- 综合排序
- 最热优先
- 最新优先
- 来自专栏白安全组
黑客攻击之物理攻击教学
0-物理攻击 BIOS密码 电池 大多数的母体有电池。如果您在30分钟内将其删除，BIOS的设置将重新启动（包括密码）。 跳线CMOS 大多数主板都有跳线，可以重新启动设置。 UEFI 要检查UEFI的设置并执行某种攻击，您应该尝试使用chipsec。 盗梦空间(INCEPTION) Inception是利用基于PCI的DMA的物理内存操纵和黑客工具。 该工具可以攻击FireWire，Thunderbolt，ExpressCard，PC卡和任何其他PCI/PCIe硬件接口。 您还可以使用Passware Kit Forensic尝试暴力攻击。
2.2K20发布于 2021-04-16 - 来自专栏紫禁玄科
黑客普遍攻击DDOS解释
本文主要介绍了网络黑客常用攻击DDos攻击的全面分析。 在网络信息安全攻击的所有方法中。 其中，ddos进攻会对你的应用程序造成最大的伤害。 从黑客攻击的各种方法和破坏来看，Dos被认为是一种非常简单但非常有效的攻击方式。 它的目的是拒绝你的服务浏览，破坏组织的正常运作，最终它会使你的一些Internet连接和应用程序无效。 让我们来看看这些常见的黑客程序。 特里诺的进攻方法是向黑客攻击目标服务器的任意端口号发出一个完整的4字数udp协议包。 在处理这些超出处置能力的垃圾数据文件的过程中。 根据最近的安全研究， 在线黑客每周攻击多达5000次。 这表明我们的网络空间仍然是危险的。 互联网上所谓的网络黑客的破坏仍然猖獗. 免责声明：文章《黑客普遍攻击DDOS解释》来至网络，文章表达观点不代表本站观点，文章版权属于原作者所有，若有侵权，请联系处理！
82910编辑于 2022-03-24 - 来自专栏信安之路
模拟挖矿黑客攻击过程
，今天分享一下如何利用 Linux 常规的 SSH 弱口令爆破 Linux 服务器并利用该服务器进行挖矿及对其它网站进行 DDoS 攻击，攻击即分析流程较为简单，如有不适之处，欢迎斧正。 攻击流程 ? 利用安全工具对指定的平台服务器（该服务器提供了常见的网络服务，例如 Web 服务、终端服务等）进行 SSH 暴力破解攻击。 DDoS 攻击 利用该服务器对(网站: Cherishao.com ) DDoS 攻击。 Ddos 攻击后网站状态： ? 通信特征流分析 利用 Wireshark 抓包分析 挖矿数据流分析 ? 从上图的通信数据流中，我们可以发现挖矿者使用的钱包地址: 42d4D8pASAWghyTmUS8a9yZyErA4WB18TJ6Xd2rZt9HBio2aPmAAVpHcPM8yoDEYD9Fy7eRvPJhR7SKFyTaFbSYCNZ2t3ik
2.9K00发布于 2018-08-08 - 来自专栏漏斗社区
专属| Dell遭受黑客攻击
假装认真工作篇 【热搜】戴尔披露网络攻击事件 日前，戴尔发布公告称：“检测并瓦解了一场针对 Dell.com 的网络攻击，未经授权的攻击者试图窃取戴尔的客户信息，但仅限于姓名、电子邮件地址、以及散列（哈希 【热搜】热门JavaScript库被注入恶意代码 近日，黑客利用该恶意代码获得(合法)访问热门JavaScript库，通过注射恶意代码从BitPay的Copay钱包应用中窃取比特币和比特币现金。 攻击者利用该漏洞，通过远程代码注入，可在未经授权的情况下，向网站上路径可控的缓存文件写入任意内容，进而可能在目标网站上植入后门，对目标网站进行远程命令执行攻击。目前，该漏洞的综合评级为“高危”。 ? 12月4日将推出首个DLC故事线1-第一把袖剑之传承的第一章“haunted”，近日育碧公布了《刺客信条：奥德赛》第一章DLC的预告。
