51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

网站安全

1113内容  
主要涵盖网站安全相关的新闻资讯、关键防御技术、优秀解决方案以及典型应用案例等。
文章
共 1113 条
内核exploit——如何应对空指针异常现象
如果一个未初始化或零编号（zero-ed out）的指针被取消引用时，将会导致程序计数器/指令指针（PC/IP）指向0，从而导致内核崩溃！目前有一些内核结构，持有当前的进程权限。我们将尝试利用权限来进行root，并在处理完这些后再追加一个shell命令。

2017-10-25 20:52:03

内核权限空指针异常
如何使用PowerShell实现命令控制以及安全检查绕过
BenTurner和Dave Hardy这两位安全研究人员开发出了一款基于PowerShell和C#的命令控制工具-PoshC2，这款工具不仅实现了各种各样的攻击技术，而且使用起来也非常简单。而PoshC2最重要的功能就是它能够绕过目标主机中部署的各种安全检查。

2017-09-12 14:46:54

PowerShell命令控制安全检查绕过
浅谈Windows系统下的网站备份与恢复
目前仍有很多网站运营商没有做好备份工作，一旦网站突然“罢工”或遭到病毒感染，一切数据、资源、心血都将付诸东流，这个时候我们就需要借助第三方工具了。

2017-09-12 14:14:05

Windows网站备份恢复
砥兵砺伍 ISW 2017企业内网安全实战靶场对抗赛圆满落幕
e春秋靶场平台粉墨登场，幻云蜜网构筑迷阵，30小时不间断演习，靶场实战点燃信安荷尔蒙。2

2017-09-06 10:56:38

企业内网安全实战
详解Windows注册表分析取证
大多数都知道windows系统中有个叫注册表的东西，但却很少有人会去深入的了解它的作用以及如何对它进行操作。在本文中我将为大家详细介绍Windows注册表的工作原理，以及如何对收集用户留下的各类指纹信息。

2017-08-09 16:24:46

Windows注册表取证
最新GhostHook攻击可以绕过Windows PatchGuard防护
安全专家称已经发现了一种可以绕过Windows PatchGuard保护，并将恶意程序钩子植入至Windows内核的方法。这也意味着攻击者可以在曾被认为是坚不可摧的系统上安装rootkit程序。

2017-06-28 08:06:48

PatchGuard恶意代码攻击
如何在Ubuntu 16.04上用Lynis执行安全审计 译文
在本教程中，你将学会安装Lynis，并用它在一台Ubuntu 16.04服务器上执行安全审计。

2017-05-10 10:37:55

Lynis安全审计
PowerShell注入技巧：无盘持久性和绕过技术
由于安全研究人员和网络攻击者会遇到越来越先进的PowerShell以及相应的检测绕过技术，而且随着代码混淆技术的不断发展，安全防御人员的工作更是难上加难。

2017-05-08 08:32:51

网络安全攻击PowerShell注
云端模糊测试挖洞实例
Fuzzing(模糊测试)是一种用于识别软件bug以及漏洞的方法。在本教程中，我们将与你一同走完云端模糊测试的全过程(即部署，Fuzzing以及使用softScheck Cloud Fuzzing Framework (sCFF)框架检索结果)。

2017-05-08 07:37:56

漏洞云端模糊测试
从hash传递攻击谈相关Windows安全机制
本文的目的就是从pass-the-hash这一古老的话题切入，由攻击过程中Windows的行为引出它背后的安全机制，让大家对Windows有更深入的了解。

2017-05-05 14:26:43

hashWindows安全
看我如何利用事件查看器绕过UAC（用户帐户控制）
用户账户控制的目的是为了限制未经授权的应用程序以管理员等级的权限执行，但是由于用户账户控制机制的存在，渗透测试人员就可以通过Meterpreter来阻止这种提权方法。

2017-05-05 12:23:25

事件查看器UAC提权
如何在Windows下查杀Linux恶意文件
在对linux系统应急处理时，常需要查杀系统中是否存在恶意文件，下面，我们就来介绍下如何在windows下查杀linux系统文件的方法。

