2048 AI社区

2048 AI社区

AI资讯 AI造物社区 MCP

话题讨论活动竞赛科技篇产业对接

去全站搜索看看？

登录社区云

登录社区云，与社区用户共同成长

2048 AI社区

邀请您加入社区

欢迎加入社区

欢迎加入社区

网络攻击模型

网测科技全栈网络测试仪表：测试方案与场景实践

本文系统介绍了Supernova全栈网络测试仪表的创新架构与行业应用方案。该方案采用FPGA+DPDK硬件架构，实现纳秒级时延、10倍于Linux协议栈的性能表现，支持2-7层全栈测试。核心技术包括自研FPGA智能网卡、集群测试模式及AI智能助手。应用场景覆盖数据通信、网络安全、5G星地通信、智算网络等七大领域，支持280+协议和140+真实业务流量仿真，已成功服务于运营商、金融、军工等多个行业。

2601_95357392
2026-02-28 10:21:06

 725

 8

#网络安全 #网络协议 #安全性测试 +3
深入理解浏览器对象模型：window与navigator的核心机制与应用实践

若需准确判断，应结合请求尝试等方式。常用属性包括`onLine`、`platform`和`userAgent`。通过深入理解`window`和`navigator`的设计原理与应用技巧，我们能够在复杂多变的客户端环境中构建更加稳健、智能的Web应用。`window`对象在BOM中处于顶层地位，每个浏览器标签页（或窗口）都对应一个独立的`window`对象。监听`online`和`offline`事

 木风未来
2026-02-28 16:32:17

 547

 6

#网络攻击模型
DC系列---DC-1（超详细）

环境：通过网盘分享的文件：DC-1.ova等2个文件链接: https://pan.baidu.com/s/11drY161SiCuCnRS1Gv-F0A?pwd=cmnd 提取码: cmnd--来自百度网盘超级会员v5的分享一、信息收集1、探测目标IP地址arp-scan -l ┌──(root㉿kali)-[~]└─# arp-scan -lInterface: eth0, typ

m0_73566669
2026-02-05 11:13:47

 1035

 19

#网络安全 #安全 #web安全 +2
深入探讨一下AI安全领域的核心威胁之一：提示词注入攻击

提示词注入攻击是指攻击者通过精心构造的输入，来“劫持”或“覆盖”大语言模型原本的预设指令和系统提示，从而操纵模型执行非预期操作、泄露敏感信息或产生有害内容的一种攻击方式。一个核心比喻：这类似于对AI进行催眠或精神控制。你给了AI一个核心人格和任务（系统提示），但攻击者通过输入一段“咒语”（恶意提示），让AI暂时“忘记”自己的身份，转而服从攻击者的命令。提示词注入攻击揭露了当前基于大语言模型AI系统

 xixixi77777
2026-01-19 09:09:22

 1151

 13

#人工智能 #网络安全 #网络攻击模型 +1
为什么 Kamailio 模块封装的 MySQL 函数能有效防范 SQL 注入？

本文通过分析Kamailio中MySQL函数调用链路，验证了其SQL注入防护机制。研究发现，Kamailio封装的MySQL操作底层调用了官方安全API mysql_real_escape_string进行参数转义，有效防止SQL注入。测试表明，注入尝试中的特殊字符会被正确转义为普通字符串，而非SQL语句的一部分。因此，Kamailio脚本中的MySQL操作是安全的，不存在SQL注入风险。这与Re

甜橙&
2026-01-13 14:49:00

 730

 11

#mysql #sql #数据库 +1
基于dnstwist-master的网络钓鱼防御实战指南

更令人担忧的是，攻击者正利用人工智能生成内容（AIGC）、国际化域名（IDN）混淆、同形异义字符（Homograph）等高级技术，使钓鱼域名愈发难以识别。红队（攻击方）：由授权安全团队模拟高级持续性钓鱼攻击者，使用合法工具（如 dnstwist、PhishKit 等）生成并部署钓鱼域名，目标是绕过蓝队监测体系，诱导模拟用户提交凭证。dnstwist 的核心优势在于主动发现能力——它不依赖已有黑名单

