2017年 第1周 微信公众号精选安全技术文章总览

洞见网安 2017-1-2

0x1 工具｜提权利器Cobalt Strike发布3.6版本

安全张之家 2017-01-06T22:58:37

简介Cobalt Strike 3.6版本已经正式发布，此版本新增了一个用于调用Beacon的第三方提权漏洞

0x2 工具｜安卓无线渗透利器：Hijacker

安全张之家 2017-01-05T23:59:05

Hijacker是一款针对安卓平台的无线渗透工具，集成了aircrack-ng套件、mdk3和reaver等工具的功能，并采用图形化用户界面，使用方便。要运行Hijacker，需要一台支持监听模式的Android设备，推荐使用Nexus 5设备。软件包含多种功能，如列出周围的无线AP和客户端、断开网络连接、自定义SSID列表的MDK3 Beacon泛洪、尝试获取WPA握手包等。使用要求Android系统版本为5以上，设备已root，已安装busybox，固件支持监听模式。首次运行时会询问是否安装工具，已安装的可直接进入主菜单。安装后可进行工具测试，若发现问题可复制测试命令到终端查看原因。Hijacker项目地址为https://github.com/chrisk44/Hijacker/releases。

无线渗透测试 Android安全 网络安全工具 WPA/WEP破解 硬件兼容性

0x3 一句话木马使用教程

Linux网络安全 2017-01-05T10:46:52

本文提供了一句话木马的使用教程，包括如何编写不同类型（ASP、PHP、ASPX）的一句话木马代码。教程详细说明了如何将木马代码保存并上传到目标网站的根目录，以及如何使用中国菜刀软件来添加木马链接。文章中给出了一个PHP类型的一句话木马示例，并指导用户如何通过菜刀软件访问上传的木马文件。此外，还介绍了通过菜刀软件进行文件管理、查看磁盘文件以及使用虚假终端进行数据库爆破等高级操作。最后，文章鼓励读者关注以获取更多资讯。

非法活动/黑客攻击 代码注入 服务器安全 网络安全教育

0x4 Radware：2016年攻击趋势总结

睿伟网络科技 2017-01-03T16:18:48

在2016年，攻击者最常用的两个攻击是突发式攻击，又名“打了就跑”攻击，另一个是高级持续性拒绝服务(ApDoS)攻击。

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。