- 综合排序
- 最热优先
- 最新优先
- 来自专栏云基础安全
3分钟了解DDoS攻击
一、漫画DDoS攻击 漫画DDoS攻击：恶霸意图勒索或被恶意竞争对手收买（攻击意图）；其召集一大群混混进入面馆霸桌，占满面馆空间及服务员资源（攻击原理）；导致正常食客无法进入面馆消费，面馆生意黄了（攻击危害 二、DDoS攻击简述 DDoS是目前成本较低的一种攻击方式之一。攻击发动者意图通常为敲诈勒索，竞争利益冲突，表达政治立场，采用DDoS攻击吸引企业安全团队注意力，而实际进行进一步入侵窃取。 危害：DDoS广泛利用TCP/IP协议的漏洞，一般较难规避；攻击成本相对较低，且演变的新型DDoS攻击可以轻易发起上百G的流量攻击；大流量的DDoS攻击往往会给受害者带来直接的业务损失及经济损失。 超大流量的DDoS攻击往往也要求攻击者付出攻击成本，此类大流量攻击事件往往出于恶性竞争，发生于受害者产品发布，重大活动等时间点，或具备强烈针对性的攻击意图。 三、DDoS攻击媒体资料 1分钟视频资料了解DDoS攻击 视频内容
2.3K91发布于 2018-09-05 - 来自专栏红队
渗透攻击红队 redTeam -3 writeup
3.用xray扫描，发现有phpmyadmin： ? 4.经过测试发现phpmyadmin存在弱口令：root/root ?
91271编辑于 2023-04-19 - 来自专栏Linux运维之路
shell编程——实战3（防御网络攻击）
3. 实施开发目的：编写脚本和配置文件。编写 shell 脚本来监控日志文件。配置 fail2ban 规则文件。测试脚本的功能。4. 测试与验证目的：确保系统的稳定性和可靠性。单元测试脚本的各个部分。 执行模拟攻击进行压力测试。5. 部署与维护目的：将系统部署到生产环境，并持续监控其性能。在服务器上部署脚本和服务。设置定时任务来定期清理 iptables 规则。监控系统性能并进行必要的调整。
31900编辑于 2024-08-05 - 来自专栏全栈程序员必看
Kali网络渗透–UDP攻击–Hping3
使用系统:Kalilinux 2019.4 使用渗透工具:Hping3 打开系统终端 在终端输以下命令 hping3 -c 1000 -d 120 -S -w 64 -p 80 --flood --rand-source 洪水攻击模式。 最后填网址，注意网址不要加http://或https://和/，hping3不认识 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。
1K10编辑于 2022-11-10 - 来自专栏FreeBuf
浅谈拒绝服务攻击的原理与防御（3）| 反射DDOS攻击利用代码
0×01 前言 之前发了一篇关于反射DDOS攻击原理以及反射资源扫描的文章，本来今天的这个应该并到那篇文章里，共称为反射DDOS攻击扫描与利用，但是我怕这样做会教坏小孩子，我发第一篇DDOS文章的时候freebuf 我并没有调用第三方的库，只要是linux+python就可以执行，在执行之前需要先在利用代码的同文件夹中建一个ipaddress.txt文件 ，作为反射攻击的反射资源地址池，多点少点都行，但是记住最后一行不要空着
1.5K90发布于 2018-02-23 - 来自专栏区块链入门
【安全】Fomo3D死亡3分钟的交易攻击
摘要 【本文目标】 （1）通过本文分析，了解Fomo3D游戏第一轮结束的交易攻击流程及具体地址； （2）介绍“拒绝服务攻击”（Denial of Service，DoS）的原理。 2. 这就是大家耳熟能详的“拒绝服务攻击”（Denial of Service，DoS）。 3. Fomo3D的3分钟交易攻击过程 从Eetherscan去看看最后的30秒究竟发生了什么。 0x18e在8月18号被创建，晚0xa169地址3天，之后两者频繁互动，应该是在测试攻击模型。 8月21号，两者间的互动结束，8月22号，0xa169发起了最后一役，它主攻，0x18e掩护。 在最后一次攻击中，0xa169在6点48分22秒完成交易，0x18e在6点48分43秒至6点52分01秒之间发起攻击，堵塞网络。 49秒至5点37分28秒间发起攻击。
1.2K40发布于 2018-09-26 - 来自专栏FreeBuf
污水攻击MuddyC3开源代码分析
MuddyC3的整体C2通信结构图如上所示： 整个通信过程有三个要素，即攻击端、C2网站和目的主机。其中C2网站指的是被攻击者拿到控制权限的web网站。C2网站可能不止一个。 攻击过程中，攻击者将攻击指令以powershell代码的形式注入C2网站，被感染的目的主机主动向C2网站发送http请求，得到攻击命令，调用powershell接口执行命令。 APT攻击分三个阶段进行，分别是：（1）感染；（2）C2通信；（3）信息泄漏。本文中我们直接将恶意程序部署在目标主机上，因此感染阶段略去不提。 值得注意的是，真实场景中，污水攻击感染过程通过传播宏病毒展开。目标主机感染宏病毒后会进行修改注册表等操作。 一、服务端 1.1服务端运行 运行muddyc3.py文件 ? 污水攻击利用的web2.0网站的服务器是攻击者控制的，因此有被溯源的风险。 5.5协议：http 明文不加密。