1.2K30发布于 2018-12-21 - 来自专栏FreeBuf
DarkCrewFriends黑客组织攻击分析
Check Point研究人员最近发现黑客组织“DarkCrewFriends”发起的攻击活动，其主要目的是利用存在漏洞的PHP服务器组建僵尸网络。 恶意软件分析 攻击者使用的恶意软件具有如下功能： 1、同时开启多个进程 2、暂停脚本执行，避免被检测 3、远程执行命令 4、提取主机上所有正在运行的服务 5、下载上传FTP文件 6、扫描端口 7、发起多种类型 攻击者调查 根据代码和情报分析，这次攻击与黑客组织DarkCrewFriends有关。以下是一些线索： DarkCrewFriends在web shell代码中的签名： ? 该组织曾与一家意大利新闻网站的黑客攻击活动有关： ? 在黑客论坛中进行了更深入的搜索后找到名为“ SOULDRK”的用户，该用户公开了该组织的漏洞利用情况。 .]53.220.81 Domains pkalexeivic[.]com Files hashes 52fed95c6428ceca398d601a0f0a6a36dedb51799ae28f56f4e789917226dd84
80210发布于 2020-08-11 - 来自专栏FreeBuf
全球首个反黑客国家！对黑客攻击“say no”
你被人欺负了，第一反应可能是还手，那在网络世界中，被攻击的受害者能够采取同样的反制措施吗？ 答案是否定的。目前绝大多数国家尚未制定相关法律来支持企业或组织对黑客发起反击。 攻击者不再单纯加密数据，更多的勒索攻击开始窃取受害者敏感数据，挂到自己的“官网”上进行双重勒索，获得更大的收益。 随着近年来网络攻击越发猖獗，反击黑客合法化的呼声日益强烈。 近期，深受网络攻击困扰的澳大利亚宣布将通过政府层面的举措，对以该国组织为攻击目标的黑客进行反击，引发了行业担忧，这一做法究竟是能真正打击并震慑黑客，还是给网络空间带来更多风险和混乱？ 【美国共和党众议员汤姆·格雷夫斯极力反对 ACDC 法案】 而在2021年，另一项名为《网络攻击响应选项研究法》的法案要求美国国土安全部评估并修订现行的《计算机滥用法》，为反击黑客的攻击者谋取适当规则和好处 安全防御大趋势——从“守”到“攻” 毫无疑问，近来澳大利亚网络安全战略正处在不断变革的过程之中， 2022年4月，澳大利亚宣布要制定一项为未来10年“铺路”的数据安全框架，计划累计投资超90亿澳元进一步建设国家网络安全
61920编辑于 2023-04-12 - 来自专栏紫禁玄科
最可怕的黑客攻击APT
而这种攻击最主要的两个特点就是高级、持续。 高级指的是攻击手段高，攻击对象也高端，通常攻击对象是国家政府单位，政府或企业高管人员，国家机密军事机密等。 APT攻击的两个特点，听起来便令人害怕。 APT组织攻击手段 很明显，APT攻击并不是什么新鲜的黑客技术，而是一种攻击手段，它是结合全部攻击技术进行攻击，是一个综合体。 而附件的doc文档，自然是写着一些不太重要的内容，当然还配上了会议的logo之类的图片，这样更像是官方人员发送来的，但是当你打开文档时，背后已经执行已经捆绑好的木马，电脑瞬间沦为黑客的肉鸡，而如果这台电脑还是公司的电脑 而被攻击的人，却毫无察觉。攻击者便能长期潜伏着，这也是第三个特点，潜伏性。勒索病毒在爆发前，这漏洞也是存在的，但是可能已经被APT攻击者利用了很多次了，因为大多电脑都毫无防备。 APT攻击防御 大多数APT攻击似乎都无法被发现，行为隐蔽，但是归根到底APT攻击主要利用两个方式，渗透和社工，对于掌握重要信息的人来说，注重网络安全尤为重要，除了应对被攻击外，还必须应对被攻击后的后果