2017-05-04 14:43:43

恶意文件WinLinux
提高Linux安全性：14项检查建立安全的Linux服务器
本文主要介绍提高Linux安全性的14项检查，从而建立安全的Linux服务器。

2017-05-04 08:11:31

安全Linux服务器
在Linux中安装和配置OpenVPN Server的最简便方法！ 译文
本文介绍了如何在基于RPM和DEB的系统中安装和配置OpenVPN服务器。我们在本文中将使用一个名为openvpn-install的脚本，它使整个OpenVPN服务器的安装和配置过程实现了自动化。该脚本可帮助你在几分钟内搭建好自己的VPN服务器，哪怕你之前没有用过OpenVPN。

2017-04-24 10:46:54

OpenVPN SerLinux方法
【技术干货】加固Linux工作站的6个方法 译文
本文介绍了安装发行版后加强系统安全的若干必要步骤。

2017-04-19 14:00:31

Linux系统安全攻击
Windows提权基础：信息收集技巧及可用漏洞搜索 原创
本文收集整理一些跟提权紧密相关的信息收集技巧和方法，以及如何在kali中搜索可用的漏洞，最后整理了目前可供使用的一些漏洞对应msf下的模块以及操作系统可提权的版本。

2017-04-17 20:08:19

Windows提权漏洞
Windows低权限进程或服务提权 原创
在实际渗透过程中，有可能获取了该操作系统下的一个普通用户帐号权限，或者webshell权限，通过低权限用户进行越权，有可能获取系统权限;其利用原理是本文要介绍的内容。

2017-04-17 19:48:51

WindowsAccessChk权限
Windows下提权辅助工具Windows-Exploit-Suggester 原创
本文主要介绍Windows下提权辅助工具Windows-Exploit-Suggester。

2017-04-17 18:38:03

Windows提权漏洞
实用技巧：如何用几个简单的命令改善你的Linux安全 译文
本文中，我们将讨论如何通过一些Linux的安全命令，加固你的Linux系统。

2017-04-10 18:45:47

Linux安全Linux系统加固
Chkrootkit 0.49本地提权漏洞利用与防范研究 原创
最近研究Linux rootkit检查，发现很多文章都推荐使用Chkrootkit，但是Chkrootkit0.49以及以下版本均存在本地提权漏洞，只要提权上传一个文件到tmp目录，管理员再次运行Chkrootkit后，即可获取root权限，本文就chrootkit本地提权漏洞进行分析和再现，最后给出了防范方法，希望对系统管理员有所帮助。

2017-04-07 09:46:16

Chkrootkit漏洞利用Linux提权
多重转发渗透隐藏内网
今天本文讲解关于多重转发渗透隐藏内网的实例。

2017-03-13 14:34:53

多重转发内网渗透
保护内网安全之Windows工作站安全基线开发
保护Windows工作站免受现代的网络攻击威胁是一件非常具有挑战性的事情。 似乎每个星期攻击者们总有一些新的方法用来入侵系统并获取用户凭据。

2017-03-10 09:28:58

Windows安全基线
访问一个网站就能让ASLR保护失效，百万设备陷入危机
安全研究员发现一个芯片漏洞，此漏洞影响到数以百万计的设备，不管设备上安装的是什么操作系统或是应用程序，这个漏洞都能让设备的防黑保护无效化。更糟糕的是，这个漏洞不会因为任何的软件升级而被彻底修复。

2017-03-06 10:01:52

ASLR保护失效
攻击Windows平台NVIDIA驱动程序
NVIDIA为每一个逃逸都单独实现了其私有数据(DXGKARG_ESCAPE 结构体中的pPrivateDriverData)，格式为“头部+数据”。

2017-03-03 08:40:32

WindowsNVIDIA驱动
提升网站安全性之修改服务器SSH密码防破解篇
提升网站安全性之修改服务器SSH密码防破解篇，网站服务器帐号密码被暴力破解已经不是一个新鲜的话题了,那么我们服务器遭到暴力破解怎么处理?今天小小残就教大家如何防止自己的网站服务器遭到暴力破解。