80620发布于 2019-09-24 - 来自专栏Java技术栈
WEB攻击手段及防御第3篇－CSRF
概念 CSRF全称即Cross Site Request forgery，跨站点请求伪造，攻击者通过跨站点进行伪造用户的请求进行合法的非法操作，其攻击手法是通过窃取用户cookie或服务器session 获取用户身份，在用户不知情的情况下在攻击者服务器模拟伪造用户真实的请求。 防御手段 既然是跨站点攻击，所以防御的手段无非是识别请求的来源是否合法。 2、检查表单token 在跳转到每个表单时，每次都随机生成一个不固定的token值用于回传验证，所以如果是用户正常提交的话肯定会包含这个值，而这个值不存在cookie中攻击者拿不到这个值，自然提交的请求是不合法的 3、检查验证码 使用验证码，简单粗暴，判断请求的验证码是否但用户体检会非常差，用户不希望所有的操作都要输入验证码，所以，不是非常重要的环节建议不要使用验证码。
1.1K80发布于 2018-03-30 - 来自专栏Linux学习日志
Kali-Dos洪水攻击之Hping3
攻击过程： 你使用hping3执行拒绝服务攻击(即DoS)。 你隐藏你的a$$(我是指你的源头IP地址)。 你的目标机器看到的将是随机性源头IP地址中的源头，而不是你的IP地址(IP伪装)。 进行简单的模拟攻击： 先用nmap扫描内网存活主机 nmap -sP 192.168.2.1/24 ? 我们的攻击目标是智能手机。 输入命令开始攻击 hping -S --flood -V IP ? 我们来看看攻击的效果 ? 这时候 手机已经呈现断网状态 按下ctrl+c关闭，这时候我们看看发送了多少数据 ? 隐藏IP攻击目标命令 hping3 -S -U --flood -V --rand -source IP
4.8K22发布于 2020-08-26 - 来自专栏kali blog
Kali-Dos洪水攻击之Hping3
攻击过程： 你使用hping3执行拒绝服务攻击(即DoS)。 你隐藏你的a$$(我是指你的源头IP地址)。 你的目标机器看到的将是随机性源头IP地址中的源头，而不是你的IP地址(IP伪装)。 ok，我们进行简单的模拟攻击： 先用nmap扫描内网存活主机 nmap -sP 192.168.1.1/24 image.png 我们的攻击目标是智能手机。 输入命令hping -S --flood -V IP 开始攻击 image.png 我们来看看攻击的效果 image.png ok 这时候 手机已经呈现断网状态 按下ctrl+c关闭，这时候我们看看发送了多少数据 另外就是隐藏IP攻击目标 命令是这样的： hping3 -S -U --flood -V --rand -source IP 怎样防止DOS攻击 如果是网站，可以让网站接入CDN加速。
4.4K30编辑于 2021-12-17 - 来自专栏区块链入门
【攻击】日蚀攻击，女巫攻击，重放攻击，DDOS攻击的定义？
考虑到之前我们提到的拜占庭容错，如果发生了女巫攻击，一个节点可以伪装成多个有效节点，这样只要伪装的节点突破n/3的限制，就能控制整个网络。而实际上，恶意节点可能只有一个。 <3>【重放攻击(Replay Attacks)】 又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。 缺点是认证双方需要准确的时间同步，同步越好，受攻击的可能性就越小。但当系统很庞大，跨越的区域较广时，要做到精确的时间同步并不是很容易。 (3)加流水号**。 3、ICMP Flood攻击 ICMP Flood攻击属于流量型的攻击方式，是利用大的流量给服务器带来较大的负载，影响服务器的正常服务。由于目前很多防火墙直接过滤ICMP报文。 (3)制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯。 (4)利用受害主机提供的服务或传输协议上的缺陷，反复高速地发出特定的服务请求，使受害主机无法及时处理所有正常请求。
5.2K30发布于 2020-09-25 - 来自专栏黑客技术家园
ubuntu-16.04使用MDK3攻击wifi热点
