溯源

溯源，在网络安全领域，一般理解为针对攻击事件，追寻攻击源头的行为，溯源的目的一般为查找事实真相。在真实的网络攻击中，企业对攻击者往往只能溯源到其IP地址，或捕获到其DNS、C2地址，受资源和能力限制，...
admin 06月03日安全百科210 views溯源已关闭评论地址 攻击
阅读全文
SecIN安全技术社区

DLL injection小记

什么是dll注入 在Windows操作系统中，运行的每一个进程都生活在自己的程序空间中（保护模式），每一个进程都认为自己拥有整个机器的控制权，每个进程都认为自己拥有计算机的整个内存空间，这些假象都是操...
admin 05月10日51 views评论内存 地址
阅读全文
安全文章

浅析DNS反射放大攻击

简介DNS反射放大攻击主要是利用DNS回复包比请求包大的特点，放大流量，伪造请求包的源IP地址为受害者IP，将应答包的流量引入受害的服务器。简单对比下正常的DNS查询和攻击者的攻击方式：正常DNS递归...
admin 04月24日149 views评论ip 地址
阅读全文