目前，帐号仍然是最主要的用户身份认证方式，但由于安全意识的淡漠，很多人仍在使用弱口令。而一旦泄漏，所有安全防范机制都将形同虚设。本课程《用户口令审计》是『Kali Linux工具大全』技术...

在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透，一个很重要的前提便是：你得能进入内网啊！所以，从这篇文章开始，我们将开启Web渗透的学习（内网渗透系...

PS：本文仅用于技术研究与讨论，严禁用于非法用途，违者后果自负1、登录自己的DVWA环境2、选择low级别，再选择Brute Force，且登录一下看看“Welcome to the password protected area admin”代...

1、提交登录请求，抓包2、发给Intruder模块进行处理3、填好攻击payload，进行爆破攻击爆破失败，状态码全是302，长度都一致，说明之前单纯的思路已经不能解决问题了。仔细观察，可以发现多了一...

事件背景近日，深信服安全态势感知平台SIP捕获到一起Tor2Mine挖矿组织的攻击事件。该组织入侵了德国的一消防志愿者网站，并将恶意脚本挂在该网站上进行传播。深信服安全团队经过深入研究发现，T...

一、域名信息whois查询whois信息在线收集地址站长之家： http://whois.chinaz.com/阿里云域名信息查询：https://whois.aliyun.com爱站：https://whois.aizhan.com/微步：https://x.threatbook.c...

Type ofnetwork devicesend devices （host）：clients 客户机、servers 服务器End devices originate the data that flows through the network终端设备会发出通过网络传输的数据End devices a...

面试经验总结经过我对多个小伙伴的面试过程及结果分析，发现有很多人总喜欢说这个不怎么了解那个不怎么了解，如果你什么都不了解还来面什么试啊，所以切记，在面试过程中如果问到了你不会的技术...

使用工具：BurpsuiteLOW配置好代理并开启burpsuite抓包；在前端随便输入username和password；点击Login，可以在Burpsuite中看到抓包情况；点击Send to Intruder将抓到的包发送包Intruder模块，...

本月美创安全实验室威胁平台监测到多起勒索病毒攻击事件，发现勒索病毒的活跃情况呈上升趋势，常年霸榜的Phobos、Globelmposter、Dharma三大勒索病毒家族为2020年9月勒索病毒“主力”。如今，勒...