4.8 sqlmap数据库拖库攻击与防范 4.8.1 sqlmap数据库拖库攻击简介 1.拖库简介 原因是由于早年间多家媒体报道多家互联网网站数据库被公开下载，后制作社工库，用来查询公开的个人信息所致 2. 拖库步骤 (1) 发现的各种Web安全漏洞并利用漏洞 (2) 获取webshell及服务器权 ...
分类：
数据库 时间：
2020-07-04 22:49:54
阅读次数：
218
帐号安全注册账号安全要从源头抓起，对抗垃圾注册的手段一般包括： 图片验证码邮件验证码短信验证码语音验证码电话语音验证码逆向的协议如果经常变化或者复杂程度较高就会成为黑产的门槛，甲方安全团队应持有各种社工库，并随时更新，在用户注册时比对社工库内容，如个人注册信息相同，做出风险提示或者强制修改密码 登录 ...
分类：
其他好文 时间：
2020-06-26 10:42:25
阅读次数：
358
最近几天连续发生很多网站被黑，出现数据库问题事件。 iis7网站监控 网站打开速度查询、DNS污染、地区电信劫持等问题检测。 事件1.14亿邮箱泄露密码明文信息查询网站 这个是国外的一个社工库，网站是国外的，打开很卡，为了防止你们做坏事，链接就不发了 经查询统计，该14亿邮箱密码库涉及知名电邮厂商注册用户，另外，还涉及一些公司企业、大学科研机构和少量政府单位的邮箱使用用户，不过数据库
分类：
Web程序 时间：
2019-09-06 16:03:24
阅读次数：
116
##更新日志 日期：2018.03.30V3.0 优化 标题可配置 日期：2017.11.24v2.2优化 采用配置模式读取URL修复 踢去无效url v2.1@去除无效链接：核攻击 乌云 社工库 群关系@新增 春秋安全@更新 盘搜地址 BT樱桃地址 说明：SearchWar.conf 自定义各模块 ...
分类：
其他好文 时间：
2018-05-16 13:15:07
阅读次数：
172
作者：i春秋作家—z7788520 行为习惯：QQ空间 朋友圈 支付宝 照片信息 诈骗心理学：社工心理学+七宗罪 常见木马诈骗及反击：APP锁机、APP钓鱼软件、钓鱼木马、勒索病毒、常见远控 另类工具使用： 信息收集：reg007 Google 必应 刑部六司 社工工具：社工库搭建 密码猜解 木马免 ...
分类：
其他好文 时间：
2018-01-09 16:39:23
阅读次数：
217
主要从三个方面对网络侦查技术景象了学习，侦查的目的、侦查的目标以及侦查的方法（主要是通过搜索引擎），网络信息的探测的三种手段——Goole hacking、社工库和公共互联信息。 ...
分类：
其他好文 时间：
2017-09-24 09:50:11
阅读次数：
151
“社工库”这个词很多人并不陌生，而且也有越来越多的新闻开始提及社工库，比如：1. 2016年3月，江苏淮安公安机关网络安全保卫部门成功侦破一起侵犯公民个人信息案，抓获犯罪嫌疑人8名，捣毁国内最大的网络社工库“K8社工库”（www.k8sec.com），查获公民个人信息20亿条。2. 2016年12月 ...
分类：
其他好文 时间：
2017-08-01 15:37:11
阅读次数：
372
说到社工库，现在很流行，数据也越来越庞大、详细，其威胁程度日愈严重。 其中威胁最高的就属密码库了，也是数量最大，影响范围最广的。 密码库主要来源就不说了，各种拖库 ...
分类：
其他好文 时间：
2017-04-11 01:01:45
阅读次数：
236
部分源码存在云盘里，请根据下载名对应下载。 searchku社工库源码 本程序采用ThinkPHP框架开发。框架在系统层面提供了众多的安全特性，确保你的网站和产品安全无忧。这些特性包括： XSS安全防护表单自动验证强制数据类型转换输入数据过滤表单令牌验证防SQL注入图像上传检测 https://gi ...
分类：
其他好文 时间：
2016-07-29 16:40:44
阅读次数：
2242
社工库的规模越来越大，MSSQL的查询速度已经不够用了，改用全文检索，目前效果不错，全库在650G左右，索引160G，全文检索响应时间在5秒以内。 主要参考了The Web Of Answers的一个搭建帖子，具体链接找不到了，做了很多修改和改进，便于添加新库。 给出一些配置信息，有兴趣的同学可以留 ...
分类：
数据库 时间：
2016-07-25 06:57:29
阅读次数：
237