78710编辑于 2022-03-24 - 来自专栏云计算D1net
让云API远离黑客攻击
没有合适的安全措施，云API就会成为黑客的一扇门。那么如何确保云API的安全呢? 开发者可以使用云应用编程接口编码，而这个接口具备一项云提供商的服务。 但是同时对于云应用也是危险的，因为API也具备受攻击的一面，可能危害敏感业务数据。这意味着提供商和软件开发者需要按优先次序确定云API的安全。 云提供商和开发者应该针对常见威胁测试云API安全，比如注入式攻击和跨站伪造。对于云服务提供商正在创建的API，测试尤为重要。然而，用户应该独立的核实云API安全，因为其对于审计和法规遵从非常重要。
1.7K60发布于 2018-03-23 - 来自专栏Khan安全团队
知名博主被黑客攻击
当你面对黑客攻击，还在感到无助、不知如何是好的时候，我已经用上了 SafeLine - 雷池这款强大的 Web 应用防火墙。或许你会疑惑，我为什么如此推荐它？ 防护效果对比 核心功能 防护 Web 攻击 防爬虫, 防扫描 前端代码动态加密 基于源 IP 的访问速率限制 HTTP 访问控制 工作原理 实战部署 安装雷池一顿操作猛如虎（其实也就一条命令的事情） 操作系统 直接点击防护应用-应用管理添加上我们的网站端口和地址即可食用 雷池正式开始防护你的网站 开启CC防护 可根据业务需求设置限制用户的访问速率，让 Web 服务免遭 CC 攻击、暴力破解、流量激增 和其他类型的滥用 仿黑客攻击 给他打一顿看看防御效果（直接xray起手攻击） 返回雷池管理页面，可以看到雷池精准的捕获到1.8k次的攻击，其中1.7k为400响应。 精准记录攻击事件、攻击方式、攻击ip（设置了记录不阻断） 更换防护模式（阻断攻击） 可以看到更换模式后恶意攻击均已进行拦截 攻击告警（类似机器人提醒） 这是一个非常人性化的功能（支持钉钉、飞书、企业微信
41410编辑于 2025-04-01 - 来自专栏FreeBuf
黑客利用Log4Shell漏洞攻击比利时国防部
Security Affairs 网站披露，比利时国防部遭到了网络攻击，研究人员发现，威胁者似乎利用了Log4Shell漏洞。 此次网络攻击于上周四被发现，但是国防部一直到今天才披露了这一情况。 随后比利时国防部发言人称，黑客利用了Log4j软件中被爆出的Log4Shell漏洞。并没有提供关于这次攻击更详细的信息。但据当地媒体报道，这一安全漏洞使国防部日常工作受阻数日。 据悉，Log4Shell漏洞披露后，许多APT组织立即开始在其行动中利用该漏洞。
43230编辑于 2021-12-27 - 来自专栏网络
【黑客渗透】-- 中间人攻击
在这个篇章中，我们将不满足于仅仅搭建起稳固的网络和服务器，更将深入网络攻击. 学习新篇章的道路或许充满挑战，但正是这些挑战，将激发我们不断前行的动力。 一、什么是中间人攻击？ 中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间 你作为正义使者你要渗透到他们的中间盗取他账号,从而渗透到后台成功破坏钓鱼网站 3)实验设备 kali 1台,windows Server 2003 1台;客户机 windows 7 (kali安装后续会讲解) 4) </form> </body> </html> 上面是我们今天模拟的钓鱼网站后台登录页面代码，使用文本文件将内容放进去后再将文件后缀名的.txt更该为.html就可以了 搭建网站 4.
