安全技术下载,网络安全下载列表第457页

[网络安全] sql_Keyword.txt

说明：sql的关键字，用于异或注入判断过滤，免去手工注入的麻烦。在Burp里使用^length("§aaa§")!=0，在aaa处打上§用于跑字典。
<hiahiachang> 上传 | 大小：548byte

[网络安全] DVWA-master靶场

说明：dvwa靶场运行在Windows或Linux环境下可以使用集成环境安装，比如phpstudy，然后将这个文件解压放到网站根目录下，配置一下配置文件中数据库连接密码，然后在浏览器访问本地web服务即可。
<m0_46589133> 上传 | 大小：1mb

[网络安全] 渗透攻击个人分析.docx

说明：渗透移动网络攻击主要是在泛指非法利用移动手机通信客户端本身依然存在的手机操作系统安全保护层和地下移动网络应用层上的网络数据安全漏洞,以非法间接窃取地下移动网络上的移动虚拟机和移动资产配置信息等作为主要网络攻击活动目的,由成熟的地下移动网络安全经济链所直接攻击驱动,至今已在中国万维网上泛滥成灾。
<qq_44981654> 上传 | 大小：213kb

[网络安全] 渗透攻击分析.wps

说明：渗透移动网络攻击主要是在泛指非法利用移动手机通信客户端本身依然存在的手机操作系统安全保护层和地下移动网络应用层上的网络数据安全漏洞,以非法间接窃取地下移动网络上的移动虚拟机和移动资产配置信息等作为主要网络攻击活动目的,由成熟的地下移动网络安全经济链所直接攻击驱动,至今已在中国万维网上泛滥成灾。
<qq_44981654> 上传 | 大小：213kb

说明：自动侦测管理员登记完或软件自动检测到所有合法的主机后，可在软件中作出设定，拒绝所有未登记的主机接入网络。一旦有未登记主机接入，软件会自动将其MAC、IP、主机名、上下线时段等信息作永久记录，并可采用声音、向指定主机发消息等多种方式报警，还可以根据管理员的设定，自动对该主机采取IP冲突、与关键主机隔离、与网络中所有其它主机隔离等控制措施。限定主机IP 管理员可对每台主机指定一个IP或一段IP，当该主机采用超出范围的IP时，软件会判定其为“非法用户”，自动采用管理员事先指定的方式对其进行控
<weixin_43227251> 上传 | 大小：3mb

[网络安全] CDlinux_0.9.7.1_带超级权限(minidwep-gtk-30513等）.rar

说明：使用的是pin穷举方法方法1：使用minidwep-gtk,打开后选加密方式wap/wap2,点扫描，看路由名称、信道后面有没有wps,有的话，点reaver，点ok。之后就是漫长的破解。方法2：使用inflator1.0，选yes,之后选网卡，再选next，之后选Scanfor,选路由，点next，然后勾第一个。点run由于破解漫长，需要保存进度，创建虚拟机快照，到时恢复。
<weixin_43227251> 上传 | 大小：194mb

[网络安全] NetFuke.zip

说明：1、ARP欺骗：支持单向和双向欺骗,支持mac指定(不建议对500KB/s以上流量的机器进行欺骗) 2、ICMP欺骗：欺骗目标机器发向特定IP的数据报(对Xp,Win2003或以上无效) 3、插件功能：支持过滤器,分析器,修改器,支持启用,禁用,排序 4、数据包转发：支持程序主动转发,不转发 5、网卡选择：可以任选一个网卡监听 6、数据包缓冲：支持020M的缓冲区,支持缓冲区回显,缓冲区自动保存 7、离线数据包扫描：支持离线状态,加载插件扫描数据包 8
<weixin_43227251> 上传 | 大小：3mb

[网络安全] redis-windows-x86-2.8.2104.zip

说明：redis未授权访问验证工具，Redis 默认情况下，会绑定在 0.0.0.0:6379，，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写
<weixin_38896449> 上传 | 大小：1mb