OpenIOC（Open Indicator of Compromise，開放威脅指標） 　　MANDIANT 公司發布的情報共享規范，是開源、靈活的框架。OpenIOC是一個記錄、定義以及共享威脅 ...

1、什么是HIDS HIDS （Host-based Intrusion Detection System）基於主機的入侵檢測系統，區別於NIDS（基於網絡的入侵檢測系統），HIDS專注於系統內部， ...

最近對產品做了安全測試，以前沒有接觸過這方面，做做感覺很有意思。介紹幾個工具吧。 1. WebScarab 　　免費的開源工具，我用它主要使用了URL攔截功能，修改URL參數可以發現網站的漏洞。例 ...

僵屍程序 僵屍程序是用於構建僵屍網絡以形成大規模攻擊平台的惡意代碼。僵屍網絡是被黑客集中控制的計算機群，其核心特點是黑客能夠通過一對多的命令與控制信道操縱感染僵屍程序的主機執行相同的惡意行為， ...

[網絡環境]：靶場環境搭建（ubuntu系統及vulhub安裝） 靶場 vulhub v ...