 芦熙霖
2025-12-13 08:49:30

 1281

 38

#网络 #安全 #区块链 +4
剖析Agent（代理）攻击面

在这个万物皆Agent的时代，谁掌握了Agent的安全，谁就掌握了基础设施的防御纵深。：部署在终端（服务器、PC、IoT设备）上，常驻运行，代表某个中央控制系统（管理平台、安全服务器、云控制平面）执行任务的软件进程。：系统监控Agent、配置管理Agent、备份Agent、安全软件Agent、云原生Sidecar、AI Agent执行环境。：修改Agent的配置文件，改变其行为（如指向恶意的C2服

 xixixi77777
2025-12-01 17:04:20

 1055

 12

#网络 #安全 #架构 +2
OAuth令牌成为“隐形钥匙”：SaaS生态连环攻击

2024年11月，黑客组织Scattered Lapsus$ Hunters通过供应链攻击入侵第三方服务商Gainsight，利用OAuth令牌渗透Salesforce系统，导致200多家企业数据面临泄露风险。事件暴露出SaaS生态三大安全短板：第三方集成的权限失控、身份认证管理缺陷和责任边界模糊。分析显示，攻击者利用OAuth令牌长期有效性和跨平台信任传递特性，通过社会工程学获取初始权限后实施链

 随手糊墙上
2025-11-27 09:06:28

 384

 4

#sass #网络安全 #网络攻击模型
零代码封神！使用Coze构建下一代自动化攻防演练全流程工具

摘要：随着自动化攻击工具和AI Agent的快速发展，传统人工攻防演练模式已无法应对现代网络安全挑战。Coze作为无代码/低代码AI智能体开发平台，通过可视化工作流、丰富插件生态和AI协同能力，显著降低网络安全领域的入门门槛。本文详细解析如何利用Coze构建覆盖“信息收集-漏洞扫描-漏洞利用-权限提升-痕迹清理-报告生成”全流程的自动化攻防工具链，并对比传统工具链在技术门槛、智能水平、协同能力等

 随手糊墙上
2025-11-26 10:04:24

 1239

 17

#自动化 #运维 #网络安全 +1
AI驱动的T级攻防革命：2025全球抗DDoS产品全景与未来五年演进蓝图

中国信通院发布《国际AI+抗DDoS攻击产品研究分析报告（2025年）》，揭示了AI技术对DDoS防御体系的革新。报告指出，2025年全球DDoS攻击峰值突破3.5Tbps，AI驱动的攻击使防御成本达攻击成本的3000倍。报告提出"预判-清洗-响应-加固"四维防御体系，通过AI预判引擎、智能流量清洗等技术实现主动防御。全球市场竞争呈现差异化：国际厂商侧重全球化协同，国内厂商深耕

 随手糊墙上
2025-11-24 10:01:14

 1170

 18

#人工智能 #ddos #网络攻击模型 +2
大模型（LLMs）攻防实战指南：常见攻击类型、防御策略与案例解析

LLMs的安全攻防是一场“道高一尺，魔高一丈”的持续博弈，攻击者的手段不断迭代，防御策略也需动态优化。企业和开发者在享受LLMs带来的效率提升时，必须重视安全建设——从源头规范训练数据和系统指令，事中强化实时检测与拦截，事后快速响应与迭代优化，同时结合合规要求和业务场景，构建“技术+管理”的双重防护体系。只有将安全融入LLMs应用的全生命周期，才能在发挥技术价值的同时，有效规避安全风险，推动大模型

 随手糊墙上
2025-11-23 08:14:16

 1087

 10

#网络攻击模型 #网络安全
【中国人工智能百人会、西安理工大学主办 | ACM出版，见刊速度最快且最稳定的 EI 系列之一 | 大咖云集】2025年人工智能与基础模型国际学术会议（AIFM 2025）

