网康熊瑛：NGFW推动企业IT安全进化
对于如今安全威胁变化，很多企业都已经意识到并开始寻找新的解决办法。传统安全设备逐渐失效、技术门槛高、性能低、成本高昂等问题，让企业的IT管理者在进行安全运维时饱受折磨。企业IT安全已经到了必须进化的时候了。 “下一代防火墙的出现让我们看到了理念上的革新，人们开始真正用新的思维方式来看待安全防御问题。...
- 60阅读
- 180阅读
游侠推荐：DIY硬件WEB应用防火墙
Web应用防火墙（Web Application Firewall，后文统一简称为WAF），是通过执行一系列针对HTTP/HTTPS的安全策略来专门为web应用提供保护的产品，从形态上分为软件和硬件两种形式。 市面上的硬件WAF琳琅满目，而且价格不菲，从十几万到几十万甚至上百万不等。下面给大家介绍一...
- 134阅读
Metasploit工具Meterpreter的命令速查表
我已经做了许多教程，证明Metasploit的Meterpreter威力。在目标系统上的Meterpreter，你几乎所有的受害者的命令！ 因此，你已经问了我一个完整的meterpreter可用命令列表，因为似乎没有完整列表。所以在这里！破解系统和有乐趣测试了这些命令！第1步：核心命令 在其最基...
- 211阅读
天泰WEB应用防火墙
在“应用为王”的时代，WEB应用成为攻击的首选目标，WEB应用安全问题愈演愈烈。您的WEB应用和业务是否已经做好防护？ 天泰WAF-T3是国内第一款集WEB防护、网页保护、负载均衡、应用交付于一体的WEB整体安全防护设备。WAF-T3全新的安全理念与先进的创新架构，保障用户核心应用与业务持续稳定的运...
- 78阅读
如何劫持软件更新来安装 Rootkit 的后门访问
有无数种方法破解系统。如果我们想应用自己的系统，我们不应该忽视任何的可能性，我们需要搜索弱点保持警惕。在这次破解，我们将会看看滥用信任用户对软件更新，他们的系统上安装监听器/rootkit。 利用”值得信赖”的软件更新 我们都看见这条消息 — —现在有可用的软件更新!无一例外，我们相信此消息并下载的...
- 2,331阅读
安恒明御安全网关（下一代防火墙）
安恒明御安全网关（简称：DAS-NGFW或NGFW）是面向云计算、数据中心和园区及企业网出口用户开发的新一代高性能防火墙设备。NGFW采用了最新的多核体系架构，实现防火墙性能的跨越式突破。可以广泛应用于政府、运营商、金融、教育、医疗、军队、企业等行业的万兆及千兆网络环境。配合交换机、路由器产品，可以...
- 140阅读
Metasploit的meterpreter黑客脚本列表
Metasploit的框架是一个令人难以置信的黑客攻击和渗透测试工具，每一个黑客称职的应该是熟悉和有能力的。 在上一篇文章中，我提供了你的 meterpreter 命令列表。这些命令是运行Metasploit的Meterpreter必不可少的，但在近年来，许多黑客和安全专家已经开发，我们可以从那个的...
- 68阅读
如何利用Backtrack进行中间人攻击
你也许已经听说了许多的中间人攻击，却不知道这样的攻击将是如何困难的。对对于那些你从未听说过的，它只是我们，黑客，把自己服务器与受害人之间发送和接收的所有通信。 它应该是完全透明的客户端，服务器与它们连接到任何东西或任何人都不怀疑。这使我们看到和读取所有的通信 （密码、 机密信息等），如果需要的话，以...
- 149阅读
渗透测试、取证、安全和黑客的热门链接
你还在找一套工具，可以完成您的日常活动，或正在你只寻找新的工具，您可以尝试着玩？不需要担心，因为今天是你的幸运日 ！今天，我将提到的链接、 资源和编辑的各种工具，可用于渗透测试、 计算机取证、安全、和黑客技术。 ToolsWatch.org ToolsWatch.org 是由 NJ OUCHN (@...
- 176阅读
CSRF Proof of Concept 与OWASP ZAP
1.导言 这篇文章介绍 CSRF (跨站请求伪造) 漏洞，并演示如何使用 OWASP ZAP 检测 CSRF。 2.跨站请求伪造 该漏洞允许攻击者伪造一个用户请求。因此，攻击者想要用户执行什么操作。下面是一个示例： （一）.社会工程用来引诱到攻击者的网站用户。同时，用户登录到 X银行。 （二）.让我...
