💕💕💕博主昵称：摆烂阳💕💕💕🥰博主主页跳转链接👩💻博主研究方向：渗透测试、python编程📃博主寄语：希望本篇文章能给大家带来帮助，有不足的地方，希望友友们给予指导目录前言一、信息收集的目标1、硬件设备2、操作系统3、应用软件4、网络环境二、信息收集的内容1、硬件设备2、操作系统3、应用软件4、网络环境三、信息收集的分类1.被动信息收集2.主动信息收集四、信息收集演练1、IP地址查询1.1查询本机的IP地址1.2查询某个网站的IP地址2、Whois信息收集2.1采用Whois命令查询2.2利用网站在线查询Whois信息3、DNS信息收集3.1采用host命令查询DNS信息4、旁站查询5、C段
💕💕💕博主昵称：摆烂阳💕💕💕🥰博主主页跳转链接👩💻博主研究方向：渗透测试、python编程📃博主寄语：希望本篇文章能给大家带来帮助，有不足的地方，希望友友们给予指导目录前言一、信息收集的目标1、硬件设备2、操作系统3、应用软件4、网络环境二、信息收集的内容1、硬件设备2、操作系统3、应用软件4、网络环境三、信息收集的分类1.被动信息收集2.主动信息收集四、信息收集演练1、IP地址查询1.1查询本机的IP地址1.2查询某个网站的IP地址2、Whois信息收集2.1采用Whois命令查询2.2利用网站在线查询Whois信息3、DNS信息收集3.1采用host命令查询DNS信息4、旁站查询5、C段
概述：2023年2月8日，针对DKP协议的闪电贷攻击导致该协议的用户损失了8万美元，因为execute()函数取决于USDT-DKP对中两种代币的余额比率。智能合约黑客概述：攻击者的交易：0x0c850f，0x2d31攻击者地址：0xF38利用合同：0xf34adDKP合约代码：0xd06faDKP交易对：0xBE654解码智能合约漏洞：攻击从向漏洞利用合约传输259,390BSC-USD代币的闪贷开始。然后，攻击者调用他的合约的pancakeCall()方法，并将BSC-USD代币从他的合约转移到exchange()函数。然后攻击者使用该exchange()方法将100BSC-USD转换为1
概述：2023年2月8日，针对DKP协议的闪电贷攻击导致该协议的用户损失了8万美元，因为execute()函数取决于USDT-DKP对中两种代币的余额比率。智能合约黑客概述：攻击者的交易：0x0c850f，0x2d31攻击者地址：0xF38利用合同：0xf34adDKP合约代码：0xd06faDKP交易对：0xBE654解码智能合约漏洞：攻击从向漏洞利用合约传输259,390BSC-USD代币的闪贷开始。然后，攻击者调用他的合约的pancakeCall()方法，并将BSC-USD代币从他的合约转移到exchange()函数。然后攻击者使用该exchange()方法将100BSC-USD转换为1
BleepingComputer网站披露，某些网络犯罪分子正试图在WinRAR自解压档案中添加恶意功能，这些档案包含无害的诱饵文件，使其能够在不触发目标系统上安全代理的情况下设置后门。用WinRAR或7-Zip等压缩软件创建的自解压档案（SFX）本质上是包含归档数据的可执行文件，以及一个内置解压存根（解压数据的代码），对这些文件的访问可以有密码保护，以防止未经授权的访问。（SFX文件目的是为了简化向没有提取软件包的用户分发存档数据的过程。）使用7-Zip创建受密码保护的SFX（来源：CrowdStrike）然而，网络安全公司CrowdStrike的研究人员在最近的一次事件响应调查中发现了SFX
BleepingComputer网站披露，某些网络犯罪分子正试图在WinRAR自解压档案中添加恶意功能，这些档案包含无害的诱饵文件，使其能够在不触发目标系统上安全代理的情况下设置后门。用WinRAR或7-Zip等压缩软件创建的自解压档案（SFX）本质上是包含归档数据的可执行文件，以及一个内置解压存根（解压数据的代码），对这些文件的访问可以有密码保护，以防止未经授权的访问。（SFX文件目的是为了简化向没有提取软件包的用户分发存档数据的过程。）使用7-Zip创建受密码保护的SFX（来源：CrowdStrike）然而，网络安全公司CrowdStrike的研究人员在最近的一次事件响应调查中发现了SFX
目录前言一、信息收集工具二、脆弱性分析工具三、漏洞利用工具四、嗅探与欺骗工具五、密码攻击工具六、权限提升工具七、Web应用工具八、无线攻击工具九、硬件黑客工具十、维持访问工具十一、取证工具十二、逆向工程工具十三、压力测试工具十四、报告工具十五、kaliTop10工具本章小结前言Kali系统预装了大量的安全工具，可以说是一个安全工具的数据库。在kali2018.2系统中就有600多个工具，工具如此之多，掌握所有的工具是不现实的，只有需要用的时候再去学习工具的使用即可。但是了解这些工具的用途，掌握一些常用的安全工具是必要的，本篇文章主要对一些常用的安全工具进行介绍，这里只需要简单地了解一下这些工具
目录前言一、信息收集工具二、脆弱性分析工具三、漏洞利用工具四、嗅探与欺骗工具五、密码攻击工具六、权限提升工具七、Web应用工具八、无线攻击工具九、硬件黑客工具十、维持访问工具十一、取证工具十二、逆向工程工具十三、压力测试工具十四、报告工具十五、kaliTop10工具本章小结前言Kali系统预装了大量的安全工具，可以说是一个安全工具的数据库。在kali2018.2系统中就有600多个工具，工具如此之多，掌握所有的工具是不现实的，只有需要用的时候再去学习工具的使用即可。但是了解这些工具的用途，掌握一些常用的安全工具是必要的，本篇文章主要对一些常用的安全工具进行介绍，这里只需要简单地了解一下这些工具
网络钓鱼作为最常见的网络攻击方式,钓鱼手法层出不穷,黑客们有时伪装成银行客服,有时又变成律师。而现在,他们也许是正在物色人才的招聘人员,用一封假offer,造成史上最大的加密货币黑客事件。黑客动态播报网络安全态势愈演愈烈,如何确保数据安全已成为CIO、IT管理员们的头等大事。然而“我在明,敌在暗”,黑客的快速移动使得我们往往只能被动防御。同时,依靠背后庞大的犯罪网络,黑客层出不穷的攻击手段更让我们应对起来难上加难。欢迎来到黑客动态播报系列,在这里我们将持续更新黑客攻击手段、网络安全态势等最新动态,“知己知彼,方能百战百胜”,欢迎保持关注。链游安全遭受威胁一封offer酿成大祸提起区块链游戏,可
网络钓鱼作为最常见的网络攻击方式,钓鱼手法层出不穷,黑客们有时伪装成银行客服,有时又变成律师。而现在,他们也许是正在物色人才的招聘人员,用一封假offer,造成史上最大的加密货币黑客事件。黑客动态播报网络安全态势愈演愈烈,如何确保数据安全已成为CIO、IT管理员们的头等大事。然而“我在明,敌在暗”,黑客的快速移动使得我们往往只能被动防御。同时,依靠背后庞大的犯罪网络,黑客层出不穷的攻击手段更让我们应对起来难上加难。欢迎来到黑客动态播报系列,在这里我们将持续更新黑客攻击手段、网络安全态势等最新动态,“知己知彼,方能百战百胜”,欢迎保持关注。链游安全遭受威胁一封offer酿成大祸提起区块链游戏,可
