老九IT技术网

2019-04-26老九站长阅读(107)评论(1)赞(4)

进入黑界也有三四年 曾经天真的以为自己是一名Hacker 到现在才发现自己其实只懂得一点皮毛 会使用几个工具 攻击下别人 制作几个小木马 入侵下网站 盗盗号? 这难道就是自己当初追的hack？不是的 这只能说是个小骇客··· 第一、你得明白...

2019-04-26老九站长阅读(59)评论(0)赞(2)

反黑风暴—网站入侵与脚本技术快速防杀 数据库入侵与防范技术 常见数据库漏洞简介 默认数据库下载漏洞的攻击 利用Google搜索网站漏洞 暴库漏洞攻击实例 GBook365暴库入侵的启示 常见数据库漏洞简介 数据库下载漏洞 暴库漏洞 数据库连...

2019-04-26老九站长阅读(213)评论(0)赞(2)

1，经典注入 通常，判断一个网站是否存在注入点，可以用’，and 1=1 ,and 1=2,+and+1=1,+and+1=2,%20and%201=1,%20and%201=2,来判断，如果and 1=1正常返回页面，1=2错误，或者找不...

2019-04-26老九站长阅读(90)评论(0)赞(1)

人类天生就有一种探索周围环境的内在动力，作为年轻人，我和凯文·米特尼克(Kevin Mitnick)对这个世界有着无比的好奇心并渴望证明自己的能力。我们努力学习新事物、解决难题并赢得比赛，但同时这个世界又告诉我们一个行为规则――不要过于放任...

2019-04-26老九站长阅读(57)评论(0)赞(1)

一些黑客毁坏别人的文件甚至整个硬盘，他们被称为电脑狂人（crackers）或计算机破坏者（vandals）。另一些新手省去学习技术的麻烦，直接下载黑客工具侵入别人的计算机，这些人被称为脚本小子（script kiddies）。而真正有着丰富...

2019-04-26老九站长阅读(56)评论(0)赞(1)

本书包含丰富的信息安全与社会工程学的知识，为有助阅览，下面对本书内容做一个简要介绍： 在本书的第一部分（第一章），我将展示信息安全的薄弱环节，并指出为什么你和你们的企业处于社会工程师攻击的危险之下。 本书的第二部分（第二至九章），大家将会看...

2019-04-26老九站长阅读(107)评论(0)赞(0)

第一部分　幕后的故事 第一章　安全软肋 第二部分　攻击者的手段 第二章　无害信息的价值 第三章　正面攻击—直接索取 第四章　建立信任 第五章　我来帮你 第六章　你能帮我吗？ 第七章　假冒网站和危险附件 第八章　利用同情、内疚与威胁 第九章　...

2019-04-26老九站长阅读(43)评论(1)赞(1)

某公司也许购置了能用钱买到的最好的安全技术，员工们也训练有素，每晚回家前把所有的秘密都锁起来，并从业内最好的保安公司雇用了保安，但这家公司仍然易受攻击。一些人可能遵从了专家所有最好的安全建议，安装了各种受推荐的安全产品，并十分谨慎的处理系统...

2019-04-26老九站长阅读(52)评论(1)赞(1)

对大多数人来说，社会工程师的真正威胁在哪里？又该如何保持警惕？ 如果社会工程师的目标是“最有价值奖”——比如，企业智力资产的核心组成。那么也许需要的是更坚固的保险库和全副武装的保安，对么？ 但在现实中，坏人渗透企业安全的第一步就是获得某些似...

2019-04-26老九站长阅读(45)评论(0)赞(1)

很多时候，社会工程学的攻击是十分复杂的，包括一系列的步骤和精心的策划，并同时具备操作技巧和透彻的背景知识。但令人惊奇的是一位技艺高超的社会工程师经常可以使用简单、直接、正面的攻击方式来达到目标。直接了当的开口要求所需的信息，也许仅此一点就已...