47010编辑于 2024-10-17 - 来自专栏Khan安全团队
黑客在 Log4j 攻击中使用新的 PowerShell 后门
据观察，被认为是伊朗 APT35 国家支持组织（又名“迷人小猫”或“磷”）的一部分的黑客利用 Log4Shell 攻击来释放新的 PowerShell 后门。 Log4Shell 是对 CVE-2021-44228 的利用，这是 12 月披露的 Apache Log4j 中的一个关键远程代码执行漏洞。 根据 Check Point 的研究人员的说法，APT35 在目标有机会应用安全更新之前率先利用该漏洞，在其公开披露后的几天内扫描易受攻击的系统。 一直在跟踪这些尝试的 Check Point 将利用活动归因于 APT35，因为威胁行为者的攻击是使用该组织已知使用的先前暴露的基础设施仓促设置的。 它在 APT35 攻击的最后被丢弃。
7.5K10编辑于 2022-01-12 - 来自专栏Khan安全团队
Web 应用程序黑客攻击：XXE 漏洞和攻击
XXE 攻击是最重要的 Web 应用程序攻击类型之一。这是X MLË X ternal é ntity注入攻击。这种类型的漏洞允许攻击者干扰应用程序对 XML 数据的处理。 当 Web 应用程序使用 XML 引用外部实体中的数据来传输数据时，就会发生攻击。 这种攻击允许攻击者访问或查看后端服务器文件系统上的文件或应用程序可以访问的其他数据。 什么是 XML？ 让我们看看如何利用 XXE 攻击来泄露服务器上的机密数据。 第 4 步：将编码的 XML 放入 URL 现在，返回 BurpSuite 代理并将编码的 XML 复制并粘贴到来自浏览器的 GET 请求的 URL 中。 如果攻击者能够创建格式良好的 XML 并将其注入到请求中，则它可能能够访问 Web 服务器或其他资源上的外部数据。
1.1K30编辑于 2021-12-30 - 来自专栏网站漏洞修复
APP被黑客攻击如何解决
尽管国内近五年互联网安全行业发展迅速，优秀的安全防护产品层出不穷，但黑客攻击手段也日益变化，想从根本上解决互联网安全问题，目前无从下手。 ? 以前，我们谈过网站如何保护安全。 今天，我们谈谈移动应用程序如何保护安全、常见的攻击手段和解决方法。 一、APP二次包装。 如果开发团队不太了解如何操作，请与我们商量，对APP进行全面的安全评价，以黑客的想法对软件运行的各个环节进行渗透型测试攻击，挖掘APP存在的漏洞和风险。 四、通信协议解读。 结合挖掘出敏感信息和加密算法，黑客通常通过APP客户端和服务器通信进行渗透攻击，常见的通信方式有HTTP、Socket、WebSocket等，有这些重要信息后，伪造客户端指纹由于开发商缺乏安全意识，服务器和数据库陷落 否则，即使是更好的商业模式也无法忍受网络攻击的推敲。大型软件受到竞争对手和黑产组织的威胁，小型软件黑客通过扫描式随机攻击侵入服务器，稍有疏忽的平台被黑客利用。
1.8K20发布于 2021-04-16 - 来自专栏java 后台
勒索软件攻击事件-黑客攻防策略
这次黑客攻击影响了该银行在美国的子公司——工银金融服务有限责任公司（ICBCFS）。由于这次攻击，ICBCFS 的部分内部系统中断，严重扰乱了美国国债市场。 黑客攻击 勒索软件的工作原理，勒索软件通过加密受害者的数据，然后要求支付赎金以获取解密密钥。Lockbit 等高级勒索软件甚至具备自我传播功能，能在网络中迅速蔓延。 攻击软件的入侵途径，黑客通常通过钓鱼邮件、软件漏洞或者弱密码攻击入侵目标网络。在工商银行的案例中，具体的入侵手段尚未公开，但这些常见手段值得警惕。 3.部署勒索软件： 在确定目标后，攻击者部署勒索软件到关键系统。 勒索软件加密重要文件和数据。 4.提出赎金要求： 文件被加密后，攻击者留下赎金说明，通常包括支付方式和金额。 结论 该银行此次遭受的勒索软件攻击是一个警钟，提醒所有金融机构加强网络安全。通过综合的防御策略和员工培训，可以大大降低被黑客攻击的风险。
91751编辑于 2023-11-15 - 来自专栏网站漏洞修补
网站被黑如何应对黑客入侵攻击？
其中，最严重的问题是网站被黑客攻击。那么，何谓网站被黑？它可能会给企业和用户带来哪些风险？一、网站被黑的定义及类型网站被黑指的是黑客利用漏洞或者弱密码等方式，入侵并控制了您的网站。 常见的网站被黑手段包括但不限于DDoS攻击、SQL注入、XSS攻击等。在这些攻击中，DDoS攻击是最为常见的，它通过向目标服务器发送大量流量请求，使得服务器无法正常响应用户请求。 二、网站被黑的风险网站被黑可能会导致严重的后果，如下所述：用户数据泄露：一旦您的网站遭到攻击，黑客有可能获取用户及您的敏感信息，例如个人信息、信用卡数据等重要数据，这将对用户信任产生负面影响，从而影响企业形象 使用安全的服务器和防火墙：使用安全的服务器或云服务，防止黑客攻击。同时，利用防火墙、入侵检测等技术来保障网站的安全性。数据备份：及时备份您的数据，以免失去重要信息。 培训员工：进行信息安全意识培训，教育员工如何提升密码安全性、认识网络威胁，这样可以大幅降低黑客的攻击成功率。
