- 综合排序
- 最热优先
- 最新优先
- 来自专栏离别歌 - 信息安全与代码审计
攻击Scrapyd爬虫
0x02 如何攻击scrapyd 一顿信息搜集后，目标整个工作流程就清晰了：用户输入的URL被交给部署在scrapyd上的爬虫进行爬取，爬虫调用了Chrome渲染页面，并将结果中的链接返回给用户。 0x03 利用CSRF漏洞攻击浏览器爬虫 针对6800端口的攻击在本地可以复现了，但是目标网站的6800是开启在内网的，我们无法直接访问。 可以借助目标前端的那个SSRF吗？ 另外，在MVVM架构日益流行的当下，爬虫也变得更加灵活，特别是借助Chrome Headless或splash的爬虫能够动态执行JavaScript这个特性，能让爬虫爬到的信息更加完善，但也让攻击者有更多攻击途径 对于此类动态爬虫，攻击者可以对浏览器或js引擎本身进行攻击，或者如我这样利用JavaScript攻击内网里一些基础服务。 另外，经常会有人在运行爬虫的时候会设置--no-sandbox、--disable-web-security等危险选项，这也给攻击者提供了很多便利，我建议利用普通用户权限启动浏览器爬虫，以避免使用这些不安全的选项
1.3K41发布于 2020-10-15 - 来自专栏python3
VII Python（7）爬虫
VII Python（7）爬虫 网络爬虫（网页蜘蛛）： python访问互联网： urllib和urllib2模块（python2. [19]: 'http://www.FishC.com' In [20]: response.info() Out[20]: <httplib.HTTPMessage instanceat 0x16a7b48 Request(url,data)之后通过urllib2.Request.add_header()添加； 修改User-Agent方法虽可行，但server还会根据IP访问的次数，在超过预值（阈值）会认为是网络爬虫 ，server会要求其填验证码之类的，若是用户可识别验证码，但以上脚本仍无法应付会被屏蔽，解决方法：（1）通过time模块延迟提交时间time.sleep(3)，让脚本代码（爬虫）看上去是人类在正常访问 /usr/bin/python2.7 举例7（使用代理访问网页）： 准备（通过http://www.whatismyip.com.tw/得到当前正在使用的IP，通过http://www.xicidaili.com
55920发布于 2020-01-07 - 来自专栏偶尔敲代码
网站防御爬虫攻击的几种方式
适用网站：极度讨厌搜索引擎，且想阻止大部分爬虫的网站 爬虫：制作拟用户登录提交表单行为的模块。 7、防盗链措施 (只允许通过本站页面连接查看，如：Request.ServerVariables(“HTTP_REFERER“) ) asp和php可以通过读取请求的HTTP_REFERER属性，来判断该请求是否来自本网站 ，从而来限制爬虫，同样也限制了搜索引擎爬虫，严重影响搜索引擎对网站部分防盗链内容的收录。 爬虫：伪装HTTP_REFERER，不难。 但是，这对搜索引擎爬虫没多大影响。
1.3K50编辑于 2023-04-28 - 来自专栏ZNing·腾创库
反爬虫和抗DDOS攻击技术实践
导语 企鹅媒体平台媒体名片页反爬虫技术实践，分布式网页爬虫技术、利用人工智能进行人机识别、图像识别码、频率访问控制、利用无头浏览器PhantomJS、Selenium 进行网页抓取等相关技术不在本文讨论范围内 ，以便推广，那既然我们要做SEO优化为什么还要 “反爬虫” ？ ，因为一般网页爬虫都不具备 js 之行能力，这样就增加了它抓取的成本。 起到一定的防DDOS攻击的效果 通过上图我们可以看到，关键就是两次票据的签发与验证，一次由浏览器签发，一次由后台签发，但是验证真伪都是在服务端进行，这样做的最终效果就是，要对我们的界面进行抓取或攻击的人 ，必须按照我们设定的套路运转，就会增加他下载js并执行我们js的过程，如果有攻击方利用xss 获的肉机，对我们的域名发起攻击时，由于我们有两次票据验证，而去其中有一个票据的有效期时间很短，基本上不太可能对我们的服务器造成连续伤害了
6.1K20发布于 2017-04-26 - 来自专栏网络技术联盟站
防止 DDOS 攻击的7个技巧
DDOS，也就是分布式拒绝服务攻击。 防止DDOS 攻击的 7 大技巧 以下，小编将分享7个技巧来防止DDOS攻击，来保证站点的稳定运行。 1. 尽早发现攻击 这个是首要的措施，试想一下，攻击来了，假如你都不能判定是攻击，那么还谈何防范，谈何指定应对措施。 那么如何判断是否遭到攻击？ 制定应对计划 为了保护您的网站免受分布式拒绝服务攻击，您必须遵循的另一个重要提示是制定响应计划。如果你没有遇到过这样的攻击，不代表你以后不会被攻击。我们中国人有句古话叫未雨绸缪，就是这样的道理。 7. 选择专用服务器 成功避免 DDOS 攻击的最后一个也是最有效的技巧是选择专用服务器，托管服务提供商拥有更高的带宽和更高容量的路由器，这有助于他们在攻击网络上的其他网站之前更好地处理和阻止攻击。
