小白学安全第十四篇之看我用十几行python写简易远控
3产品经理 产品专家 发布于 2019-05-02
小白学安全之还在找远控?来看我用十几行python写简易远控 刚开始学习编程的同学可能经常会问:“我学了这个干什么用?买菜的时候掏出电脑来编个程序算算多少钱?” 其实,这跟大家的知识面和入门选择的语言有很大关系,大部分同学会选择C语言来入门编程,C语言虽然简洁,但是...
阅读(86)赞 (0)
产品经理 产品专家 发布于 2019-05-02
小白学安全之还在找远控?来看我用十几行python写简易远控 刚开始学习编程的同学可能经常会问:“我学了这个干什么用?买菜的时候掏出电脑来编个程序算算多少钱?” 其实,这跟大家的知识面和入门选择的语言有很大关系,大部分同学会选择C语言来入门编程,C语言虽然简洁,但是...
阅读(86)赞 (0)
产品经理 产品专家 发布于 2019-05-02
MySql注入漏洞 【郑重提醒】 根据我国《网络安全法》等相关法律、法规规定,未经授权的渗透测试均属于攻击行为,本文所使用到的系统环境,均在自行搭建的靶机中完成,相关技术仅用于安全爱好者交流使用,请勿用于真实环境测试,切记,切记,切记(重要的名词说三遍)! 【背景知...
阅读(111)赞 (0)
产品经理 产品专家 发布于 2019-05-02
ARP协议的缺陷 概述: ARP协议是网络通信中经常使用的一种协议,它是数据链路层的一种协议,但是ARP在设计之初,却存在着许多缺陷,从而被网络攻击者用来进行ARP欺骗或ARP劫持。小编今天给各位同学分析为什么网络通信需要ARP协议,然后了解ARP协议是如何工作的,...
阅读(85)赞 (0)
产品经理 产品专家 发布于 2019-05-02
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。 漏洞,估计很多人都听说过 著名的恶意代码震网、火焰和勒索病毒等,都利用了漏洞发动网络攻击,甚至造成了难以估量的损失。漏洞库,就是包含了很多漏洞信息的数据库。那么,可...
阅读(75)赞 (0)
产品经理 产品专家 发布于 2019-05-02
在你身边发生的个人信息泄露案件,你,安全吗! 个人信息案例 在处于信息大爆炸的时代,我们有必要来聊一聊个人的信息安全保护,这时你可能会说“在这个时代下,我享受到了极大的便利,也没有感受到哪里存在不安全的隐患啊。”先别急,先看看下面的事例,你或多或少都经历过。 1、 刚在一些网站注...
阅读(96)赞 (0)
产品经理 产品专家 发布于 2019-05-02
今天我们来谈一谈如何保护资产价值。 资产价值 在《小白学安全之安全之心》一章中,我们提到了一个十分重要的概念: 风险= 资产 * 威胁 * 脆弱性 这里的资产指的是资产价值(Value),资产的实际价值是由它对整个组织的重要性来决定的。价值不是价格(Price),价格只是在为资产...
阅读(94)赞 (0)
产品经理 产品专家 发布于 2019-05-02
Wi-Fi是一种允许电子设备连接到一个无线局域网(WLAN)的技术,通常使用2.4G UHF或5G SHF ISM 射频频段。今天我们就来讨论下如何保护WI-FI安全。 Wi-Fi作为生活中必不可少的元素,为我们带来了很大的便利,再享受便利的同时,我们有没有关注过Wi-Fi背后的...
阅读(126)赞 (0)
产品经理 产品专家 发布于 2019-05-02
要时刻具有一颗安全之心~ 海洋之心 写下标题之后,想到的却是“海洋之心”,电影《泰坦尼克号》以此钻石为线索,讲述了一段经典的爱情故事。同样,在信息安全中,也有着如此重要的线索。 安全三要素 “保护信息安全就是保护CIA。” 当初老师的话就在耳边,如今在工作中遇到问题,本能就从CI...
阅读(114)赞 (0)
产品经理 产品专家 发布于 2019-05-02
对称加密算法在加密和解密时使用的是同一个秘钥;而非对称加密算法需要两个密钥来进行加密和解密,这两个秘钥是公开密钥(public key,简称公钥)和私有密钥(private key,简称私钥)。 秘密 — 秘密之所以称作秘密,是因为只有自己知道。 上一篇文章说到了H...
阅读(47)赞 (0)
产品经理 产品专家 发布于 2019-05-02
网络协议为计算机网络中进行数据交换而建立的规则、标准或约定的集合。 为什么需要协议 回想小学的时候你是否沉浸在各项规定中,比如:学生规定,早操规定,课堂规定等等,反正都是要求你必须这样做,回想当年小编也犯了很多错误…… 希望老师原谅我吧。但是大家有没有想过网络也是否...
阅读(72)赞 (0)