（但要求必须安装了 phpmyadm ...
XSS攻击常识及常用脚本
一、什么是XSS?
XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。
二、XSS分类
XSS有三类：反射型XSS(非持久型)、存储型XSS(持久型)和DOM XSS
反射型XSS
发出请求时，XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析 ...
如果不使用杀毒软件保护，您可能会面临最常见的问题?
现在是一个互联网时代， 电脑和手机中毒在我们身边都很常见，你知道手机病毒是怎么传播的吗？
手机病毒跟电脑病毒一样，都会对手机安全造成危害。有的病毒可让手机乱发短信，暗自扣费，甚至窃取用户资料。今天我就为大家说道说道，关于手机病毒的那些事儿。
手机病毒是怎么传播的？
不法分子在应用软件中捆绑了一个小 ...
分享几个IDS开源系统
Snort
在1998年，Marty Roesch先生用C语言开发了开放源代码(Open Source)的入侵检测系统，Snort 基于libpcap。目前最著名最活跃的开放源码NIDS项目，定位于轻量级的入侵检测系统，已经实现了网络探测器和许多第三方的管理及日志分析工具( http://www.snort.org/ )
Snort(入侵检测系统) v2.9.15 英文安装版类型：系统监视 ...
分享五大免费企业网络入侵检测（IDS）工具
Snort
Snort是最好的入侵检测系统（IDS）工具。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。Snort可以在任何操作系统上运行，包括Windows和Linux。
Snort 一直都是网络入侵检测（IDS）和入侵防御工具（IPS）的领导者，并且，随着开源社区的持续发展，为其母公司Sourcefire（多年 来，Sourcefire提供有供 ...
微信域名防封技术 微信域名总是被屏蔽被拦截该如何解决
简介:
身在网站要想在微信端被使用，多多少少都会有预防被拦截，是专门为运营网站和公众号的运营者一个研究的工具几十你是正常网站，也是公司企业备案，照样也会被拦截。这个被拦截一般来说就是你的这个域名已经在微信中打不开了，意思就是被封了。就是这个会出现已停止访问该网页和一个申请恢复访问，在这里说明一点，若果 ...
企业数据防泄密之举措:电脑文件加密软件还是电脑数据防泄密系统?
现在很多单位局域网都是无纸化办公，公司很多商业机密信息也是以电子文档的方式存储，如何公司的商业合同、设计图纸、软件代码等，如何才能防止这些机密文件不被泄密呢？
公司文档数据如何才能做到防泄密
方法一、通过安装一些电脑文件加密软件来加密电脑文件
这几年电脑文件加密软件比较流行，很多单位也处于保护公司机密 ...
公司数据防泄密方案之如何防止电脑文件泄露、公司电脑防止资料泄露?
当前，公司日常办公都是通过计算机网络进行，员工日常工作中形成的重要文件都是存储在各自的电脑上，虽然方便了工作，但也“方便”了泄密。近几年，企业商业机密泄露事件层出不穷，公司如何防止商业机密泄露、防止电脑资料泄露呢？这就需要我们对企业数据泄密的各个方面有充的认知。
一、数据泄密的原因
1、黑客 ...
网络安全基础之网络协议与安全威胁的关系介绍
网络安全基础之网络协议与安全威胁介绍，首先我们要先了解一下网络基础究竟是什么，接下来的文章中小编将会从osi七层模型、TCP/IP协议、OSI模型与TCP/IP协议的对应、数据传输的协议单元以及数据封包和解包过程等方面进行详细的介绍，感兴趣的朋友可以阅读本文进行参考。
OSI(OpenSystem Interconnect)，即开放式系统互联。 ...
nmap命令 基础用法附官方手册
nmap系统漏洞扫描之王，也就是Network Mapper，是Linux下常用的网络扫描和嗅探工具包，现在支持多个平台。
其基本功能有三个：
（1）是扫描主机端口，嗅探所提供的网络服务
（2）是探测一组主机是否在线
（3）还可以推断主机所用的操作系统，到达主机经过的路由，系统已开放端口的软件版本
nmap端口状态解析
open ...
DDoS攻击原理是什么?DDoS攻击原理及防护措施介绍
DDoS攻击原理是什么?随着网络时代的到来，网络安全变得越来越重要。在互联网的安全领域，DDoS(Distributed DenialofService)攻击技术因为它的隐蔽性，高效性一直是网络攻击者最青睐的攻击方式，它严重威胁着互联网的安全。接下来的文章中小编将会介绍DDoS攻击原理、表现形式以及防御策略。希望对您有所帮助。
DDoS攻击原理 ...
基于Web攻击的方式发现并攻击物联网设备介绍
近二十年来，DNS重绑定(DNS rebinding)攻击一直是讨论的话题。尽管浏览器厂商做出了努力，但仍然无法找到一个能稳定抵御这些攻击的防御系统。据说这类问题八年前就已经被修复了。但是这类攻击通过新的攻击向量再次出现。
总的来说，可以肯定未来的黑客活动将通过多个现有攻击组合形成新的攻击向量。这些新攻击向量 ...
