一、基本情况 昨天连续收到两封欺骗邮件，分别是凌晨和下午，邮件的主题、内容都是一样的，主要 是发送人的信息不同，两份邮件截图如下所示：第一封：第二封：邮件内容中，欺...
07月24日61 views评论ip地址
攻击者
一次持续的邮件钓鱼攻击的简单溯源分析
07月24日61 views评论ip地址
攻击者
07月24日61 views评论ip地址
攻击者
kali渗透测试之DNS信息收集
DNS域名解析参考资料：域名解析过程域名结构域名解析过程一、主机向本地域名服务器的查询一般都是采用递归查询。所谓递归查询就是：如果主机所询问的本地域名服务器不知道被查询的域名的IP地址，那么本地域名服...
07月24日101 views评论信息收集
渗透测试
终于有人把TCP协议与UDP协议给搞明白了
网络编程有三个要素，分别是IP地址、端口号和通信协议，那本文主要讲述的是TCP与UDP这两种通信协议，以及编程的实现。首先，我们需要了解一下IP地址、端口号、通信协议的相关知识。一、IP地址网络中的计...
07月23日11 views评论ip地址
tcp
什么是DHCP Snooping？为什么需要DHCP Snooping？
前言DHCP Snooping是DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）的一种安全特性，用于保证DHCP客户端从合法的DHCP服务器获取IP...
07月22日97 views评论服务器
网络
G.O.S.S.I.P 阅读推荐 2022-07-20
搞排名是人类的天性之一，但是科学排名就不那么容易了。今天给大家推荐的论文 Building an Open, Robust, and Stable Voting-Based Domain T...
07月20日115 views评论ip地址
域名
一次持续的邮件钓鱼攻击的简单溯源分析，看看是谁在钓鱼？
一、基本情况 昨天连续收到两封欺骗邮件，分别是凌晨和下午，邮件的主题、内容都是一样的，主要 是发送人的信息不同，两份邮件截图如下所示：第一封：第二封：邮件内容中，欺...
07月20日45 views评论com
攻击者
警惕！WordPress具有漏洞的插件利用活跃！
问题跟踪该问题被跟踪为CVE-2021-24284，在CVSS漏洞评分系统上被评为10.0，与未经身份验证的任意文件上传有关，该文件可能被滥用以获得代码执行，从而允许攻击者夺取对受影响的WordPre...
07月19日38 views评论攻击者
漏洞
TCP/IP协议常见漏洞类型
摘要：TCP／IP由网络层的IP协议和传输层的TCP协议组成。常见的漏洞类型包括ARP病毒攻击、基于RIP的攻击、DNS欺骗、TCP 连接欺骗。TCP／IP是TransmissionControlPr...
07月13日62 views评论ip
ip地址
Kali Linux下信息搜集基础工具(命令)使用总结
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法...
07月12日51 views评论数据包
网络安全
记一次有趣的地市攻防演练经历
声明：本次所有目标均获得授权，文章内容仅供安全研究人员学习提升所用，请勿用文章内知识用于违法犯罪。 0x00 前言 这次攻防打的还是比较有意思的，开局电脑摆烂恼火的很，最后没电脑只能拿着销售的电脑疯狂...
07月12日44 views记一次有趣的地市攻防演练经历已关闭评论弱口令
攻防演练
如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户
关于SharpSniper SharpSniper是一款针对活动目录安全的强大工具，在该工具的帮助下，广大研究人员可以通过目标用户的用户名和登录的IP地址在活动目录中迅速查找和定...
07月11日43 views评论ip地址
用户名
分享 | 蚁剑RCE反制复现
Zero漏洞概述中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。2019年4月12日凌晨，有用户在中国蚁剑GitHub上提交了issue，称...
07月11日385 views评论ip地址
rce
20