MDK3是 MDK3 是一款无线DOS 攻击测试工具，能够发起Beacon Flood、Authentication DoS、Deauthentication/Disassociation Amok 等模式的攻击,另外它还具有针对隐藏ESSID 的暴力探测模式、802.1X 渗透测试等功能 安装MDK3 打开文件 /etc/apt/sources.list ，添加kali源： sudo gedit Amok 解除验证攻击， 在这个模式下，软件会向周围所有可见AP发起循环攻击......可以造成一定范围内的无线网络瘫痪 首先通过sudo airodump-ng mon0获取要攻击的信道： sudo airodump-ng mon0 如果要攻击信道为11的路由， 构造的命令如下： sudo mdk3 mon0 d -c 11 解除验证攻击也可以设置白名单和黑名单， 让指定的AP不受该攻击的影响 ， 具体可以参考帮助文档： sudo mdk3 --help d Authentication DoS Authentication DoS，这是一种验证请求攻击模式：在这个模式里，软件自动模拟随机产生的
2K50发布于 2021-04-02 - 来自专栏我的安全视界观
【应急能力提升3】内网横向移动攻击模拟（上）
本文为整个专题的第三篇，进入了攻击模拟的第II期。在本次攻击模拟中，引入了同一网段中的两台主机（Windows,以下简称W；Ubuntu，以下简称L），分别被两个攻击者攻击后，也导致对方遭受攻击。 Windows2008 x64 R2（无补丁版本） PHP 5.2.17 MySQL 5.6 phpcms V9.6 1）Phpstudy2016/2018供应链后门版本2）HFS Rejetto 2.x版本3） CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections 6.3.4 COM组件劫持 利⽤{42aedc87-2188-41fd-b9a3- }⽬录 17:39，修改注册表，添加项HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32 ，添加/修改数据： C:\ProgramData\Package Cache\{BCDE0395-E52F-467C-8E3DC4579291692E}\api-ms-win-downlevel-1x86
1.9K20编辑于 2022-08-31 - 来自专栏FreeBuf
如何使用Cr3dOv3r分析和研究凭证重用攻击风险
关于Cr3dOv3r Cr3dOv3r是一款针对凭证重用攻击的安全分析与研究工具，在该工具的帮助下，广大研究人员可以轻松地研究和凭证重用攻击相关的安全风险。 我们只需要给Cr3dOv3r提供一个电子邮件地址，剩下的工作就可以交给Cr3dOv3r来完成了。 /Cr3dOv3r.git （向右滑动、查看更多） 然后使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件： cd Cr3dOv3rpython3 -m pip install /Cr3dOv3r.gitdocker build -t cr3dov3r Cr3dOv3r/docker run -it cr3dov3r "test@example.com" （向右滑动、查看更多） 项目地址 Cr3dOv3r：https://github.com/D4Vinci/Cr3dOv3r 参考资料： https://twitter.com/D4Vinci1 https://twitter.com
59420编辑于 2023-02-24 - 来自专栏ops技术分享
攻击科普：ARP攻击
一.介绍 ARP攻击的局限性 ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行。 无法对外网（互联网、非本区域内的局域网）进行攻击。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击 ，将本应该发往电脑B的数据发送给了攻击者。 同样的，攻击者向电脑B也发送一个伪造的ARP响应，告诉电脑B：电脑A的IP地址192.168.0.1对应的MAC地址是00-aa-00-62-c6-03，电脑B也会将数据发送给攻击者。 至此攻击者就控制了电脑A和电脑B之间的流量，他可以选择被动地监测流量，获取密码和其他涉密信息，也可以伪造数据，改变电脑A和电脑B之间的通信内容。
3K30发布于 2021-05-26 - 来自专栏FreeBuf
3CX 遭遇“套娃”式供应链攻击
近期，针对 3CX 供应链攻击事件炒的沸沸扬扬，谷歌旗下 Mandiant 追踪分析这起网络攻击事件，最终发现此次攻击是一起“套娃”式软件供应链攻击。 2023 年 3 月 29，网络安全研究人员发现针对 3CX 的“套娃”式供应链攻击。 当时，攻击者通过对上游软件供应商 3CX 的攻击，将植入了恶意代码 Win/Mac 的多个产品版本安装包托管于官方升级服务器，并通过自动升级过程分发至下游客户，获得管理员执行权限。 ），威胁攻击者利用 VEILEDSIGNAL 对该员工个人电脑的最初破坏，获得了该员工的公司登录凭证，两天后，利用偷来的凭证，通过 VPN 首次未经授权访问了 3CX 的网络。 除确定了受损的 X_TRADER 和 3CXDesktopApp 应用程序之间的战术相似性外，Mandiant 还发现威胁攻击者随后在 3CX 环境中进行了横向移动，破坏了其 Windows 和macOS
