端口号 端口说明 攻击技巧 21/22/69 ftp/tftp:文件传输协议 爆破嗅探溢出后门 22 ssh:远程连接 爆破OpenSSH;28个退格 23 telnet:远程连接 爆破嗅探 25 s...
phpMyAdmin 通用密码漏洞
默认 phpMyAdmin:用户名 root、密码 root 或空登陆。 版本 2.11.3~2.11.4:用户名 'localhost'@'@" 登陆,无需密码。 版本 2.11.9.2:用户名 r...
我眼中的红队
仅聊一聊我自己眼中的红队,如有异议请指教。 关于红队 红队:通常指攻防演习中的攻击方 红队评估 在聊红队结构的组成之前我们需要了解红队评估的简单流程和技术手段。 红队评估流程 1.打点:通过弱口令、文...
网站百度统计后台出现大量不明来源违禁词
近日,很多站长反映,自己网站百度统计中莫名出现了不少六合,时时彩类的违禁广告关键字和垃圾营销链接古怪的是这些访问IP记录来源显示的是百度,但是入口却不是自己网站链接。 前阵子就有网友在卢...
微软Chromium版Edge浏览器正式稳定版下载泄露
微软之前宣布推出针对Windows和macOS用户的首个Edge Beta版本。Edge Beta是最终推出新Edge浏览器正式版之前的最终预览版本。微软将每六周发布一次Beta测试频道的主要版本更新...
【漏洞预警】Windows 远程桌面服务RDP远程代码执行漏洞(CVE-2019-1181/1182)
摘要继CVE-2019-0708,远程桌面服务新蠕虫 RCE 漏洞 (CVE-2019-1181/1182)再度来袭 【威胁通告】 微软远程桌面服务蠕虫漏洞 (CVE-2019-1181、CVE-20...
OPENVAS的安装与使用
一、openvas简介 OpenVAS是开放式漏洞评估系统,也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器,包括一套网络漏洞测试程序,可以检测远程系统和应用程序中的安全问题。 二、...
29