2.1K20发布于 2021-11-20 - 来自专栏技术探究
爬虫系列（7）数据提取--Beautiful Soup。
官网http://beautifulsoup.readthedocs.io/zh_CN/latest/
1.7K30发布于 2019-07-10 - 来自专栏安恒信息
微软公布全球7大黑客攻击趋势
微软指出，根据调查，每一秒即有12人成为数位犯罪的受害者，意即每一年就有4亿台电脑遭受黑客、病毒的攻击，外泄个资或机密而不自知；为协助电脑使用者提高警觉，降低被骇机率，微软今(25)日分享网路使用者不可不知的全球 7大数位犯罪趋势： 1.亚洲已成为黑客攻击的一级战场：传统认知里北美是黑客组织经常攻击的地区，如今战火已延伸到亚洲，尤其是东南亚。 7.间谍恶意程式已广泛的入侵全球的政府及企业：全球各地的政府单位、企业和个人皆已遭受间谍恶意程式的严重冲击。
67470发布于 2018-04-11 - 来自专栏漏斗社区
专属| 7种新预测执行攻击被爆出
假装认真工作篇 【热搜】研究人员报告7种新的预测执行攻击 近日，研究人员报告了七种新的预测执行攻击。 其中一种是新的Meltdown攻击变种，利用了英特尔的Protection Keys for Userspace，另一个攻击则利用了英特尔的Memory Protection eXtensions ，两种攻击都利用无效访问让处理器的预测执行功能泄漏敏感信息 而另外五种攻击其中四种是分支预测。这些攻击除了对英特尔处理器有效外，还影响到 AMD 处理器和 ARM 处理器。 ? Mail 等、邮件服务器，因此怀疑攻击者的意图主要是和发送垃圾邮件有关。 ?
1.1K30发布于 2018-12-14 - 来自专栏嘘、小点声
python网络爬虫（7）爬取静态数据详解
lxml用于解析解析网页HTML等源码，提取数据。一些参考：https://www.cnblogs.com/zhangxinqi/p/9210211.html
59630发布于 2019-07-31 - 来自专栏云计算D1net
人们需要担心的7种云计算攻击技术
安全专家对网络攻击者针对企业云计算环境实施的常见和相关的攻击方法进行了阐述和分析。随着越来越多的企业将业务迁移到云计算环境，寻求攻击的网络犯罪分子也是如此。 而了解最新的攻击技术可以帮助企业更好地应对未来的威胁。 安全专家对网络攻击者针对企业云计算环境实施的常见和相关的攻击方法进行了阐述和分析。 网络攻击者一直在寻找利用云计算技术进行攻击的新方法。 如果受到网络攻击，网络攻击者可以横向移动并进行网络侦察。 Mogull说，这是一次更加复杂的攻击。 7.强力攻击和访问即服务 对于Clay而言，强力攻击是首要大事。他说，网络攻击者已开始制作带有链接到与云计算基础设施和帐户相关的恶意页面的钓鱼邮件。
3K30发布于 2020-03-25 - 来自专栏网络安全
网络攻击升级，企业急需这7大IT安全技能
随着网络攻击者不断设计新的方法来攻击组织，而组织正在加速采用最新技术，网络安全团队发现自己人手不足、负担过重，并且急于跟上快速变化的威胁形势。 在最近对全球网络安全领域的 7,698 名招聘经理和 8,154 名非招聘经理进行的一项调查中，网络安全培训组织 ISC2 寻求对当今安全专业人员最紧迫、最需要的技能的见解。 以下是这些技能的倒序，7个当今最珍贵和最需要的技能。7. 例如，犯罪分子可能会利用越狱或本地大型语言模型 （LLM） 来更快、更大规模地执行社会工程攻击，例如鱼叉式网络钓鱼。 它们可以防止数据泄露、勒索软件攻击和其他具有高直接和间接成本的入侵，例如声誉损害和生产力损失，这使得他们的高薪非常值得。
32110编辑于 2024-12-13 - 来自专栏Python爬虫逆向教程
Python爬虫之自动化测试Selenium#7
爬虫专栏：http://t.csdnimg.cn/WfCSx 前言 在前一章中，我们了解了 Ajax 的分析和抓取方式，这其实也是 JavaScript 动态渲染的页面的一种情形，通过直接分析 Ajax 另外，还需要正确安装好 Python 的 Selenium 库，详细的安装和配置过程可以参考Python爬虫请求库安装#1-CSDN博客 2. 通过上面的方法，我们就完成了一些常见节点的动作操作，更多的操作可以参见官方文档的交互动作介绍 ：7. 7. 动作链 在上面的实例中，一些交互动作都是针对某个节点执行的。比如，对于输入框，我们就调用它的输入文字和清空文字方法；对于按钮，就调用它的点击方法。 控制台的输出如下： No Element 关于更多的异常类，可以参考官方文档：：7.
