网络攻防 - iT日记

什么是“资安风险”？

“资安风险”是“资讯安全风险”（Information Security Risk）的简称，指因信息系统存在漏洞、管理缺陷或外部威胁，导致数据或系统面临被窃取、破坏、篡改、滥用或服务中断的可能性。其核...

BurpSuite插件汇总autoDecoder：工具本身就自带了一些常见的加解密算法，除此之外复杂的可以调接口。TsojanScan：一个集成的BurpSuite漏洞探测插件，它会以最少的数据包请求...

一直准备找个时间来写个wifi破解教程，因为很多人都想学wifi破解，但是网上的教程都太乱，而且弄来弄错容易错，那是对于wifi破解的原理没有充分的认识，这次准备纯码字给大家通俗的讲解wifi破解，破...

转载文章 2025-06-07 1.1K #aircrack-ng #无线网 #WIFI #wifi破解

一、基础安全设置修改默认登录凭证进入路由器管理界面（通常192.168.1.1或者部分路由器支持APP管理）更改默认admin账号及密码为12位以上复杂组合示例：Admin_2025&Rout...

iT日记 2025-05-19 937 #WiFi #防蹭网 #安全 #防火墙

温馨提示：操作时建议做好记录或备份一、设置用户权限配置文件的权限描述设置用户权限配置文件的权限加固建议执行以下5条命令chown root:root /etc/passwd&nbs...

转载文章 2025-05-07 848 #linux #服务器 #安全加固

僵尸网络攻击是一种通过感染大量联网设备形成受控网络，由攻击者远程操控以实施恶意活动的网络攻击形式。其核心特征包括：分布式控制‌：通过命令与控制（C&C）服务器统一指挥被感染的“傀儡机”（Bot...

iT日记 2025-05-03 960 #僵尸网络攻击

一、DDoS攻击（分布式拒绝服务攻击）流量型攻击‌UDP Flood‌：发送大量无连接UDP数据包，耗尽目标主机的处理能力，导致服务中断。ICMP Flood‌：通过高频ICMP请求（如Ping包）占...

iT日记 2025-05-03 942 #网络攻击

DDoS（‌分布式拒绝服务攻击‌）是一种通过控制大量联网设备对目标系统发起海量请求，耗尽目标资源以使其无法正常提供服务的网络攻击方式。其核心机制及特点如下：一、定义与攻击原理基本概念‌：DDoS攻击全...

iT日记 2025-05-03 970 #网络攻击 #DDoS #DoS

1. Nmap网络发现与安全审计工具，支持端口扫描、操作系统识别及IDS规避，具备高度可定制化扫描策略。2. Metasploit漏洞利用框架，覆盖漏洞测试、开发与执行全流程，支持后渗透模块扩展，适合...

iT日记 2025-05-03 796 #网络安全 #渗透 #工具

你的手机号、住址、身份证号可能正被明码标价挂在暗网交易，而你甚至不知道——这是2023年全球数据泄露报告揭示的残酷现实。当普通人还在为某款社交软件泄露千万用户资料而愤怒时，真正的高手早已建立起一套「数...

当黑客组织利用零日漏洞渗透进企业内网时，传统防火墙和杀毒软件往往束手无策——这不是电影情节，而是每天发生在全球顶级企业中的真实攻防战。为了对抗APT（高级持续性威胁）攻击，头部科技公司早已构建起一套「...

黑客的攻击从来不是单一维度的暴力破解，而是一场精心设计的「信息狩猎游戏」。从社交媒体的随手点赞，到路由器日志里的微小痕迹，现代追踪技术已能通过7层「人体定位术」，将一个人从虚拟物理空间的所有轨迹串联成...