2.1K40编辑于 2023-05-16 - 来自专栏安恒信息
攻击.CN域名黑客在青岛落网
8月25日凌晨，中国.CN域名解析出现大规模解析故障，国家域名解析节点受到拒绝服务攻击。国家互联网应急中心CNCERT/CC运行管理部处长王明华9月23日透露，这名黑客已经于几日前在山东青岛被抓获。 8月25日凌晨零时左右，国家域名解析节点受到拒绝服务攻击，受到影响的涉及大量.cn域名网站。 CNNIC当日约十点半左右发出通告称，经CNNIC处置，至2时许，服务恢复正常，凌晨3时通过官微发出通告。 凌晨4时许，国家域名解析节点再次受到有史以来最大规模的拒绝服务攻击，部分网站解析受到影响，导致访问缓慢或中断。 王明华透露，经过调查发现，攻击者本意是要攻击一个游戏的私服网站域名，后来想攻击.cn达到这个目的。“由于这次攻击是真实地址攻击，我们就有条件追溯这个黑客。前几天这个黑客已经在山东青岛被抓获。” 我国有大量网站被植入“后门”“暗链”等隐蔽性攻击。境外1.6万个IP通过植入‘后门’方式控制着我国3.3万个网站，数量非常惊人。”王明华说。
14.9K41发布于 2018-04-09 - 来自专栏Java课堂
黑客通常在用这 4 种方式攻击你！（内附防御策略）
--- 攻击原理 例如有一个论坛网站，攻击者可以在上面发布以下内容： <script>location.href="//domain.com/? 如果这个论坛网站通过 Cookie 管理用户登录状态，那么攻击者就可以通过这个 Cookie 登录被攻击者的账号了。 并且也存在攻击者攻击某些浏览器，篡改其 Referer 字段的可能。 --- 2. 四、拒绝服务攻击 拒绝服务攻击（denial-of-service attack，DoS），亦称洪水攻击，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。 分布式拒绝服务攻击（distributed denial-of-service attack，DDoS），指攻击者使用两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击。
1K20发布于 2020-01-20 - 来自专栏企鹅号快讯
黑客XSS攻击原理 真是叹为观止！
网络世界中的黑客XSS攻击原理 在现实世界的攻击实例中，保存型XSS漏洞可能会造成严重后果的特点表现得非常明显。 当收件人查阅电子邮件时，邮件内容在浏览器中显示；Web邮件应用程序的这种行为本身就存在着保存型XSS攻击风险。 但是，近年来，人们已经发现各种避开这些过滤的方法，攻击者可以专门创建一封电子邮件，只要受害者在Web邮件应用程序中查看这封邮件，他就可以成功执行任意 JavaScript 脚本。 2005年，社交网络站点 MySpace 被发现易于受到保存型XSS攻击。 为执行各种必要的请求，Samy 在攻击中使用了Ajax技术（请参阅后文对Ajax的补充说明）。
3.3K100发布于 2018-01-10 - 来自专栏zaking's
黑客玩具入门——8、其他攻击手段
1、拒绝服务攻击 使用某些手段故意占用某一系统对外服务的有限资源，从而导致其无法正常工作的行为就是拒绝服务攻击。实际上拒绝服务攻击并不是一个攻击方式，它是一类具有相似特征的攻击方式的集合。 命令：hping3 -c 10000 -d 120 -S -w 64 -p 80 --flood --rand-source [目标ip] 3.传输层的拒绝服务攻击 4.基于应用层的拒绝服务攻击 5.DDOS 攻击 大家常说的DDOS攻击，翻译过来就是分布式拒绝服务攻击，也就是很多的机器同时对目标发起拒绝服务攻击，这就是为什么DDOS往往和肉鸡这个词一起出现的原因。 4、Apache服务的使用方法 Apache是世界使用排名第一的web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。 4.通过apache把apl发送到你的安卓手机上。 5.安装并打开游戏。 6.然后，做之前学过的事吧！ 7、DirBuster目录爆破 要相对一个目标站点做渗透测试，首先要搞清楚的就是目标的目录结构。
53611编辑于 2023-12-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号