跳到内容// 安全研究
安全研究
234 篇 · 这一类。
安全研究又一不为人知的信息收集利器——Netlas
Netlas.io 定位于网络安全信息收集与 IT 审计领域，其平台通过索引全球范围内的主机、端口和服务信息，并将结果聚合至一体化数据平台中。Netlas 还包含威胁情报数据和攻击面管理工具，可帮助用户更深入了解网络安全环境，全面掌握全球数字资产的分布与状态。提供对全球主机和服务的端口、协议、暴露程度等信息的自动化索引。支持多种数据查询，包括 DNS 记录、WHOIS 信息、证书信息、威胁情报数据等。高效的查询 API，允许用户通过 API 关键字快速定位目标资产。
阅读 →
安全研究HTTP 协议及内外网划分详解
HTTP（Hypertext Transfer Protocol，超文本传输协议）是用于在万维网（WWW）上传输超文本数据的通信协议。作为客户端和服务器之间的通信桥梁，HTTP 协议使得客户端（通常是浏览器）能够通过 URL 向 Web 服务器发送请求，服务器则根据请求返回响应。HTTP 协议的无状态性质使得每次请求和响应都是独立的，但也提供了较为简单高效的通信机制。HTTP 协议工作在客户端-服务器架构（B/S）上，广泛应用于网页浏览、API 调用等多种网络应用中。
阅读 →
安全研究云技术基础知识（一）
云是一种基于网络的 IT 基础设施系统，它通过软件抽象化了计算、存储和网络资源的创建与管理，用户可以按需使用这些资源而无需关心底层硬件设施的细节。云基础设施必须具备高度的稳定性、容错性和可扩展性，以满足不同规模和需求的企业与应用场景。容器技术来源于 Linux 的一系列内核功能，它并不是单一的“容器”特性，而是由多个功能组合而成，这些功能包括控制组（cgroups）、命名空间（namespaces）等。
阅读 →
安全研究Linux基础（二）：用户管理、文件权限与系统日志
本篇文章介绍了 Linux 系统中的用户账号管理、文件权限配置以及系统日志查看的基本方法和命令。通过了解这些基础操作，可以帮助管理员更好地管理系统、提高安全性，并在发生问题时迅速定位故障。掌握这些技能对于系统运维和安全管理至关重要。
阅读 →安全研究LInux基础（一）：Linux 系统重要命令拾遗
SUID（Set User ID）是文件权限中的一种特殊标志，表示该文件在执行时将使用文件所有者的权限，而不是执行者的权限。Sticky 位是另一种特殊权限，主要用于目录，表示只有文件的所有者才能删除该目录中的文件，而其他用户只能修改自己的文件。硬链接是指向文件的多个入口，所有硬链接指向相同的数据块，不会占用额外的磁盘空间，除非删除所有硬链接。软链接类似于Windows的快捷方式，它是一个独立的文件，包含了指向目标文件的路径。笔记内容参考了B站UP主 泷羽sec 的学习视频，如有侵权，将立即删除。
阅读 →
安全研究Windows 基础 （三）：常用CMD命令详解及病毒编写
本文主要介绍常用的CMD命令，以及通过这些命令如何编写简单批处理（BAT）脚本病毒。这些脚本的作用是通过模拟消耗系统资源、篡改系统配置等方式，产生类似DOS（Denial of Service）攻击的效果。本文仅供学习与研究之用，请勿用于非法用途。本文首先介绍了常用的DOS命令，然后介绍了几种基于批处理脚本的 DOS 攻击方法，包括资源耗尽、锁机、无限重启等。利用这些方法，攻击者可以通过简单的脚本对系统资源造成大量消耗，破坏系统稳定性和可用性。免责声明。
阅读 →
安全研究SRC漏洞挖掘经验技巧
在漏洞挖掘过程中，信息收集是关键一步，奠定了漏洞挖掘的基础。信息收集既可以帮助确定目标范围，也能明确目标的系统结构，掌握服务状态，为后续挖掘提供方向。对于找到的漏洞，建议详细记录，包含漏洞的复现过程、截图等，方便后续复盘。通过信息收集阶段，有时可以直接发现系统漏洞，如系统管理页面未加权限保护、GitHub泄露的管理后台账号密码等。漏洞挖掘需要理解系统业务逻辑和功能点，尤其是涉及用户输入、上传、查询的接口，是漏洞常见的入口。：通过工具收集的子域名可能有误报，可自行筛选，排除不可访问的域名。
阅读 →
安全研究企业SRC挖掘选择与信息收集指南
选择合适的企业SRC并进行有效的信息收集，将大幅提升漏洞挖掘的效率和准确性。在实际操作中，建议根据企业特点调整挖掘方法，结合模板收集不同系统信息，最终提升挖掘质量和收获。
阅读 →
安全研究掌握 Shodan：冷门搜索技巧让你脱颖而出
