-
推薦幾款超好用的內(nèi)網(wǎng)穿透神器，總有一款適合你！
前言 本文以滲透的視角，總結(jié)幾種個人常用的內(nèi)網(wǎng)穿透，內(nèi)網(wǎng)代理工具，介紹其簡單原理和使用方法。 1 nps-npc 1.1 簡介 nps是一款輕量級、高性能、功能強(qiáng)大的內(nèi)網(wǎng)穿透代理服務(wù)器。目前支持tcp、udp流量轉(zhuǎn)發(fā)，可支持任何tcp、udp上層協(xié)議（訪問內(nèi)網(wǎng)網(wǎng)站、本地支付接口調(diào)試、ssh訪問、遠(yuǎn)程桌面，內(nèi)網(wǎng)dns解析等等……），此外還支持內(nèi)網(wǎng)http代理、內(nèi)網(wǎng)socks5代理、p2p等，并帶有功能強(qiáng)大的web管理端。 一臺有公網(wǎng)IP的服務(wù)器（VPS）運(yùn)行服務(wù)端（NPS） 一個或多個運(yùn)行在內(nèi)網(wǎng)的…
-
6款免費(fèi)網(wǎng)絡(luò)延遲測試工具
作為網(wǎng)絡(luò)管理員或網(wǎng)絡(luò)工程師，時刻關(guān)注網(wǎng)絡(luò)的交付速度至關(guān)重要。不僅需要確保自己有良好的響應(yīng)時間，還需要確保網(wǎng)絡(luò)的速度足以滿足用戶通信所需的每一條路徑。而手動測試每個路徑將占用你所有的時間。所以需要獲得一個測試工具，以確保延遲不會影響網(wǎng)絡(luò)的性能。 01 什么是延遲 延遲是網(wǎng)絡(luò)流量的速度指標(biāo)。可接受的傳輸時間根據(jù)使用的應(yīng)用而變化。視頻播放和交互式VoIP呼叫需要比電子郵件傳送更快的速度。因此，需要根據(jù)你為用戶提供的服務(wù)計(jì)算出網(wǎng)絡(luò)流量所需的速度。 02 測量延遲 延遲以毫秒(ms)為單位。但是，有兩個指…
-
A、B、C、D、E類IP地址劃分依據(jù)
IP 地址的格式：IP 地址 = 網(wǎng)絡(luò)地址 + 主機(jī)地址 如果 IP 進(jìn)行了子網(wǎng)劃分： 則IP地址=網(wǎng)絡(luò)地址+子網(wǎng)地址+主機(jī)地址 網(wǎng)絡(luò)地址是互聯(lián)網(wǎng)上的節(jié)點(diǎn)在網(wǎng)絡(luò)中具有的邏輯地址。MAC 地址，處于數(shù)據(jù)鏈路層，IP 地址處于網(wǎng)絡(luò)層，端口號處于傳輸層。 例如 IP 地址，192.168.54.4. 顯然屬于一個 C 類地址，網(wǎng)絡(luò)地址為：192.168.54.0； 主機(jī)地址為：0.0.0.4。 在設(shè)計(jì)互聯(lián)網(wǎng)絡(luò)時，為了便于尋址以及層次化構(gòu)造網(wǎng)絡(luò)，每個 IP 地址包括兩個標(biāo)示碼（ID），即網(wǎng)絡(luò) ID 和主…
-
HW紅軍九大技戰(zhàn)法
一、動態(tài)對抗，線上+社工持續(xù)信息追蹤 發(fā)起攻擊前，盡可能多的搜集攻擊目標(biāo)信息，做到知己知彼，直擊目標(biāo)最脆弱的地方。攻擊者搜集關(guān)于目標(biāo)組織的人員信息、組織架構(gòu)、網(wǎng)絡(luò)資產(chǎn)、技術(shù)框架及安全措施信息，為攻擊決策提供支撐。 搜集信息的種類包括但不限于分支機(jī)構(gòu)、關(guān)聯(lián)公司、外包公司、投資公司、人員、網(wǎng)絡(luò)、主機(jī)、域名、帳戶、郵箱等信息。攻擊者選擇目標(biāo)也會觀察資產(chǎn)是否與主體公司發(fā)生關(guān)聯(lián)。 可進(jìn)行信息收集的公開渠道有： 天眼查 企查查 搜索引擎 社交網(wǎng)絡(luò) ICP備案庫 社工庫 Fofa Shodan 官方網(wǎng)站 主域…
-
云原生在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用
一、概述 企鵝今天想分享云原生應(yīng)用安全防護(hù)系列，本文筆者主要針對微服務(wù)架構(gòu)下的應(yīng)用安全、Serverless安全提出一些防護(hù)見解及思考。文章篇幅較長，內(nèi)容上與之前筆者發(fā)表的若干文章有相互交叉對應(yīng)的部分，希望能為各位讀者帶來幫助 二、微服務(wù)架構(gòu)模式 數(shù)字時代的微服務(wù)安全 微服務(wù)架構(gòu)已經(jīng)成為構(gòu)建現(xiàn)代應(yīng)用程序的默認(rèn)方式。要從微服務(wù)中獲得最大的收益，需要清楚地了解微服務(wù)安全及其架構(gòu)設(shè)計(jì)。微服務(wù)安全的設(shè)計(jì)應(yīng)是預(yù)設(shè)安全，需要站在微服務(wù)架構(gòu)角度進(jìn)行安全治理，結(jié)合數(shù)字化時代及業(yè)務(wù)特性，保證業(yè)務(wù)價值實(shí)現(xiàn)。 這里C…
