-
OSSEC研究-decoder规则语言
OSSEC是一款开源的多平台的入侵检测系统,一个很显著的特点是容易定制，基于XML更改配置和增加规则。OSSEC通过规则实现数据的解码和分析。 用户可以根据自己的理解，编写解码规则，对数据进行解码和分析。在编写自己的规则之前，首先要了解decoder的规则语言。 研究一下decoder的规则语...作者：J0s1ph | 分类：网络安全 | 围观：301次
-
Nmap速查表v1.0（中文版）
基本语法： #nmap [扫描方式] [命令选项] {目标} 扫描目标格式： IPv4 地址： 192.168.1.1 IPv6 地址：AABB:CCDD::FF%eth0 主机名：www.target.tgt IP 地址范围：192.168.0-255.0-255 掩码格式：192.168.0.0/16 使用列表文件：-iL <filename>...作者：J0s1ph | 分类：黑客攻防 | 围观：385次
-
新型威胁分析与防范研究
1什么是新型威胁？ 网络安全，尤其是Internet互联网安全正在面临前所未有的挑战，这主要就是来自于有组织、有特定目标、持续时间极长的新型攻击和威胁，国际上有的称之为APT（Advanced Persistent Threat，高级持续性威胁）攻击，或者称之为“针对特定目标的攻击”。这些攻击统称为新型威...作者：J0s1ph | 分类：网络安全 | 围观：406次
-
Google机器人被用于执行SQL注入攻击，通杀Web应用防火墙
安全公司发现，Google的机器人被用于对客户网站发动SQL注入攻击，迫使其在防火墙中屏蔽了Google的IP地址。这种攻击理论上可绕过任何Web应用防火墙。 整个过程如下：Google机器人正在网站A上收集信息，A网站内嵌入了对目标B网站的SQL注入请求链接，Google机器人顺着链接访问B网...作者：J0s1ph | 分类：漏洞公布 | 围观：435次