在前几期的文章中，我们详细介绍了 Shodan 的基本用法、命令和进阶技巧，包括如何批量查找并验证漏洞，以及如何发现并解锁隐藏的脆弱资产。这一期，我们将为您补充一些冷门的语法技巧，这些技巧将帮助您更深入地挖掘 Shodan 的潜力，提升搜索的精准度和效率，从而灵活进行设备搜索和信息收集。
阅读 →安全研究玩转Shodan：深度挖掘特定漏洞与脆弱资产的实战技巧
通过本文，我们探讨了如何利用Shodan搜索特定漏洞，尤其是未授权访问的风险，帮助我们快速定位脆弱资产。记住，思路决定出路，真正重要的并不是手中的工具，而是运用这些工具的人的智慧和策略。如果您对此内容有任何疑问或建议，欢迎在评论区与我交流！
阅读 →
安全研究Shodan 进阶使用技巧：无高级会员如何搜索指定漏洞并进行批量验证
即便没有高级会员权限，通过发散思维和灵活的语法组合，我们仍然可以在 Shodan 上实现特定漏洞的设备筛查。此方法对于预算有限的小白用户尤其实用，为安全研究人员提供了更多的探索空间。通过 Shodan 和 Metasploit，可以在无高级权限的情况下，通过漏洞指纹精准查找并批量验证漏洞目标。需要注意的是，Shodan 搜索到的设备并不一定全部可被利用，需谨慎操作并在合法合规的前提下进行安全测试。
阅读 →
安全研究Shodan 使用秘籍：揭秘全球设备搜索，轻松挖掘网络安全情报！
Shodan 是一个专注于互联网连接设备的搜索引擎，主要用于信息收集与安全分析。作为一款强大的安全测试工具，Shodan 还提供了命令行工具，帮助用户更高效地执行复杂搜索和数据提取任务。Shodan 的网页版界面简洁直观，支持用户通过多种筛选条件高效获取联网设备的信息。注册与登录：访问 Shodan 官网，注册并登录账号，以解锁更多功能和查询权限。搜索功能：在搜索栏输入关键词即可检索互联网连接的设备信息。支持多种过滤条件，例如port:80（指定端口）、org:Google。
阅读 →
安全研究安全见闻九：逆向与二进制安全
二进制安全是围绕计算机底层二进制指令展开的攻防对抗，涉及PC、移动设备和嵌入式系统等多平台。核心环节包括静态分析（IDA Pro、Ghidra等工具解析文件结构）和动态分析（Frida、调试器等监控运行时行为），用于发现内存破坏、逻辑漏洞等安全问题。攻击者利用这些漏洞执行攻击，而防御方则采用代码混淆、加壳、内存保护等技术提升攻击难度。随着AI技术的应用，二进制安全攻防日趋智能化，要求从业者既要掌握多平台逆向工具，又要深入理解底层原理，以应对日益复杂的网络安全挑战。
阅读 →安全研究安全见闻八：量子计算
量子计算安全是一个跨学科的复杂领域，涉及物理学、计算机科学、密码学等多个领域的知识。通过了解漏洞风险并采取相应的测试方法，可以更好地保障量子计算系统的安全。
阅读 →
安全研究揭开网络安全的面纱：深入了解常见漏洞攻击类型
上述内容中我们探讨了多种常见的漏洞攻击类型，可以简单归类为前端漏洞、数据库漏洞和服务器漏洞。这些知识对于新手来说尤为重要，因为了解这些攻击方式能够帮助我们更好地识别潜在的安全风险。网络安全不仅仅是技术问题，更是一个持续学习和适应的过程。在这个快速变化的领域，理论知识与实际操作的结合至关重要。理论为我们提供了理解安全概念、攻击手法和防护措施的基础，而实操则让我们能够在真实环境中应用这些知识，提高知识的吸收效率。通过不断实践，我们可以加深对理论的理解，提升解决实际问题的能力。
阅读 →
安全研究安全见闻五：人工智能
AI与网络安全的结合，为应对现代复杂的网络威胁提供了强大的工具。通过机器学习和深度学习，安全人员能够从海量数据中提取关键信息，快速发现和响应安全威胁。然而，AI并非万能，在应用过程中仍需与传统安全措施结合，并考虑数据质量和隐私问题，以确保安全防护的全面性和可靠性。
阅读 →安全研究安全见闻三：脚本程序与病毒
脚本语言的力量不可小觑，既可以用于合法的自动化工具开发，也可被用于编写恶意程序。对于安全从业者而言，掌握这些语言的攻击与防御技术至关重要。持续学习和关注这些脚本，有助于我们在未来的安全工作中占据主动，提前识别并阻止潜在威胁。
阅读 →
安全研究安全见闻二：Web程序构成与潜在漏洞
Web程序的安全问题错综复杂，涵盖前端、后端、数据库和服务器等多个层面。面对如此多样的挑战，唯有不断拓展视野，才能更好地掌握应对各种威胁的知识与技能。安全之路如同学海无涯，只有通过持续学习和实践，才能明确前进的方向，保持不断进步的动力。
阅读 →