2025年人工智能与基础模型国际学术会议（AIFM 2025）由中国人工智能百人会、西安理工大学主办，将于2025年11月14-16日在北京海淀区中关村国家自主创新示范区会议中心盛大召开。这次会议是全球人工智能领域的重要学术盛会，旨在汇聚来自世界各地的学术界、产业界和政府机构的专家学者，共同探讨人工智能及其大模型技术的最新进展与未来发展方向。

艾思科蓝 AiScholar
2025-09-25 13:43:50

 588

 5

#人工智能 #计算机视觉 #语言模型 +3
如何利用海外 NetNut 网络代理与 AICoding 实战获取 iPhone 17 新品用户评论数据？

本文介绍了如何利用海外NetNut代理与AICoding工具获取iPhone 17用户评论数据的方法。主要内容包括：1）跨境数据采集面临的IP封锁、访问限制等挑战；2）三种代理IP类型（住宅IP、移动IP、机房代理）的优劣势对比；3）实战演示通过YouTube API抓取评论数据的完整流程，包含代码示例和代理配置。文章强调合规操作，建议优先使用官方API并控制请求频率，同时提供了数据采集后的结构化

 主理人猫头虎微信: Libin9iOak
2025-09-24 13:35:04

 4.4w

 138

#网络 #iphone #ios +4
Nacos漏洞CVE-2021-29441复现指南

【摘要】CVE-2021-29441是Nacos服务发现平台（≤2.0.0-ALPHA.1版本）的认证绕过漏洞，因服务端硬编码校验User-Agent为"Nacos-Server"即可跳过权限验证。攻击者通过伪造该请求头可未授权获取敏感信息、创建用户（如username=vulhub）并执行任意操作。复现方法包括拦截8848端口/nacos/v1/auth/users接口请求，

HvemiL⁹
2025-09-21 16:55:54

 876

 21

#网络安全 #安全 #系统安全 +1
从入门到精通域渗透攻防完整教程 | 域渗透实战指南【好书推荐】

在现代企业环境中，域控（Domain Controller）和Active Directory 承担着核心身份认证与权限管理的职责。几乎所有中大型企业都会部署域环境来集中管理用户、计算机和资源。因此，一旦攻击者能够突破域控，就意味着可以控制整个网络。域渗透不仅是红队演练、APT攻击的常用手段，也是防御人员理解对抗的关键环节。学习域渗透之前，需要具备一定的网络基础（TCP/IP、路由、DNS）以

 一键难忘
2025-09-08 16:59:51

 4995

 40

#安全 #网络攻击模型
社会工程学之《鬼谷子》的“权谋漏洞”与渗透测试利用方法（通俗易懂）

本文巧妙结合《鬼谷子》中的权谋思想与网络安全攻防技术，揭示了六大人性漏洞及其攻防方法：1）捭阖之术漏洞（信息操控）；2）反应之术漏洞（心理反制）；3）飞箝之术漏洞（权威欺骗）；4）抵巇之术漏洞（补丁滞后）；5）揣摩之术漏洞（数据暴露）；6）中经之术漏洞（信任滥用）。提出了"信息雾化""制度防火墙""AI实时监控"等防御策略，强调必须遵循&

fearhacker
2025-08-22 00:03:58

 673

 23

#安全 #网络安全 #系统安全 +4
黑客哲学之学习笔记系列（四）

摘要：网络安全面临混沌与秩序的永恒博弈，防御体系因攻击进化而熵增失效。动态平衡管理融合混沌工程与自适应架构，通过AI赋能的攻防博弈（如强化学习EDR、联邦学习威胁检测）实现技术共生。零信任、因果推理等策略推动安全向更高层次秩序演化，需平衡监管与创新、开源与闭源。黑客精神的本质是以破坏促进化，未来安全架构将是人机协同的有机体，遵循“科技向善”原则，在永恒流动中锚定动态平衡。

fearhacker
2025-08-19 10:44:43

 734

 22

#学习 #网络安全 #安全 +3
Unsloth微调Qwen3实战：让大模型训练飞起来的神器

以前搞大模型微调真的是一件让人头疼的事情。动不动就要几十G的显存，训练个模型恨不得把电费账单给烧爆了。我记得有次用传统方法微调一个7B的模型，电脑风扇转得跟飞机起飞似的，吵得我邻居都来敲门了。这时候Unsloth就像个救世主一样出现了。它号称能够把微调速度提升2-5倍，内存使用量还能减少80%。刚开始我是不太信的，这年头吹牛的项目太多了。直到我亲自试了一把，才发现这货是真的厉害。