2017-03-01 11:52:30

服务器SSH密码
在Linux中使用C语言实现控制流保护（CFG）
最近版本的Windows有一个新的缓解措施叫做控制流保护(CFG)。接下来我们就讲讲如何在Linux中使用C语言实现控制流保护（CFG）。

2017-02-23 09:00:42

LinuxC语言控制流保护
如何隐藏Apache版本号和其它敏感信息
当远程请求发送到你的 Apache Web 服务器时，在默认情况下，一些有价值的信息，如web服务器版本号、服务器操作系统详细信息、已安装的Apache模块等等，会随服务器生成的文档发回客户端。

2017-02-22 09:30:41

Apache 版本号隐藏
探索Windows 10的CFG机制
随着操作系统开发人员一直在增强漏洞利用的缓解措施，微软在Windows 10和Windows 8.1 Update 3中默认启用了一个新的机制。这个技术称作控制流保护(CFG)。

2017-02-20 09:46:59

Windows 10CFGDEP
研究”加固Windows 10的0day利用缓解措施”
DesktopVerifyHeapLargeUnicodeString是新的加固函数。它使用LargeUnicodeString地址为参数，这个包含了我们通过调用SetWindowLongPtr改变的指针。并且针对Desktop的tagWND对象的一个指向tagDESKTOP结构体的指针被使用。

2017-02-17 09:10:26

Windows 100day措施
通过JMX访问破坏Apache Tomcat
本文主要关注Tomcat服务器的一些配置问题，可以将Java管理扩展(JMX)服务暴露到外部网络中，来用于远程监视和管理的目的。

2017-02-12 22:29:59

JMXApache Tomc攻击
在macOS内存中运行可执行文件
虽然Windows是最常见的目标，但是对于macOS(以前称为OS X)，并不缺乏新兴的技术。在这篇文章中，我将讨论一些在macOS(直到Sierra)上执行多级攻击载荷的技术。

2017-02-07 10:22:53

macOS执行内存
那些从未听过的高危用户权限
独立于计算机/域对象DACL，用户权限主要负责“通过什么方式可以让特定的用户登录到一个特定的系统 ”，它被组策略中的用户权限分配所管理。我最近利用Get-ProcessTokenPrivilege函数中将枚举到的特权整合到PowerUp，尤其是特殊的权限。

2017-01-22 11:00:26

高危用户权限
绕过Windows 10的CFG机制
本文描述了我如何在Windows 10利用，并绕过CFG，事实我还发现了另一种方法，会在将来发布。

2017-01-20 14:49:46

CFG机制Windows 10
攻击UEFI运行时服务和Linux
由于EFI运行时服务通常位于4GB以下，因此它们在高内存EFI引导系统上提供了一种进入Linux的方法。

2017-01-19 20:28:44

Linux攻击UEFI
知名搜索引擎Elasticsearch成为勒索软件敲诈目标
安全研究专家Niall Merrigan估计，目前已经有超过2711台Elasticsearch服务器实例遭到了攻击。

2017-01-17 15:18:42

勒索软件搜索引擎Elasticsear
流氓会武功：这款勒索软件不仅能勒索，还能DDoS
一款名为 FireCrypt 的勒索软件正悄然来袭。它不仅具备一般勒索软件的特性，会将受感染的系统文件恶意加密。还会试图利用受感染者机器，向其源码中硬编码的 URL 地址，发起微弱的 DDoS 攻击。

2017-01-07 10:48:45

勒索软件DDoSFireCrypt
MINIFILTER实现文件重定向之从分析到实现
为了解决例如系统关键目录或者业务敏感目录被放入恶意的可执行程序或者网页文件等，一些安全软件会使用文件过滤驱动的技术结合一定的检测规则来达到保护系统和业务安全的一些目的。

2017-01-04 13:42:35

MINIFILTER文件重定向源码
恶意程序伪装成 Windows“另存为”对话框欺骗用户
当前一些通过附加及捆绑在其它应用的恶意软件，为了成功的安装到用户系统上，开始使用一种较为狡猾的方式来试图欺骗用户。

