网安名词科普
常见渗透名词远控很流行的一类工具,其中最著名的是灰鸽子,远控最主要的功能就是控制电脑,一般用来做企业电脑批量管理,学校机房,网吧等,但是被黑客利用后,出现了很多新功能,比如键盘记录,偷看视频等,从某种意义上来说是严重违法的行为,随着杀毒软件的升级,和对此类软件的打击,现在玩远控的人越来越少了。
肉鸡所谓“肉鸡”是一种很形象的比方,用来比作那些能够随意被我们操控的电脑或服务器。也就是被远控软件控制的机器。
木马就是那些表面上伪装成了正常的程序,可是当这些被程序运行时,就会获得电脑的整个操控权限。有很多黑客就是用木马来对电脑进行破坏的,例如远控要控制电脑的前提就是先生成木马,然后想办法让对方运行,就能进行控制。
网页木马表面上伪装成一般的网页文件,但是把病毒代码直接插入到正常的网页文件中,当有人访问时,网页木马就会执行相应的漏洞代码进行破坏。例如有人访问色情网站,发现cpu很高,实际上里面调用了挖矿的代码,当你访问网站时会利用你的电脑进行挖矿。
挂马就是在别人的网站文件里面放入网页木马,将恶意代码插入到对方正常的网页文件里,以使阅读者中马,挂马是形容一种操作行为,不是一种技术。
后门这是 ...
易学符号语言的通用性
现代科学把学科越分越细,而且一个学科有一套独立的符号语言。例如数学有数学的符号语言,物理学有物理学的符号语言,化学有化学的符号语言,电子计算机有电子计算机的符号语言,生物遗传学有生物遗传学的符号语言,经济学有经济学的符号语言,心理学有心理学的符号语言,军事学有军事学的符号语言,法律学有法律学的符号语言,会计学有会计学的符号语言,公共关系学有公共关系学的符号语言,等等。这一学科与另一学科的符号语言,很难相通。你要学会这一学科,就必须先学懂弄通这一学科的符号语言的特定含义,然后,才能掌握这一学科的知识。从大的方面而言,分为自然科学与社会科学,两类科学的符号语言截然不同,就是在自然科学领域与社会科学领域之内,各个学科之间的符号语言也难以通用,它们的符号语言都是特定的,有特定的含义。易学的特点正好与此相反,它探求的是自然、社会、人生的普遍规律,它的符号言是一种通行于自然、社会、人生一切领域的特殊性符号语言美国夏威夷大学哲系教授、国际易经学会主席成中英先生 1996年 12月8日在中国首届周易应用学研讨会上的讲话中说:“周易的应用从三个方面看,一个是对宇宙人生的理解,叫做理解学;一个是对未来的信 ...
MSF框架使用(1)
前言
Metasploit是一个免费的、可下载的漏洞框架,它的全称叫做The Metasploit Framework,简称MSF。它本身附带2000多个已知软件漏洞的专业级漏洞攻击工具。
Metasploit框架使Metasploit具有良好的可扩展性,它的控制接口负责发现漏洞、攻击漏洞,提交漏洞,然后通过一些接口加入攻击后处理工具和报表工具。Metasploit框架可以从一个漏洞扫描程序导入数据,使用关于有漏洞主机的详细信息来发现可攻击漏洞,然后使用有效载荷对系统发起攻击。所有这些操作都可以通过Metasploit的Web界面进行管理,而它只是其中一种种管理接口,另外还有命令行工具和一些商业工具等等。
基本步骤
本节仅使用本框架做些初级渗透测试,下面是一些利用木马渗透的常用步骤和方法:
下载并进入Metasploit
使用msfvenom模块生成木马
将木马植入至目标机器
设置并使用handler模块监听木马
具体实现
1.下载并进入Metasploit【1】输入以下命令以添加构建存储库并安装 Metasploit Framework 软件包:curl https:// ...
建站纪念
本站立项于2022.10.20,因学业繁忙,没能持续维护下去;于2024.2.15重新建站,目前准备一周一更。建站初衷是为了激励自己,也为了互相学习。接入评论系统后,本帖可作留言板使用。