安全教程

不开源就意味着更干净更安全，现在连苹果都要准备部分开源给第三方软件了，是不是意味着苹果的安全也不如想象中的那么强大了？这个猜测并没有证据，有证据的是，iMac和MacBook的固件密码已经可以破解重置了。 安全研究人员fG!发现了一种可以重置iMac和...

在局域网内，ARP攻击依然占有很高比例。众所周知，ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。更何况ARP协议是工作在...

　　黑客通常是指对计算机科学、编程和设计方面具高度理解的人，他们在未经许可的状态下，利用通讯网络载入对方的系统，破坏安全防护，下面小编就为大家推荐躲避黑客的七大高招，需要的用户快来看看吧。 　　要点1：盗版系统存在巨大风险，需要立即对其进行安全性改造。...

一、DDoS的概念 要想理解DDoS的概念，我们就必须先介绍一下DoS（拒绝服务），DoS的英文全称是Denial of Service，也就是“拒绝服务”的意思。从网络攻击的各种方法和所产生的破坏情况来看，DoS算是一种很简单...

Dyreza，其目的是窃取银行账号和比特币。整个流程首先是通过Upatre进行Dyreza的下载，据研究，目前提供Dyreza下载的服务器均为路由器（大部分为AirOS和MicroTik）。而攻击者利用入侵的路由器，存在多种加密的资源包，而受到感染的机...

DDOS攻击也叫做分布式拒绝服务攻击，其英文全称为Distributed Denial of Service attack。流量获取是DDOS攻击的最重要一环，黑客主要通过获取厂商服务器的上行流量，致使你的服务器、电脑所属的网络或者系统资源耗尽而瘫痪，...

局域网中的计算机容易遭受攻击的原因是使用动态的arp获取协议所以很不安全，当把arp协议设为静态的可以杜绝arp攻击的发生。 工具/原料 cmd windows/linux 方法/步骤 网络正常时按下win+r打开运行窗口，输入cmd回车，打开cmd窗...

CSRF是什么？ 　　CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。CSRF（Cross Site Req...

在我们的思维都朝着一个方向走的时候，忽然的转向会让人茅塞顿开。黑客在我眼中就是一群思维习惯不同的人，他们从不朝着同一个方向走，所以你才会被他们发现这么多的漏洞。一把手枪，四颗子弹，你能让子弹同时击中同一个目标来达到最强的杀伤力吗?当你看完这篇文章，你会...

ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 “网管，怎么又掉线了？！”每每听到客户的责问，网管员头都大了。其...

第一步：打开网吧路由器的管理界面，在左侧的菜单中可以看到：“IP与MAC绑定”，在该项来设置IP和MAC绑定。 第二步：打开“静态ARP绑定设置”窗口如下： 注意：默认情况下ARP绑定功能是关闭，请选中启...

最近，有个项目突然接到总部的安全漏洞报告，查看后知道是XSS攻击。 问题描述： 在页面上有个隐藏域： XML/HTML Code复制内容到剪贴板 <inputtype="hidden"id="action"...