听白帽子给你讲安全 - 专题

投稿

收录了42篇文章 · 1469人关注

hping3
是时候做(gao)一次实(po)验(huai)了~ 实验环境：Kali Linux工具：hping3 目标主机是我们学校里的一个代码在线评测网站...

半人前 4 12
由无线网络引发的内网入侵
Author: qingxp9 前几日,一条关于"前员工入侵富士康网络：疯狂洗白iPhone获利300万"的新闻刷爆了网络。员工通过在富士康内部...

0.1 qingxp9 4 11 1

栈溢出原理
栈溢出漏洞是由于使用了不安全的函数，如 C 中的 scanf, strcpy等，通过构造特定的数据使得栈溢出，从而导致程序的执行流程被控制。要...

0.3 半人前 3 9
使用Scapy实现简单的SYN flood
临近期末，各门课的 DDL 都堆到一起了，导致最近进度慢了些...... 言归正传，之前对 Scapy 有了初步的了解，现在我们来实现一个简单的...

半人前 2 7
最强wifi密码破解：fluxion
fluxion 最近出了最新版，以前网上的所有教程都不适用了，所以整好了立马来写一篇。没有哪一个系统能扛得住社会工程学技术的入侵，fluxio...

2.4 萌新pp 44 249
由DVWA_v1.9学习代码审计笔记
Docker介绍用的是 win10 x64位版本，推荐在powershell下运行（可以解决某些脚本或指令无法运行的问题。）https://g...

0.1 凤梨随笔酥 0 7
【修复总结】JAVA反序列化
威胁说明如果Java应用对用户输入，即不可信数据做了反序列化处理，那么攻击者可以通过构造恶意输入，让反序列化产生非预期的对象，非预期的对象在产...

0.1 Franchen 0 2

Volatility学习笔记一：使用手册
0x00 概述 Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系...

1.3 cr4zyd0g 1 54
服务器被黑给我上了一课
当你作为一个独立开发者的时候总要面临这样那样的问题，以前认为的小概率事件也总是某个时间点蜂拥而至考验你的耐心，前一阵阵刚刚经历了一次木马惊魂 (...

1.1 chengkai 41 338 1