老程序员的最大爱好
2025-07-31 15:07:50

 1158

 26

#人工智能 #网络攻击模型 #神经网络
FeatureSpaceAttack：一种基于风格迁移的针对图片特征空间而非像素空间的黑盒攻击方法

论文：Towards Feature Space Adversarial Attack by Style Perturbation。

v1716836592
2024-02-19 21:06:51

 1343

 18

#深度学习 #网络攻击模型
CS——文本隐写及隐写分析

隐写分析是指对隐写的攻击，目的是为了检测秘密信息的存在甚至破坏秘密通信。隐写分析主要分为主动分析和被动分析：主动分析是指以提取秘密信息为目标，估计嵌入的米秘密信息长度、嵌入位置、嵌入算法使用的密钥、删除或破坏一i那些对象中的秘密信息等被动分析只需要检测到秘密信息和秘密通信的存在。目前，文本隐写分析的主要目标是将文本区分为含密文本和不含密文本。为了对文本进行分类，需要提取出能够表征文本的统计特征，然

 南京比高IT
2024-08-04 11:28:13

 777

 5

#人工智能 #网络安全 #自然语言处理 +3
Set-level Guidance Attack：一种针对VLP模型的高迁移性对抗样本攻击方法

1.1 摘要研究背景：文章指出，视觉-语言预训练模型（Vision-Language Pre-training, VLP）在多模态任务中表现出对对抗性示例（adversarial examples）的脆弱性。这些模型尽管在多种任务上取得了显著性能，但仍然容易受到攻击研究动机：尽管现有的研究主要集中在白盒攻击（white-box attacks）上，即在攻击者可以完全访问目标模型的情况下，但跨模型的

 v1716836592
2024-02-28 11:38:32

 1722

 20

#人工智能 #网络攻击模型 #深度学习
聊一聊常见的网络安全模型_ppdr

在安全领域，有很多常见的网络安全模型，如基于时间的PDR模型、PPDR模型、PDRR模型、ASA模型等，了解这些模型，对我们在落地网络安全建设时能提供很好的帮助，今天我们就来聊一聊这些安全模型。其实在2016年的十大科技趋势之自适应架构报告中也能看到端倪，在后面详细介绍了UEBA的相关内容。UEBA是User& Entity behavior analytics的缩写，意义是用户和实体的行为分析，

嗨动课堂
2024-11-10 13:36:13

 1358

 16

#web安全 #linux #人工智能 +2
Web LLM 攻击实验：利用 LLM API 实现命令注入

大型语言模型 (LLM) 是一种人工智能算法，可以处理用户输入并通过预测单词序列来创建合理的响应。他们接受了巨大的半公开数据集的训练，使用机器学习来分析语言的各个组成部分如何组合在一起。LLM 通常会提供一个聊天界面来接受用户输入，称为提示。允许的输入部分由输入验证规则控制。客户服务，例如虚拟助理。翻译。搜索引擎优化改进。分析用户生成的内容，例如跟踪页面评论的语气。LLM 攻击和提示注入许多 We

Krving
2024-05-10 12:10:00

 2234

 22

#系统安全 #安全 #网络安全 +4
拜占庭弹性联邦学习算法学习，初学者入门记录，不一定对，仅供记录，请批评指正

联邦学习安全算法初学者入门记录，不一定对，仅供记录，请批评指正

 King Bob!!
2024-02-28 16:02:16

 1918

 11

#学习 #python #深度学习 +1
成员推断攻击的代码实现（至少支持3种数据）

关于成员推理攻击的目的，或者是说他的定义，就是为了分辨出某些数据样本是否被用于某一机器学习模型的训练过程。换句话来讲，对于攻击者来说这就是一个二分类任务，对于这一方向的研究就是使用不同的tricks来解决这个二分类问题。成员推理攻击利用了这样一种观察，即机器学习模型在它们所训练的数据上的行为常常与它们第一次“看到”的数据不同。过拟合是一个常见的原因，但不是唯一的原因。攻击者的目的是构建一个攻击模型

