-
黑客战术：没有硝烟的战争—社会工程学
一个真实的故事 几年前的一个早晨，一群陌生人走进了一家大型远洋运输公司并控制了该公司的整个计算机网络。他们是怎么做到的?是通过从该公司的许多不同的员工那里一点点的获得帮助来达到目的的。首先，他们在实地踩点的两天之前已经对该公司进行了研究了解。例如，通过给人力资源部门...作者：J0s1ph | 分类：社会工程学 | 围观：591次
-
系统监视3389登陆的脚本
当有远程主机通过3389登陆服务器时，如何发现并记录呢？下面这个脚本可以帮助我们。 脚本： date /t >>RDPlog.txt time /t >>RDPlog.txt netstat -n -p tcp | find “:3389″>>RDPlog.txt 把上面的这三句保存为bat文件，在计划任务中设为一登陆就运行就可以了。 第一行...作者：J0s1ph | 分类：安全运维 | 围观：432次
-
Webmin ‘real name’字段跨站脚本漏洞
漏洞起因 跨站脚本错误 危险等级 低 影响系统 Webmin 1.x 不受影响系统 危害 远程攻击者可以利用漏洞可获得敏感信息或劫持用户会话。 攻击所需条件 攻击者必须访问Webmin。 漏洞信息 Webmin是一款基于WEB的Unix和Linux操作系统系统管理接口。 通过real name字段提交的输入在返回用户之...作者：J0s1ph | 分类：漏洞公布 | 围观：405次