请花3分钟阅读本协议,访问本站即认同本协议
又见陈旧的Typosquatting进犯：这次侵略Npm盗取开发者身份凭据
访客5年前724
有些进犯方式尽管听起来很天真，但有时分却也能够收效，比方typosquatting进犯咱们前次看到这种进犯是在上一年6月份，这自身也是种很陈旧的进犯方式。 所谓的typosquatting，主要是经过...
Brida：运用Frida进行移动使用浸透测验
访客5年前850
Brida是一款 Burp Suite 扩展，作为一座桥梁衔接着Burp Suite以及Frida，以协助用户修正运用程序与后端服务器之间的通讯数据为己任。在剖析移动端运用时遇到运用运用随机密钥式对称...
Zabbix运用Pycurl模块监控web页面状况
访客5年前513
因为网络的问题，zabbix自带web模块用不了，后台研制2b，老是更新正式环境安装包，导致一向出问题，老是给他们擦屁股，早说过这事，他们不合作，现在出问题了，挺爽j_0025.gif，这锅我表明不背...
Defcon 23最新开源东西NetRipper代码剖析与使用
访客5年前840
001 研讨布景 在剖析了俄罗斯人被曝光的几个银行木马的源码后，发现其大多均存在经过绑架浏览器数据包来获取用户个人信息的模块，经过截获浏览器内存中加密前或解密后的数据包来得到数据包的明文数据。在Def...
新式进犯运用W3C环境光线传感器来盗取浏览器的灵敏信息
访客5年前1443
概述 在这篇文章中，咱们将会给咱们介绍一种从浏览器中提取灵敏信息的办法，而咱们所要用到的东西便是你的智能手机或笔记本电脑中的环境光传感器。文章结构如下： 1. 首要，咱们会介绍与光传感器有关的内容。...
暗链躲藏的N种姿态
访客5年前605
一、介绍 暗链也称黑链，即荫蔽链接，是黑帽SEO的做弊办法之一，其意图便是运用高权重网站外链来进步自身站点排名。 一般来说，暗链是由攻击者侵略网站后植入的，暗链在网页页面上不行见或许极易被疏忽，可是搜...
使用HSTS嗅探浏览器历史纪录的三个缝隙
访客5年前1202
HSTS是让浏览器强制运用HTTPS拜访网站的一项安全战略。HSTS的规划初衷是缓解中间人进犯带来的危险。本文首要介绍HSTS及其他Web功用带来的一些隐私问题，比方怎么运用它们来勘探浏览器的用户历史...
详解Web缓存诈骗进犯
访客5年前706
一、摘要 Web缓存诈骗（Web Cache Deception）是一种新的web进犯办法，包括web结构以及缓存机制等在内的许多技能都会遭到这种进犯的影响。进犯者能够运用这种办法提取web用户的私家...
NagaScan：针对Web使用的分布式被迫扫描器
访客5年前648
今日给咱们介绍的是一款名叫NagaScan的针对Web运用程序的分布式被迫缝隙扫描器，NagaScan现在支撑包括XSS、SQL注入、以及文件包括等缝隙。 NagaScan的运转机制 首要NagaSc...
怎么使用神经网络和Python生成指定形式的暗码
访客5年前746
今日给咱们介绍的是Github上一个名叫PyMLProjects的项目，这个项意图意图是为了练习AI来学习人类结构暗码的形式，然后咱们就可以用AI来生成许多同一形式或品种的暗码了。这种办法或许可以用来...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！