 hepucuncao
2024-12-10 13:21:39

 1787

 22

#python #机器学习 #深度学习 +2
湘潭大学信息安全实验预习报告

这种新的构思是由美国计算机科学家Whitfield Diffie和Martin Hellman提出的，被称为Diffie-Hellman密钥交换算法，RSA算法就是受到它的启发产生的，是这种构思的具体实现方式，既可以用来加密，解密，也可以用于密钥交换。通过网络进行登录时，所键入的密码以明文的形式被传输到服务器，而网络上的窃听是一件极为容易的事情，所以很有可能黑客会窃取得用户的密码，如果用户是Roo

普通小青年王自成
2024-05-31 08:46:53

 1326

 26

#网络安全 #密码学 #机器学习 +1
LLM安全 | 大语言模型越狱：白盒攻击揭秘

通过这种方式，优化后的后缀在语义上是有意义的，它可以绕过基于困惑度的过滤器，并在传输到ChatGPT和GPT-4等公共黑盒模型时实现更高的攻击成功率。『 ASETF的流程介绍：相比于GCG的优化目标是直接优化得到离散的后缀来诱导模型生成对应的恶意行为，ASETF的优化目标是连续的，也就是优化h0~hi这一段连续的嵌入层来得到"Sure,here is how to make a bomb"，然而很

 Ai野生菌
2025-02-27 18:54:03

 2275

 16

#人工智能 #网络攻击模型 #安全 +2
CMS 检测神器：CMSeek 保姆级教程（附链接）

CMS 检测（一）：CMSeek 工具

 Krving
2024-02-08 11:01:48

 5787

 12

#网络安全 #系统安全 #安全 +4
msfvenom的介绍以及基本使用

metasploit是一个非常强大的攻击，它不仅仅是能对windows系统进行攻击，还支持全平台的攻击，例如Linux，macOS，安卓手机等等，在上一篇metasploit框架介绍中我们简单的了解了metasploit里一些基本框架与命令，以及还体验了最基本的攻击流程，接下来我将进一步的介绍metasploit另外的一些功能与使用方法。msfvenom 有病毒，毒液的意思，它有来生成后门的功能。

H_zcn
2023-10-22 18:07:37

 3250

 8

#网络 #linux #网络安全 +2
Kali虚拟机忘记密码的重置方法

首先重启虚拟机kali：然后在这个界面按E，进入单用户界面：找到Linux这行，在最后加上：rw single init=/bin/bash（这里也可以将ro改为rw，然后直接在后面加上‘init=/bin/bash’）然后按“Fn+F10”进入此界面。

Ari_self
2024-12-20 20:31:18

 2184

 7

#网络安全 #网络攻击模型 #linux
ERROR: Get “https://registry-1.docker.io/v2/“: net/http: request canceled while waiting for connecti

从 Docker Hub（Docker 的官方镜像仓库）获取数据时，连接请求因为等待连接时间过长而被取消，，重启 Docker 服务使配置生效。

哈哈复刻
2025-02-27 00:12:20

 1200

 4

#网络安全 #web安全 #网络攻击模型
CSRF漏洞超详细讲解（适合小白从0到1）

一、认识CSRF漏洞CSRF（Cross-Site Request Forgery）跨站请求伪造，是一种利用用户在某网站的身份认证信息，通过伪造请求来执行恶意操作的攻击方式。二、漏洞扫描工具三、漏洞练习靶场