1.5K11编辑于 2024-02-17 - 来自专栏Python大数据分析
数据采集必备的7个低代码爬虫工具
，但无法真正开发爬虫项目。 这主要是因为网络上到处是反爬虫机制，爬虫会面对IP限制、验证码、数据加密、动态页面处理等各种问题，需要IP代理、OCR、数据解密、selenium动态加载等技术来解决。 所以写爬虫要一路打怪升级，才能稳定地获取到高质量数据。 我最常用Python来实现爬虫，因为有很多的库可以用，不用写那么多轮子，但遇到频繁的采集需求也会比较吃力，毕竟要敲代码。 为了偷点懒，我找了一些不需要代码或者低代码就可以用的爬虫软件，能点点点就配置好爬虫，非常的方便。 下面是7个我常用的爬虫软件，分三大类，零代码工具、半自动化工具、低代码工具，都很好操作。 它的优势是基于Python生态，灵活性高，支持分布式爬虫和异步请求，而且有多种扩展，能满足复杂采集需求，适合做企业级爬虫部署。
1.5K10编辑于 2025-08-06 - 来自专栏WalkingCloud
CentOS7下使用DenyHosts阻止SSH暴力攻击
，以帮助阻止SSH 服务器攻击（也称为基于字典的攻击和暴力破解攻击）。 本文参考如下链接文章完成 https://linoxide.com/install-denyhosts-centos-7/ 1、CentOS7下载并安装denyhosts 尝试过使用EPEL源，yum -2.9-4.el7.noarch.rpm 手动下载rpm，使用rpm -ivh安装 wget http://mirror.neu.edu.cn/fedora-epel/7/x86_64/d/denyhosts -2.9-4.el7.noarch.rpm rpm -ivh denyhosts-2.9-4.el7.noarch.rpm ? (图片可放大查看) 总结：当然也有其它方式阻止SSH暴力攻击，可以参考之前的历史文章 使用pam_tally2锁定和解锁SSH失败的登录尝试 CentOS7云主机部署Fail2ban阻断SSH暴力破解
2.1K40发布于 2021-07-16 - 来自专栏FreeBuf
ATT&CK框架：攻击者最常用的TOP7攻击技术及其检测策略
诚然，这对于提高防御者的防御能力、增加攻击者的攻击成本都有巨大作用。但或许是出于猎奇心理，很多威胁情报报告更多地是在报道攻击者使用的比较新颖有趣的技术方法，而却忽视了攻击者反复使用的普通技术。 对Mitre ATT&CK和Red Canary分别整理得出的Top 20技术进行对比分析，我们可以发现有7项技术是重合的，分别为PowerShell、脚本执行、命令行界面、注册表Run Key/ 启动文件夹 希望读者能够通过上表中的数据，进一步了解攻击者对这七种技术的使用频率和在攻击者中的流行程度。下面，我们详细分析这七种技术。 攻击者最常用的TOP7攻击技术 1. 针对这类攻击，可以通过使用命令行参数正确记录进行执行情况来捕获命令行界面活动。通过深入了解攻击者时如何使用本地进程或自定义工具的，可以进一步了解攻击者的行为。 7. “凭据转储”让黑客在内网为所欲为 凭据转储是从操作系统和软件获取帐户登录名和密码信息的过程，通常是哈希或明文密码形式的信息。进行凭据转储后，攻击者就可以使用凭据进行横向移动及访问受限信息。
2K10发布于 2019-12-31 - 来自专栏FreeBuf
浅谈拒绝服务攻击的原理与防御（7）：用Python和C实现syn flood攻击
DDOS的实验都是用python来编写工具的，开始不会编写结构不会算校验和的时候就用scapy写，后来学会了报文结构开始自己构造各种报文，但是用python写成之后虽然是能实现基本功能，但是性能太差，其不到攻击效果 ，然后又开始学c语言，用c语言重写了syn flood攻击工具，今天我把python和c的源码都发出来，分享给大家，如果是学习就用python的代码，因为比较方便修改其中的内容，如果是做压力测试的话就用 02 python攻击代码 环境：ubuntu/kali +python 2.7.11 使用方法如下：mode有三种模式 syn攻击、ack攻击、混合攻击，虽说是支持多线程但是多个线程反而不如单线程快， 我电脑是i7-6700单线程也只能这点速度。cpu1已经使用89%了 看一下抓包情况吧，因为只是测试用我也没带tcp的options字段，报文长度也不够64字节，不过也能传到目的地址。 所以各位不要乱去攻击别人，就测测自己的服务器抗压能力就好了。
