利用蜜罐捕捉攻击实验
实验目的 了解系统蜜罐的基本原理，掌握Defnet蜜罐系统的使用。 实验原理 蜜罐的核心价值就在于对这些攻击活动进行监视、检测和分析。蜜罐可以按照其部署目的区分为产品型蜜罐和研究型蜜罐两类，研究型蜜罐专门用于对黑客攻击的捕获和分析，通过部署研究型蜜罐 ...
原文：从《MySQL蜜罐攻击反制微信ID》中的启发与复现
起因 看了 MySQL蜜罐获取攻击者微信ID Reference 一文之后，觉得思路非常新颖，溯源反制本就不该局限，需要灵活应用。 大致概述下 MySQL蜜罐获取攻击者微信ID 所介绍的反制思路 需要知道反制思路的前提，需要对MySQL LOCAL INFILE漏洞原理有一定了解。 当客户端链接上MySQL服务端并执行这条指令的时候，客户端会向服务端发送一条查询报文： MySQL服务端从客户端那边 ...
2020-08-27 15:53 0 555 推荐指数：
相关推荐
【漏洞复现】之微信DLL劫持反弹shell复现
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该复现参考网络中的文章，该漏洞复现仅仅是为了学习交流，严禁非法使用！！！ 一、环境 攻击者：kali系统 安装后门工具The-Backdoor-Factory（DLL劫持） 靶机：Win ...
浅谈攻击欺骗技术在蜜罐产品的应用
攻击欺骗技术 兵者，诡道也。 ——《孙子兵法》 古代战场上就知道使用变幻的攻击方法来迷惑攻击者，攻其不备、出其不意，可见攻击欺骗技术向来就是存在的。然后在网络攻防对抗的战场上，攻击欺骗技术却在近几年才登场的。 攻击欺骗（Deception）是Gartner从2015年起连续四年列为最具 ...
【转】安全加密（二）：BLE安全攻击反制措施
本文导读 近年来出现了越来越多的低功耗蓝牙应用，即BLE（Bluetooth Low Energy），比如说智能手环、防丢器等，对蓝牙的安全要求也越来越高。这篇文章将深入浅出说明BLE4.0~4.2中的一些安全攻击反制措施，从而引出BLE中最主要的两个安全机制“加密”和“认证 ...
Mysql溯源反制-任意文件读取👻
Mysql溯源-任意文件读取👻 前言 读了《MySQL蜜罐获取攻击者微信ID》的文章，文中说明了通过mysql蜜罐读取攻击者微信ID的过程，抱着学习的态度尝试了一下 原理 mysql中有一个load data local infile函数能够读取本地文件到mysql数据库中。当攻击 ...
微信小程序中wxml中用data-id传出的数据在js中的获取方法
wxml: view bindtap=“handleJumpPage” data-id="{{id}}"//{{id}}这里的id为js里面设置的数据；需要注意的是，这里的data-后面的值是不区分大小写的。获取值是只能用小写获取，页面传值大小写不作区分js ...
蜜罐
本文主要讨论蜜罐和蜜罐网络，以及如何使用它们保护真实的系统，我们称之为这个系统为MHN(Modern Honey Network，现代蜜网)，它可以快速部署、使用，也能够快速的从节点收集数据。 一、什么是蜜罐 蜜罐是存在漏洞的，暴露在外网或者内网的一个虚假的机器,具有以下这些特征 ...
什么是蜜罐？
网络蜜罐技术 蜜罐（Honeypot）技术是一种主动防御技术，是入侵检测技术的一个重要发展方向，也是一个“诱捕”攻击者的陷阱。蜜罐系统是一个包含漏洞的诱骗系统，它通过模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标。攻击者往往在蜜罐上浪费时间，延缓对真正目标的攻击。由于蜜罐 ...