在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。一、什么是防火墙?我们知道,原是指古代人们房屋之间修建的那道墙,这道墙可以防止火灾发生的时候蔓延到别的房屋。而这里所说的防火墙当...
【论文分享】针对智能DNS隐私和可用性的用户调查
今天分享的是一篇从用户角度分析智能DNS服务(Smart DNS)隐私和可用性的文章。文章主要由乔治城大学和乔治华盛顿大学的研究人员合作完成。Smart DNS服务能够“智能地”识别受限制地域的解析请...
Windows提权——土豆家族分析
0x1 前言if you have SeAssignPrimaryToken or SeImpersonate privilege, you are SYSTEM. ——@decoder_it0x2 ...
九维团队-红队(突破)| XFF注入漏洞的进阶利用及防御
前言本篇文章将从 X-Forwarded-For 注入漏洞出发,结合XSS、Sqli、CSV注入等漏洞,挖掘其可能存在安全隐患的场景,从而更好地进行防御。01、原理服务端获取...
防火墙与代理服务器
WAF VS 防火墙什么是渗透测试?防火墙和代理服务器都是网络安全的一部分。防火墙可以通过阻止端口和程序来防止未经授权的访问计算机,而代理服务器可以有效地将内部网络隐藏在 Internet 之外。防火...
从原理角度浅析APP代理检测对抗
网安教育培养网络安全人才技术交流、学习咨询01前言本文将从网络通信原理浅析在android中出现的一些代理转发检测,这些功能会使我们测试app时出现抓不到包或者应用闪退等情况,针对这种场景,我搭建了测...
用burp设置抓取安卓包
用burp这个工具抓取安卓包其实很简单,甚至可以说毫无难度可言。我们在这里详细的来讲解一下具体的操作步骤。首先第一步,打开安卓模拟器,找到设置当中的WLAN。点进去之后进到如下的界面:第二步:鼠标长按...
某信抓包
某信抓包Push force in a low voice准备工作1.摆正心态ProxifierBurp Suite2.深呼吸Burp Suite 安装证书Setting->Proxy->...
Zan Proxy - 专业的代码调试HTTP代理服务器
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
防封ip解决方案之ip代理池
本项目其实就是个简单的代理服务器,经过我小小的修改。加了个代理池进来。渗透、爬虫的时候很容易就会把自己ip给ban了所以就需要ip代理池了。 使用1、启动ip代理池 先把这个项目跑起来&nb...
应急响应之CC攻击事件
声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!一,定义  ...
分享 | 附下载 一个用于隐藏C2的Tools、开箱即用的反向代理服务器
Oratu一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。0x01 使用./Ortau此时Ortau监听在8091端口,判断发送至8091端口的请求UA中是否包含...
15