 2301_81188416
2024-12-03 22:12:38

 1732

 41

#csrf #网络 #安全 +3
【内网横向】SSH协议隧道搭建详解

SSH隧道是通过Secure Shell（SSH）协议在两个网络节点之间创建的加密通道。它可以用于安全地传输数据，绕过网络限制或保护数据免受窃听。通过SSH隧道，可以在两个网络之间建立安全的连接，例如在本地计算机和远程服务器之间传输数据，或者在两个远程服务器之间进行数据交换。SSH隧道通过SSH协议的加密功能，确保数据在传输过程中的机密性和完整性，是绕过防火墙限制的常用手段。

Hello_Brian
2024-04-26 23:34:27

 3754

 3

#web安全 #网络安全 #安全 +2
青少年 CTF 练习平台：Misc（一）

Bear（熊日解码）、表情包、神奇的压缩包、Whale、小光的答案之书、是我的 Hanser!、上号、多情、我们的秘密、仓鼠的窝

 Krving
2024-05-24 18:10:11

 9645

 45

#安全 #网络 #网络安全 +4
【网络安全】Web渗透测试（全流程）

发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下发现：是Windows Server 2003系统，OK，到此为止。

黑客Zion
2023-11-02 22:25:03

 4701

 28

#web安全 #前端 #安全 +4
CVE-2015-1635（MS15-034 ）漏洞复现

1、漏洞背景2015年04月14日，微软发布严重级别的安全公告 MS15-034，编号为 CVE-2015-1635，据称在 Http.sys 中的漏洞可能允许远程执行代码。从微软的公告致谢来看，这个漏洞是由“Citrix Security Response Team”（美国思杰公司的安全响应团队）发现。这是对于服务器系统影响不小的安全漏洞，任何安装了微软。

2301_81401822
2024-11-26 20:49:34

 3169

 10

#linux #网络攻击模型 #安全 +1
【教程】如何DDOS攻击

中华人民共和国刑法》第二百八十六条【破坏计算机信息系统罪;网络服务渎职罪】违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役;后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏

 Lan_yang_yang_gg
2024-10-31 19:22:04

 7969

 64

#ddos #scrapy #python +3
子域名收集神器：Layer 保姆级教程（附链接）

收集子域名信息（三）：Layer 工具爆破（附链接）

Krving
2024-02-01 09:39:08

 1.1w

 40

#github #安全 #web安全 +4
kali切换为中文

在出现的语言选择界面中，找到并选择“中文（简体）”，对应的编码为。通常通过空格键来选择，然后按回车键确认。然后跟着下一步图接着选使用方向键选择”按Tab键，选确定并回车。

2301_80302324
2025-03-27 10:17:00

 3720

 8

#linux #网络安全 #系统安全 +1
登录爆破神器：Hydra 保姆级教程

Hydra 是一个广泛使用的网络登录破解工具，支持多种协议（如 HTTP、FTP、SSH、Telnet 等），用于执行暴力破解攻击。它由 Van Hauser 和 The Hacker's Choice (THC) 团队开发，设计用于快速和高效地尝试大量用户名和密码组合，帮助安全研究人员测试系统的登录安全性。

Krving
2024-06-19 13:22:44

 1.5w

 44

#安全 #web安全 #网络安全 +4
ARP 攻击神器：ARP Spoof 保姆级教程

arpspoof是一种网络工具，用于进行ARP欺骗攻击。它允许攻击者伪造网络设备的MAC地址，以欺骗其他设备，并截获其通信。arpspoof工具通常用于网络渗透测试和安全评估，以测试网络的安全性和漏洞。以下是arpspoof工具的一些特点和用法：1. 支持ARP欺骗攻击：arpspoof工具可以伪造ARP响应，欺骗目标设备将其通信流量发送到攻击者的设备上，从而截获通信数据。