2017-01-03 20:43:44

恶意软件系统Ticno
对于Windows管理员至关重要的10 个PowerShell安全脚本 译文
PowerShell对于Windows自动化管理任务，包括繁琐的安全事物来说都是一个很有价值的工具。PowerShell是一个巨型的Windows工具箱，它使得Windows管理员能够自动执行各种任务，如：循环日志、部署补丁和管理用户。

2017-01-03 19:03:36

PowerShellWindows安全
【Linux安全】五步完成Linux账号的安全管理 译文
由于Linux操作系统是一个开放源代码的免费操作系统，因此受到越来越多用户的欢迎，随之其安全问题也备受关注。在本文，笔者整理了Linux账号的安全管理具体实施方法。

2016-12-30 10:18:03

Linux安全Linux
这款勒索软件很有个性：要么付钱，要么帮忙再感染两台PC
根据国外媒体的最新报道，来自 MalwareHunterTeam 的恶意软件研究专家在暗网中发现了一种名为PopcornTime的新型勒索软件。这款勒索软件目前仍处于开发阶段，而且研究人员还在 暗网 中发现了这款勒索软件的源代码。

2016-12-14 12:27:29

MalwareHunt恶意软件PopcornTime
metasploit下Windows的多种提权方法
当你在爱害者的机器上执行一些操作时，发现有一些操作被拒绝执行，为了获得受害机器的完全权限，你需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看私有信息，或者安装特殊程序，比如病毒。Metasploit有很多种后渗透方法，可以用于对目标机器的权限绕过，最终获取到系统权限。

2016-12-12 09:11:20

metasploitWindows提权
15步战略轻松提升Linux服务器安全水平 译文
很多人认为Linux天然安全——这显然是种荒谬的误解。想象一下，如果我们的笔记本设备未经安全保护且被他人盗取，那么对方往往能够轻松猜到我们的用户名为“root”而密码为“toor”——因为这是大多数人都在无脑使用的默认组合。

2016-11-30 09:04:00

Linux服务器安全
Redis 匿名访问利用技巧
redis还有一个发现就是，高版本的linux提权不了，我们也可以通过redis直接提权，也就是第三方软件提权的一种方法吧。

2016-11-11 09:16:36

Redis匿名技巧
Windows下的渗透测试之提权的基本套路（上）
在时间t0，我们不知道被攻击的机器是做什么的，它和谁进行连接，我们拥有怎样的权限，甚至它的操作系统是哪个。

2016-11-11 08:51:47

Windows测试提权
如何将高级入侵检测环境安装到CentOS上? 译文
为了给自己的CentOS系统增添一道安全性，你应该考虑安装高级入侵检测环境(AIDE)。本文介绍了个中原委。

2016-10-24 09:40:53

CentOS高级入侵检测
服务器有三大攻击杀手
主流的服务器攻击方式有多种手段，但是唯独DDoS攻击、CC攻击以及ARP欺骗，这些攻击方式被称为三大攻击手段，不仅可以致使服务器瘫痪，而且还很无解。

2016-10-18 14:41:19

服务器攻击方式
不小心删除win7账户怎么办？
当我们不小心删除win7账户显示没有可用账户可登陆系统时，接下来应该怎么呢？

2016-10-17 19:14:28

win7系统账户删除
新发现: SandJacking iOS攻击技术
安全专家已经确认了一种新的iOS攻击方法,名为SandJacking。它允许能拿到设备的攻击者在上面安装恶意应用程序。SandJacking是目前iOS安全面临的问题之一。

2016-10-09 13:19:43

SandJackingiOSXcode
5个值得关注的最佳Linux安全发行版 译文
Linux的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、无痕上网和隐私等。这次给大家介绍的发行版更是对安全方面有着特别的关注。

2016-10-08 09:49:35

Linux安全发行版Linux
上一页 1 ··· 45678 ··· 23
点赞

51CTO技术栈公众号

业务
速览
在线客服