-通用漏洞评分系统，是一个工业标准。分值范围从0-10，威胁等级分为低，中高。 CVE：对已公开的漏洞进行统一编号，所有的漏洞扫描器都遵循这个编号。有些厂商也会对自己的漏洞进行编号。 OVAL(Open Vulnera ...
分类：
其他好文 时间：
2018-07-31 21:51:56
阅读次数：
185
近期因为修改漏洞：Appscan扫描漏洞：加密会话（SSL）Cookie中缺少Secure属性，而涉及到Cookie有关的知识，现结合该漏洞的修复过程和了解的cookie知识总结一下。 一、加密会话（SSL）Cookie中缺少Secure属性漏洞概述： 任何以明文形式发送到服务器的 cookie、会 ...
分类：
其他好文 时间：
2018-07-26 21:17:00
阅读次数：
167
基于Python3编写的漏洞检测插件式框架，可以自定义poc或exp。 使用时可以指定要利用的单个poc或含有某个关键字的poc(如:redis)。 ...
分类：
编程语言 时间：
2018-07-21 15:06:06
阅读次数：
255
某个时期，有很多完全不懂网络常识的人都可以直接用黑客工具攻击系统。这些人被高手们称之为脚本小子（script kiddie），做个脚本小子并不难。只需要一点点的英语基础（认识基本的计算机单词即可，毕竟很多的软件都是英文版），熟练的使用黑客工具，再熟悉几个简单的命令。就可以对网络上的计算机造成很大的破... ...
分类：
其他好文 时间：
2018-07-06 01:31:29
阅读次数：
227
Acunetix WVS全称Acunetix Web Vulnerability Scanner，他是一个网站及服务器漏洞扫描软件。拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告，可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。 本 ...
分类：
其他好文 时间：
2018-06-29 14:17:59
阅读次数：
589
为了提高远程桌面的安全级别，保证数据不被***窃取，在Windows2003的最新补丁包SP1中添加了一个安全认证方式的远程桌面功能。通过这个功能我们可以使用SSL加密信息来传输控制远程服务器的数据，从而弥补了远程桌面功能本来的安全缺陷。但 Windows server 2012默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当Windows server 2012开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞，本文着手解决SSL/TSL漏洞问题。
分类：
Windows程序 时间：
2018-06-28 11:00:31
阅读次数：
1475
C# 与 Nessus 交互，动态构建扫描任务计划 目录 什么是 Nessus？ 创建会话类 NessusSession 登录测试 创建操作类 NessusManager 操作测试 什么是 Nessus？ 它是一个流行的漏洞扫描程序，我们可以通过它来提高自己服务器的安全性；定期对服务器进行漏洞和补丁 ...
1.1.1扫描soap注入漏洞 1.使用awvs中的web services scanner进行漏洞扫描 打开awvs，选择web services scanner进行漏洞扫描，如图1所示，在wsdl url中填写目标url地址，注意一定是asmx?wsdl，有的是有asmx文件，如果没有则可以直接 ...
分类：
数据库 时间：
2018-06-16 17:50:44
阅读次数：
320