Krving
2024-04-24 13:01:02

 1.3w

 33

#网络协议 #网络安全 #web安全 +3
情报搜集神器：Spiderfoot 保姆级教程

收集子域名信息（五）：Spiderfoot 工具

 Krving
2024-02-07 08:47:49

 5759

 32

#网络安全 #web安全 #安全 +4
Meterpreter命令合集（详细）

help# 查看Meterpreter帮助background#返回，把meterpreter后台挂起bgkill# 杀死一个 meterpreter 脚本bglist#提供所有正在运行的后台脚本的列表bgrun#作为一个后台线程运行脚本channel#显示活动频道sessions -i number # 与会话进行交互，number表示第n个session,使用session -i 连接到指定序

 fofa
2023-09-16 15:15:54

 3478

 16

#网络安全 #网络攻击模型
关于Burp Suite的快速启动(bat、vbs)（附带环境变量的配置）

由于作者水平有限，如有错误，请大家多多包涵。BP的官网 https://portswigger.net。

Woodrow_
2024-03-08 19:27:24

 4202

 19

#安全 #系统安全 #网络安全 +1
工控CTF中常见题型介绍(上)

工控CTF题目主要以流量分析、无线电分析、组态分析、梯形图等方向为主，偶尔有逆向分析、日志分析等相关分析题目。相关赛事较少，赛事主办方以政府为主，常见的有每年的ICSC/IISC国赛及其各省的选拔赛/省赛。线下赛有工业网络渗透实战、工业应急响应等赛制，主要考察渗透和运维能力。本篇因csdn存在图片数量限制，本篇只是总结了工控ctf中协议分析相关题目的解题方法。对于工控ctf中逆向分析、组态分析、梯

 黑客Zion
2023-11-22 10:37:41

 2226

 2

#网络 #web安全 #安全 +4
Linux suid提权详细总结

suid(set uid)是linux中的一种特殊权限，suid可以让调用者以文件拥有者身份运行该文件，所以利用suid提权的核心就是运行root用户所拥有的suid的文件，那么运行该文件的时候就得获得root用户的身份了。suid特点是用户运行某个程序时，如果该程序有suid权限，程序运行进程的属主不是发起者，而是程序文件所属的属主。linux引入了3个文件来管理用户组：/etc/passwd存

 块块0.o
2023-11-11 23:51:35

 1129

 2

#服务器 #linux #运维 +4
kali的hydra 工具的使用教程ssh、ftp、MySQL、smb、密码破解

ns 使用空口令使用指定用户和密码试探 192.168.1.104 你要穷举的 ip ssh 是服务。ip ftp -l 用户名 -P 密码字典 -t 线程(默认 16) -vV。hydra ip telnet -l 用户 -P 密码字典 -t 32 -s。ip ftp -l 用户名 -P 密码字典 -e ns -vV。3.9. 使用 hydra 穷举 http-proxy 服务。3.6. 使用

 小新，
2023-10-21 15:09:43

 4134

 12

#网络 #网络安全 #安全 +1
【渗透测试】Rebound - HackTheBox，疯狂难度的纯粹域渗透

这个靶机纯粹的域渗透，真的难绷，这个星级和267的BF不是假的，马上期末得开始复习了（不然挂科了），这个靶机后面再打吧。虽然没打完，但还是学到挺多Windows域渗透的知识和方法。1.RID遍历枚举域内用户，拿到这台机器的一个用户名列表users.list2.发现jjones用户，但是hash没法破解出来3.得到四个用户的密码，但是只有1GR8t@$$4u4.密码喷洒撞出两个用户和oorend5.

WelK1n_
2023-11-30 21:02:58

 2001

 3

#网络安全 #windows #安全 +3
超详细解释密码学中六种攻击模型

敌手的攻击模型又被叫做威胁模型（threat models），在密码学中通常有六种：唯密文攻击，已知明文攻击，选择性明文攻击，选择性密文攻击，自适应选择性密文攻击，自适应选择性明文攻击，选择密钥攻击。

唠嗑！
2024-01-02 23:27:08

 5091

 31

#网络 #安全 #网络安全 +4
情报搜集神器：theHarvester 保姆级教程（附链接）

情报搜集神器 theHarvester 保姆级使用教程

 Krving
2024-02-14 10:43:16

 5341

 30

#网络安全 #系统安全 #web安全 +4

加载更多

回到
顶部

提供社区服务与技术支持

提供社区服务与技术支持

©1999-2023北京创新乐知网络技术有限公司京ICP备19004658号