-
一堆黑客工具集合分享！
文章來源：?重生信息安全，侵刪 Android安全測試更多地被安全行業(yè)用來測試Android應(yīng)用程序中的漏洞。下面將列舉全面的Android滲透測試工具和資源列表，其涵蓋了在Android移動設(shè)備中執(zhí)行滲透測試各方面操作。 一、在線分析工具 1.AndroTotal 2.Tracedroid 3.Visual Threat 4.Mobile Malware Sandbox 5.Appknox?-?收費(fèi) 6.IBM Security AppScan Mobile Analyzer?-?收費(fèi) 7.N…
-
一文搞懂│XSS攻擊、SQL注入、CSRF攻擊、DDOS攻擊、DNS劫持
???XSS?攻擊 全稱跨站腳本攻擊?Cross Site Scripting 為了與重疊樣式表?CSS?進(jìn)行區(qū)分，所以換了另一個縮寫名稱?XSS XSS攻擊者通過篡改網(wǎng)頁，注入惡意的?HTML?腳本，一般是?javascript，在用戶瀏覽網(wǎng)頁時，控制用戶瀏覽器進(jìn)行惡意操作的一種攻擊方式 XSS?攻擊經(jīng)常使用在論壇，博客等應(yīng)用中。攻擊者可以偷取用戶Cookie、密碼等重要數(shù)據(jù)，進(jìn)而偽造交易、盜取用戶財(cái)產(chǎn)、竊取情報(bào)等私密信息 就像上圖，如果用戶在評論框中輸入的并不是正常的文本，而是一段?javas…
-
文件包含漏洞解析
??一、理論 ??1.什么是文件包含漏洞？ 通過PHP函數(shù)引入文件時，傳入的文件名沒有經(jīng)過合理的驗(yàn)證，從而操作了預(yù)想之外的文件，就可能導(dǎo)致意外的文件泄漏甚至惡意代碼注入。 ??2.文件包含漏洞原因 為了代碼更靈活，通常會把被包含的文件設(shè)置為變量?，進(jìn)行動態(tài)調(diào)用?，從而導(dǎo)致客戶端可以調(diào)用任意文件?，造成文件包含漏洞。動態(tài)包含的文件路徑參數(shù)，客戶端可控?。web應(yīng)用對用戶的輸入沒有進(jìn)行過濾或者嚴(yán)格過濾就帶入文件包含函數(shù)中執(zhí)行 ??3.文件包含函數(shù) 其它用于包含的函數(shù)：highlightfile()、 sho…
-
8 款流行無線黑客工具，非常實(shí)用 ！
1、Aircrack Aircrack是最受歡迎的無線密碼破解工具之一，可用于802.11a / b / g WEP和WPA破解。Aircrack使用的算法是通過捕獲數(shù)據(jù)包來恢復(fù)無線密碼。收集到足夠的數(shù)據(jù)包后，它會嘗試恢復(fù)密碼。為了使攻擊更快，它通過一些優(yōu)化實(shí)現(xiàn)標(biāo)準(zhǔn)的FMS攻擊。 該工具背后的公司還提供一個在線教程，您可以在其中學(xué)習(xí)如何安裝和使用此工具來破解無線密碼。它來自Linux發(fā)行版，并提供Live CD和VMWare鏡像選項(xiàng)。您可以使用其中任何一種。它支持大多數(shù)無線適配器，基本都保證可以…
-
網(wǎng)絡(luò)安全人員需要考的幾本證書！
很多人對于網(wǎng)絡(luò)安全從業(yè)人員可以考哪些證書還是存在很多疑問，今天為大家整理了一下，目前關(guān)于網(wǎng)絡(luò)安全認(rèn)證證書大致可以分為如下幾類： 1. CISP（國家注冊信息安全專業(yè)人員） 說到CISP，相信很多安全從業(yè)者都有聽說過，它也算是國內(nèi)權(quán)威認(rèn)證，畢竟有政府背景給認(rèn)證做背書，如果想在政府、國企和重點(diǎn)行業(yè)從業(yè)，企業(yè)獲取信息安全服務(wù)資質(zhì)，參與網(wǎng)絡(luò)安全項(xiàng)目，這個認(rèn)證都是非常重要的。 CISP是中國信息安全測評中心依據(jù)中編辦批準(zhǔn)開展“信息安全人員培訓(xùn)認(rèn)證”的職能開展的信息安全專業(yè)人員資質(zhì)認(rèn)定。經(jīng)過十余年的培訓(xùn)，我…