2.9K110发布于 2018-02-23 - 来自专栏国内互联网大数据
提高批量爬虫采集效率的7个实用技巧
批量爬虫采集是数据获取的重要手段，但如何提高其效率却是让很多程序员头疼的问题。本文将分享七个实用技巧，帮助你优化批量爬虫采集工作，提高效率和产出。 1.优化请求频率：合理设置访问频率是提高爬虫效率的关键。根据网站的响应速度和机器的承载能力，合理调整请求间隔时间，避免过于频繁或过于稀疏的请求，以达到最佳效果。 3.智能反爬应对：许多网站采取了反爬虫措施，如验证码、登录限制等。为了应对这些反爬虫机制，可以采用模拟登录、使用代理IP、操纵Cookies等方式，绕过限制，确保采集的顺利进行。 通过缓存页面内容或请求结果，减轻服务器压力，并加快数据处理速度，提高批量爬虫采集效率。7.数据流水线处理：通过构建数据流水线，将采集、处理、存储等环节相互解耦，提高工作流程的效率和可维护性。 以上是七个提高批量爬虫采集效率的实用技巧。通过优化请求频率、利用多线程并发、智能反爬应对、有效去重策略、异常处理机制、合理利用缓存和数据流水线处理，你可以明显提升批量爬虫采集的效率和专业度。
38440编辑于 2023-08-18 - 来自专栏区块链入门
【攻击】日蚀攻击，女巫攻击，重放攻击，DDOS攻击的定义？
<3>【重放攻击(Replay Attacks)】 又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。 在日蚀攻击中，攻击者不像在女巫攻击（Sybil attack）中那样攻击整个网络，而是专注于隔离和瞄准某个特定节点。这种攻击通常会导致受害者节点接收到被操纵的、伪造的区块链视图。 分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造，这样就使得这种攻击在发生的时候隐蔽性是非常好的，同时要对攻击进行检测也是非常困难的，因此这种攻击方式也成为了非常难以防范的攻击。 攻击方式： 1、SYN Flood攻击 SYN Flood攻击是当前网络上最为常见的DDoS攻击，它利用了TCP协议实现上的一个缺陷。 这种攻击的特点是可以绕过普通的防火墙防护，可通过Proxy代理实施攻击，缺点是攻击静态页面的网站效果不佳，会暴露攻击者的lP地址。
5K30发布于 2020-09-25 - 来自专栏python3
Python3网络爬虫实战-7、APP爬
MitmProxy 是一个支持 HTTP 和 HTTPS 的抓包程序，类似 Fiddler、Charles 的功能，只不过它是一个控制台的形式操作。 同时 MitmProxy 还有两个关联组件，一个是 MitmDump，它是 MitmProxy 的命令行接口，利用它我们可以对接 Python 脚本，用 Python 实现监听后的处理。另一个是 MitmWeb，它是一个 Web 程序，通过它我们可以清楚地观察到 MitmProxy 捕获的请求。 本节我们来了解一下 MitmProxy、MitmDump、MitmWeb 的安装方式。
82020发布于 2020-01-03 - 来自专栏FreeBuf
FreeBuf周报 | 思科证实被勒索攻击；丹麦7-11门店因网络攻击而关闭
4、丹麦7-11门店因网络攻击而关闭 据Bleeping Computer消息，因遭受了网络攻击，丹麦7-11门店的支付和结账系统全面故障，故而选择闭店。 8月8日，7-11公司在Facebook 上发帖称，他们很可能遭受了“网络攻击”。 5、微软365网络钓鱼攻击中滥用Snapchat和Amex网站 Bleeping Computer 网站披露，攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者 之后，攻击者使用此 ID 来抓取该帐户的信息，比如粉丝数量、登录名、所在位置、个人资料图片 URL 等信息。当时，攻击者以 30000 美元的价格出售这些数据。 3、微软365网络钓鱼攻击中滥用Snapchat和Amex网站 Bleeping Computer 网站披露，攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者
1.5K10编辑于 2023-03-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号