系统安全共20篇
系统安全 – 华盟网
排序
旧版高通Wi-Fi驱动会导致Windows 10 2019年五月更新无法联网
微软最近承认了另一个有关Windows 10 May 2019更新的问题，但幸运的是，用户实际上可以很容易地解决它。具体表现在Windows 10 2019年5月更新或版本1903会因为旧的高通驱动程序而遭遇Wi-Fi连接丢...
7年前
一次测试引发的探索：关于分号在java web中的一个特性
*本文原创作者：wadcl，本文属FreeBuf原创奖励计划，未经许可禁止转载 还记得IIS的解析漏洞吗？xx.asp;.jpg。而最近对java网站进行测试的时候发现了一个问题，也是由分号引起的，也因此去查看了...
9年前
【防溯源】如何通过域名 + CDN 完美隐藏你的 C2
C2 隐藏 对于一个攻击者来说，被防守方发现是一件很可耻的事情，更别说被溯源到了个人信息。本篇文章主要写如何隐藏 C2，我这里用 CobaltStrike 来做演示，这种方式是利用成本最少最高效的，毕...
5年前
三种最常用的日志分析软件
现在有大量的开放源码日志跟踪程序和分析工具可用，这使得为活动志书选择合适的资源比想象中要容易得多。自由开放源代码软件社区提供了适用于各种网站以及几乎所有操作系统的日志设计，下面给大...
5年前
APP抓不到包的解决思路
前言 本文主要介绍在对APP渗透测试的时候，对于APP “抓不到包” “点击无反应” “网络错误” 等解决思路。 正文 当我们在实战中总会遇到一些APP抓不到包或网络错误，有的甚至直接没反应， 首...
4年前
Redis数据库概述
Redis简介 Redis是完全开源免费的，遵守BSD协议，是一个高性能的key-value数据库。 Redis与其他 key - value 缓存产品有以下三个特点： Redis支持数据的持久化，可以将内存中的数据保存在磁盘中...
7年前
Splunk系列：Splunk字段提取篇（三）
一、简单概述 Splunk 是一款功能强大的搜索和分析引擎，而字段是splunk搜索的基础，提取出有效的字段就很重要。 当Spklunk开始执行搜索时，会查找数据中的字段。与预定义提取指定字段不同，Splu...
4年前
DDoS和CC攻击原理（上）
0、前言 本主题研究DDoS和CC的实现原理以及其具体的实现方法，并对如何检测和防护进行说明。文章一共分为（上）（中）（下）三篇。 1、DDoS 基本原理 DDoS(DDoS:Distributed Denial of Service)...
5年前
DDoS和CC攻击原理（中）
0、前言 本主题研究DDoS和CC的实现原理以及其具体的实现方法，并对如何检测和防护进行说明。 文章一共分为（上）（中）（下）三篇 1、DDoS攻击 1.1 IP Spoofing/syn flood攻击 IP Spoofing也叫I...
5年前
“黑客”必备书籍 唯“黑”独尊！
一个黑客即使从意识和技术水平上已达到黑客水平，也决对不会声称自己是一名黑客，因为黑客只有公认的，没有自封的，他们重视技术，更重视思想和品质！ 黑客书籍第七波 走起！ 1、计算机病...
7年前
浅谈影响推荐系统效果的一些因素
在一个网站或者app中，推荐系统通常会和整个大系统的多个方面有交互，推荐系统本身也有很多的组成部分，再加上整个系统所处的大环境，综合起来会有很多因素影响着一个推荐系统最终效果的好坏，...
9年前