网络安全威胁类别网络内部的威胁，网络的滥用，没有安全意识的员工，黑客，骇客。木马攻击原理C/S 架构，服务器端被植入目标主机，服务器端通过反弹连接和客户端连接。从而客户端对其进行控制。病毒...
01月30日29 views评论数据包
网络攻击
常见网络攻击以及防御方法大全
01月30日29 views评论数据包
网络攻击
01月30日29 views评论数据包
网络攻击
OSCP-PWK-渗透测试nc代理使用
内网穿透工具 nc
Netcat常称为 ncnc 小巧强悍，可以读写TCP或UDP网络连接，它被设计成一个可靠的后端工具，能被其它的程序或脚本直接驱动。同时，它又是一个功能丰富的网络调试和开发工具，因为它可以建立你可能用...
01月17日63 views评论socket
服务器端
网络安全运营和事件管理（九）：系统日志
《网络安全知识体系》安全运营和事件管理（九）：系统日志2.6 系统日志正如本节中多次提到的，Syslog提供了一个通用的日志记录基础架构，它构成了许多用途的极其有效的数据源。这些日志的初始来源是Sys...
01月11日安全闲碎37 views评论数据安全
网络安全等级保护
记两次Bypass流量拦截搭隧道
两次实战过程中碰到的流量拦截，主要是记录一下测试思路和解决过程。UDP出网限制绕过出网情况探测？测试发现TCP、ICMP不出网，但UDP可能出网。UDP还是DNS出网？进一步确定是DNS出网还是UDP...
12月30日60 views评论bypass
防火墙
TCP和UDP协议的区别以及原理
TCP 和UDP协议的区别以及原理最近重新认知了一下 TCP 和 UDP 的原理以及区别，做一个简单的总结。一、作用首先：tcp 和 udp 都是工作再传输层，用于程序之间传输数据的。数一般包含：文件...
12月19日74 views评论ack
服务端
Red Team之7- tcp/udp - ECHO渗透
该主机上正在运行一个echo服务。echo服务用于测试和测量目的，可以监听TCP和UDP协议。服务器发送回它接收到的任何数据，不做任何修改。通过将回声服务连接到同一台或另一台机器上的回声服务，可能会导...
12月08日121 views评论service
tcp
NAT穿透技术、穿透原理和方法详解
请点击上面 一键关注内容来源：一口Linux1、NAT分类1.1 基础型NAT仅将内网主机的私有IP地址转换成公网的IP地址，并不将TCP/UDP端口信息进行转换，分为静态NAT和动态NAT。1.2...
12月01日25 views评论cone
udp
防火墙ALG技术之RTSP协议穿墙术
本期想要谈一谈RTSP（实时流协议）在部署防火墙之后会遇到什么问题呢？又是如何成功化解的呢？希望通过本文，能够让大家了解防火墙的基础知识、了解ALG技术产生的背景及其技术原理。也欢迎大家在线上积极互动...
11月29日245 views评论udp
防火墙
36张图，一次性补全网络基础知识
OSI和TCP/IP是很基础但又非常重要的知识，很多知识点都是以它们为基础去串联的，作为底层，掌握得越透彻，理解上层时会越顺畅。今天这篇网络基础科普，就...
11月29日38 views评论udp
基础知识
配置错误的 Windows 域服务器放大了 DDoS 攻击
关键词Windows、DDOS位于两个不同大洲的两家企业能有什么共同之处？配置不正确的微软服务器，每秒喷出数千兆字节的垃圾数据包，对毫无戒心的服务和企业造成分布式拒绝服务攻击（DDOS）。这些攻击会严...
11月09日38 views评论攻击者
数据包
拒绝服务——SNMP 放大攻击
拒绝服务——SNMP 放大攻击前言本节学习SNMP 放大攻击1、简介SNMP（Simmple Network Management Protocol）通过一台客户端机器向一个被管理的设备发出...
11月09日安全百科47 views评论拒绝服务
数据包