DDOS(Distributed Denial of Service),又称分布式拒绝服务攻击。骇客通过控制多个肉鸡或服务器组成的僵尸网络,对目标发送大量看似合法请求,从而占用大量网络资源,瘫痪网络,...
HTTP盲测试的几种思路
HTTP 盲攻击 简介HTTP 盲攻击,凡是不直接使用传统的 HTTP Request、HTTP Response 中的已有数据进行的漏洞挖掘与分析的攻击方式,都可以称为 HTTP 盲攻击。该攻击适用...
用CTFHUB总结SSRF攻击方式
漏洞详情SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成并由服务端发起恶意请求的一个安全漏洞。正是因为恶意请求由服务端发起,而服务端能够请求到...
All Your DNS Records Point to Us
笔记作者:ZeddYu@SecQuan原文作者:Daiping Liu , Shuai Hao , and Haining Wang原文标题:All Your DNS Records Point to...
浅谈CSRF攻击方式,Cross-site request forgery,跨站请求伪造详解
一.CSRF是什么? CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one click attack/session riding,缩写为:CSR...
实战化背景下的安全防护能力体系建设思路
近年来,随着各行业对网络安全的高度重视,采用实战化网络安全攻防演习的方式可以用于检验单位的网络安全防御、监测和响应能力,检验网络安全保障工作成效,检验网络安全防护体系的有效性。在实战的状态下,通过对抗...
一张图告诉你,如何渗入企业内网
渗入企业内网,成功获得起始攻击点,这就是一个很有意思的话题,因为有各种有趣的攻击方式。 对攻击者来说,攻击是一种成本,选择一条成功率高的攻击路径尤为重要,这个路径就是一种攻击策略。而对于防守方来说,熟...
这是一张全球暗网黑客战的活地图
又是平常的一天,世界上各个国家像往常一样遭受着其它国家的黑客攻击。
9