实验简介 实验所属系列： 安全工具使用 实验对象：本科/专科信息安全专业 相关课程及专业： linux基础、网络安全 实验类别： 实践实验类 预备知识 Armitage基本介绍 Armitage是一款Java写的Metasploit图形界面化的攻击软件，可以用它结合 Metasploit中已知的ex ...
安全网络的基本原则：机密性、完整性、可用性黑客：白帽、黑帽病毒：一种附着再合法程序或可执行文件的恶意代码、需要又宿主程序才能运行蠕虫：传染性、复制自身、自主运行攻击阶段大致分为：探测阶段、渗透阶段、留存阶段、传播阶段、瘫痪阶段特洛伊木马：可留后门攻击方法：..
分类：
其他好文 时间：
2017-10-16 22:18:47
阅读次数：
305
3.1 沙箱：简便但粗糙的方法 沙箱是一种在安全环境里运行不信任程序的安全机制。 3.1.1 使用恶意代码沙箱：Norman沙箱、GFI沙箱（沙箱网站/沙箱工具） 3.1.2 沙箱的缺点： 1.不能运行带有特定恶意（命令行或注册表）的程序 2.沙箱记录事件的缺陷性 3.恶意代码对沙箱的检测 3.2 ...
分类：
其他好文 时间：
2017-09-30 09:59:19
阅读次数：
134
十一长假要来啦~ 好多同事都提着行李，下班就去几场火车站的，小编这代码还没敲好，担心有人来黑，实在不放心。 话说知己知彼才能百战不殆，放假前把这几个恶意代码的实验做了，谁也动不了我的网站！ 不会查找恶意代码的程序员不是好攻城狮。。 尽管恶意代码以许多不同的形态出现，但分析恶意代码的技术是通用的。你选 ...
分类：
其他好文 时间：
2017-09-27 18:54:23
阅读次数：
162
原文地址：http://blog.nsfocus.net/nssock2-dll-module-malicious-code-analysis-report/ 受影响的版本 Xshell Build 1322 Xshell Build 1325 Xmanager Enterprise Build 1 ...
分类：
Web程序 时间：
2017-09-26 22:32:44
阅读次数：
214
前端安全问题主要有XSS、CSRF攻击XSS：跨站脚本攻击它允许用户将恶意代码植入到提供给其他用户使用的页面中，可以简单的理解为一种javascript代码注入。XSS的防御措施： 过滤转义输入输出 避免使用eval、new Function等执行字符串的方法，除非确定字符串和用户输入无关 使用co ...
分类：
其他好文 时间：
2017-09-26 14:00:42
阅读次数：
166
转载自 https://abcdabcd987.com/qrcode-login/ 昨天在知乎上看到了一个问题微信淘宝设计扫码登录的理由是什么，牺牲人性化来加强安全性？，本以为这是一个送分题，可是点开一看，竟然我仰慕的高票答主回答并没有给出我期望的回答，还有许多我关注的大大们点了赞。再一看，下面一排 ...
分类：
其他好文 时间：
2017-09-24 19:17:08
阅读次数：
253
沙盒是在受限的安全环境中运行应用程序的一种做法，这种做法是要限制授予应用程序的代码访问权限。 沙盒技术提供对资源的严格控制，沙盒通过限制对内存、系统文件和设置的访问，沙盒可以让企业可通过执行潜在恶意代码而发现其活动和意图，而不会影响主机设备。沙盒技术对进入企业网络的代码进行的这种分析意味着，即使是零 ...
分类：
移动开发 时间：
2017-09-21 20:53:30
阅读次数：
275
如果想在程序中加入恶意代码,装饰器是不错的选择! 一来装饰器函数一般在主程序外定义,不易被发现; 二来装饰器函数在主程序运行之前执行,可以在主程序运行之前,获得系统分配的资源. ...
分类：
编程语言 时间：
2017-09-13 23:26:37
阅读次数：
261
恶意程序，恶意代码检测,主要用来检测常规后门程序 下载：https://pkgs.org/search/rkhunter 安装：rpm -ivh rkunter* Installed: #需要先安装 lsof.x86_64 0:4.82-4.el6 mailx.x86_64 0:12.4-7.el6 ...
分类：
其他好文 时间：
2017-09-08 23:52:12
阅读次数：
266