78130编辑于 2023-05-12 - 来自专栏FreeBuf
卡巴斯基2018 Q3全球DDoS攻击分析报告
卡巴斯基DDoS保护在9月遭到DDoS攻击，与2017年和2018年的Q3总量成比例 DDoS恰好在9月份出现了一个相当普遍的事情：年复一年的主要目标是教育系统，针对学校，大学和测试中心的网络资源进行攻击 要启动保护，不必等到用户设备被感染或直到攻击者的命令被执行。 此报告包含2018年第3季度的DDoS Intelligence统计信息。 各国的DDoS攻击，2018年第2季度和第3季度 在各国的独特目标评级中也发生了类似的过程：中国的份额增长了18个百分点，达到70.58％。 按持续时间，小时，Q2和Q3 2018进行DDoS攻击 按攻击类型分布的数据几乎与上一季度相同。 按类型，Q2和Q3 2018进行DDoS攻击 （下载） Windows和Linux僵尸网络的比例与上一季度的比例大致相同：Windows僵尸网络已经上升（并且Linux下降了1.4个百分点）这与攻击类型变化动态相关
80920发布于 2018-12-07 - 来自专栏FreeBuf
MOTS攻击之TCP攻击
2.2 三次握手DOS 要实现对TCP应用的DOS，需要按照以下几步实现： 1、构造reset报文 2、监听网络中的TCP SYN报文 3、监听到TCP SYN报文时，回应reset报文 2.2.1 scapy.all import * import random ‘’’ 1、windows绑定本机网卡,首先使用show_interfaces()查看相关网卡 2、再使用conf.iface=’’绑定相应的网卡 3、 scapy.all import * import random ‘’’ 1、windows绑定本机网卡,首先使用show_interfaces()查看相关网卡 2、再使用conf.iface=’’绑定相应的网卡 3、 3. TCP劫持与欺骗 3.1 原理 很简单，在监听到客户端发送请求时，发送一个伪造的响应，并且比正常的响应早到，这样即可达到欺骗的效果。 scapy.all import * import random ‘’’ 1、windows绑定本机网卡,首先使用show_interfaces()查看相关网卡 2、再使用conf.iface=’’绑定相应的网卡 3、
2K50发布于 2018-02-28 - 来自专栏全栈程序员必看
CSRFXSRF攻击和XSS攻击
XSS攻击发生的条件是可以执行javascript脚本，一般在站点中总会有发表文章、留言等信息的表单，这种表单一般是写入到数据库中，然后在某个页面进行展示。 我们可以在这些表单中直接编写javascript代码（<script>alert("哈哈哈哈，你被攻击了!");</script>）进行测试，看是否可以执行。 如果在信息展示页面js代码可以执行，XSS攻击就成功了。 CSRF攻击能够成功，是因为黑客可以完全伪造用户的请求，该请求中所有的用户验证信息都是存在于cookie中，因此黑客可以在不知道这些验证信息的情况下直接利用用户自己的cookie 来通过安全验证。 可以在 HTTP 请求中以参数的形式加入一个随机产生的 token，并在服务器端建立一个拦截器来验证这个 token，如果请求中没有token或者 token 内容不正确，则认为可能是 CSRF 攻击而拒绝该请求
1.2K20编辑于 2022-07-21 - 来自专栏Seebug漏洞平台
智能合约游戏之殇——类 Fomo3D 攻击分析
看上去只是一个好运的人买到了那张最大奖的“彩票”，可事实却是，攻击者凭借着对智能合约原理的熟悉，进行了一场精致的“攻击”！ 这次攻击的结果，也直接影响了类Fomo3D的所有游戏，而且无法修复，无法避免，那么为什么会这样呢？ 类Fomo3D 在分析整个事件之前，我们需要对类Fomo3D游戏的规则有一个基本的认识。 这样一来，攻击者就有很高的概率成为最后一个持有key的赢家 整个攻击流程如下： Fomo3D倒计时剩下3分钟左右 攻击者购买了最后一个key 攻击者通过提前准备的合约发起大量消耗巨量gas的垃圾交易 3 随之而来的是，有无数黑客也在盯着这块大蛋糕，除了Fomo3D被盗事件以外， Last Winner等类Fomo3D也被黑产盯上...短短时间内，攻击者从中获利无数。 [3] 攻击合约 https://etherscan.io/address/0x18e1b664c6a2e88b93c1b71f61cbf76a726b7801 [4] Fomo3D 千万大奖获得者“
86840发布于 2018-09-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号