- 114阅读
提升管控 上网行为管理设备功能解析
在互联网时代，一些企业员工上班时上QQ，玩游戏，网上购物等等，不仅影响工作效率，还会为企业内网带来安全隐患。那么如何能够精准地管控哪些员工可以上QQ，哪些员工不可以，或者哪个时间段可以使用，而哪些时间却不可以使用等等，这时就需要企业部署一款上网行为管理设备来进行区分管理了。那么对于一般的上网行为管理...
- 90阅读
GSM Hacker资料汇总
真的是忙得一趟糊涂，我擦，拷贝粘贴一些东西，今天跟基友在讨论了下GSM Hacker的问题，大体上的意思是实现GSM Sniffer，由于GSM是可选加密的，在某个国度，貌似是木有开启加密的，当然加密了也是可以破解的，貌似也是彩虹表原理，叫Open Source GSM Cracking Soft...
- 274阅读
使用Wireshark分析并发现DDoS攻击
博文内容： 与那些复杂而精密的入侵行为和漏洞利用相比，大部分的DDoS攻击显得十分粗线条，属于黑客世界中的“暴力犯罪”。然而，随着网络规模的不断扩大，可利用的僵尸网络规模的和带宽不断增加。现今DDoS攻击者的发起变得相对容易，发动的攻击规模不断扩大，能够使用较低成本轻易的造成目标网络的瘫痪。成为互联...
- 58阅读
@北京手机安全 伪基站和空中信息拦截
背景：2010年12月，Security Research Labs实验室的KarstenNohl和OsmocomBB项目程序员SylvainMunaut在Chaos Communication Congress黑客大会上展示了通过普通手机作为网络“嗅探器”，使用普通电脑和开源软件OsmocomBB...
- 64阅读
GSM短信窃听解决方案设计与实现
博文作者：lake2[TSRC] 发布日期：2013-12-02 博文内容： 不安全的GSM GSM是当前应用最广泛的移动通话标准，在中国大陆，中国移动和中国联通的2G网络也是使用的GSM。随着技术的发展，GSM的安全漏洞已被安全研究人员发现。现阶段对GSM进行攻击已经不是什么新鲜事了，国外早已有对...
- 201阅读
最新burpsuite_pro_v1.5.18 破解版
Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻击的效率。平台中所有工具共享同一robust框架，以便统一处理HTTP请求，持久性，认证，上游代理，日志记录，报警和可扩展性。 BurpSuite...
- 95阅读
织梦dedecms管理系统后台查找技巧
有时在通过注射得到织梦程序的管理密码时，却发现找不到后台地址。这样让大家很是蛋疼，下面我来介绍几种织梦系统找后台的方法。 织梦dedecms管理系统后台查找技巧 这个时候大家可以尝试下在地址后面加上： 织梦dedecms管理系统后台查找技巧 1、/include/dialog/select_medi...
- 130阅读
北京洪威CPXL0059增强型手机信号屏蔽器
北京洪威CPXL0059增强型手机信号屏蔽器 增强型手机信号屏蔽器是北京洪威/洪威技防(R)最新推出基于BWA2.0架构设计的全频带屏蔽器产品。产品采用AGA高增益天线内置与PnP即插即用设计，操作简便，最大限度便利了设备的使用者。产品主要应用于教育考试标准化考场建设及涉密企事业单位与保密会议中使用...
- 132阅读
北京洪威考场狗（袖珍专业版）SD-A5541M
“考场狗”（Supervisory Dog）SD-A5541M（袖珍专业型）作为新一代考场技防类探测器，是由北京洪威金铃铛科技发展有限公司基于自身强大研发能力，开发出应用于考场安全技术防范的无线作弊信号探测器，申请并获得国家专利，产品在继承SD－L5541A性能的基础上，采用七号干电池的供电模式...
- 203阅读
北京洪威便携式全功能信号屏蔽器（4G）CPXL0056
携式专业型全功能信号屏蔽器（4G）（亦称标准化考场会场TM手提式屏蔽箱）是北京洪威/洪威技防(R)最新推出基于BWA2.0架构设计的全频带屏蔽器产品。产品采用AGA高增益天线内置与PnP即插即用设计，操作简便，最大限度便利了设备的使用者。与时俱进，在一贯优秀的设计中前瞻性的加入第四代移动通信（...
