实战文本分类对抗攻击
文章写得比较长，先列出大纲，以便读者直取重点。“文本分类对抗攻击”是清华大学和阿里安全2020年2月举办的一场AI比赛，从开榜到比赛结束20天左右，内容是主办方在线提供1000条辱骂样本，参赛者用算法逐条扰动，使线上模型将其判别为非辱骂样本，尽量让扰动较小同时又保留辱骂性质（辱骂性质前期由模型判定，...
Python 协议攻击脚本(三): ICMP扫描
文章目录ICMP协议数据包分析Python脚本ICMP协议互联网控制消息协议（英语：Internet Control Message Protocol，缩写：ICMP）是互联网协议族的核心协议之一。它用于网际协议（IP）中发送控制消息，提供可能发生在通信环境中的各种问题反馈。通过这些信息，使管理者可...
数据恢复-SQL被注入攻击程序的应对策略(ORA-16703)
点击有惊喜前几天某客户紧急求助我们，其Oracle数据库由于重启之后无法正常启动。最后通过数据库全备进行了一天一夜的恢复，最后仍然无法正常打开数据库。alter database open时检查发现数据库报错ORA-16703。从用户提供的信息来看，确实是在open resetlogs的时候出现的错...
入侵过程-入侵阶段介绍(一)预攻击阶段
入侵过程-入侵阶段介绍(一)预攻击阶段主要内容入侵阶段包含：预攻击阶段、攻击阶段、后攻击阶段预攻击阶段信息收集为实施攻击进行的提前探测活动，为后续攻击打下基础这一阶段收集的信息包括：网络信息（域名、IP地址、网络拓扑）、系统信息（操作系统版本、开放的各种网络服务版本）、用户信息（用户标识、组标识、共...
防止arp攻击怎么做?ARP攻击防范的解决办法
防止arp攻击怎么做? ARP攻击防范是通过对ARP表的控制以及ARP报文的限制、检查等手段来保护网络设备的安全。之所以ARP攻击泛滥是由于ARP协议上的缺陷，没有相应的安全性验证;对于大型网络来说，找出攻击源是比较困难的一件事情，通过网络设备的配置也只能缓解ARP攻击对整个网络造成的压力。新睿云小...
【迁移攻击笔记】数据集の随机变化！Improving Transferability of Adversarial Examples with Input Diversity
1.作案动机已知：迭代攻击（eg.I-FGSM）过拟合且易陷入局部最优，不适合迁移。单步攻击（eg.FGSM）欠拟合，不适合迁移。对输入进行图像处理可以有效抵抗对抗攻击。推测：图像处理之后进行训练，提高迁移率。2.作案手段①先回顾FGSM和I-FGSM和MI-FGSM：②再各将其中对x’的梯度按p的...
XSS攻击及防御
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。...
新型远控木马Remcos利用CVE--11882漏洞进行实时攻击
0×1 概况 近期腾讯安全御见情报中心监测到利用CVE-2017-11882漏洞攻击的事件呈陡增趋势，在攻击洪流中，我们捕获到一款名为Remcos的远控木马通过鱼叉邮件进行传播。Remcos木马是一款较新的远控木马，自2016年下半年开始在黑客论坛公开售卖，其后经过多次版本更新，功能日益强大。此前针...
Android安全之Https中间人攻击漏洞
0X01 概述HTTPS，是一种网络安全传输协议，利用SSL/TLS来对数据包进行加密,以提供对网络服务器的身份认证，保护交换数据的隐私与完整性。中间人攻击，Man-in-the-middle attack，缩写：MITM，是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端...
ARP中间人攻击详细过程及原理
ARP中间人攻击详细过程及原理一.实验详细过程实验工具：Kali，ENSP，Wireshark实验环境：Kali：IP： 192.168.135.1Server：192.168.135.22Client：IP：192.168.135.11 网关：192.168.135.221.在ENSP上搭建实验环...
跨站点端口攻击 – XSPA（SSPA）
许多Web应用程序提供的功能将数据从其他Web服务器，由于种种原因。下载XML提要，从远程服务器，Web应用程序可以使用用户指定的URL，获取图像，此功能可能会被滥用，使制作的查询使用易受攻击的Web应用程序作为代理运行在远程攻击其他服务的基于文本的文件等。 /本地服务器。通过这种滥用而产生的功能被...
XSS与CSRF两种跨站攻击比较
XSS：跨站脚本（Cross-site scripting）CSRF：跨站请求伪造（Cross-site request forgery）在那个年代，大家一般用拼接字符串的方式来构造动态SQL 语句创建应用，于是SQL 注入成了很流行的攻击方式。在这个年代，参数化查询已经成了普及用法，我们已经离SQ...
XSS 和 CSRF 攻击
web安全中有很多种攻击手段，除了SQL注入外，比较常见的还有 XSS 和 CSRF等一、XSS（Cross Site Scripting）跨站脚本XSS其实就是Html的注入问题，攻击者的输入没有经过严格的控制进入了数据库，最终显示给来访的用户，导致可以在来访用户的浏览器里以浏览用户的身份执行Ht...
转：MVC Html.AntiForgeryToken() 防止CSRF攻击
（一）MVC Html.AntiForgeryToken() 防止CSRF攻击MVC中的Html.AntiForgeryToken()是用来防止跨站请求伪造(CSRF:Cross-site request forgery)攻击的一个措施,它跟XSS(XSS又叫CSS:Cross-Site-Scrip...
总结 XSS 与 CSRF 两种跨站攻击
前言在那个年代，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式。在这个年代， 参数化查询 [1] 已经成了普遍用法，我们已经离 SQL 注入很远了。但是，历史同样悠久的 XSS 和 CSRF 却没有远离我们。由于之前已经对 XSS 很熟悉了，所以我...
OpenResty(nginx扩展)实现防cc攻击
OpenResty(nginx扩展)实现防cc攻击导读OpenResty 通过汇聚各种设计精良的 Nginx 模块（主要由 OpenResty 团队自主开发），从而将 Nginx 有效地变成一个强大的通用 Web 应用平台。这样，Web 开发人员和系统工程师可以使用 Lua 脚本语言调动 Nginx...
测试腾讯云的高防CC抵御了攻击
网站需要安装防止CC攻击，因为CC攻击是一种常见的网络攻击，它会对网站造成严重的影响。 CC攻击（Cybercrime Control）是指向网站发起大量虚假请求的攻击，目的是使网站的资源耗尽，无法正常运行。CC攻击与DDoS攻击（Distributed Denial-of-Service）类似，但...
什么是SSRF攻击？该如何防御SSRF攻击？
随着网络安全形式日益严峻，各式各样的攻击频繁发生。当前，应用程序为了给用户提供更多更方便的功能，从另一个URL获取数据的场景越来越多，因此出现了一种安全漏洞攻击-SSRF。并且，由于云服务和体系结构的复杂性，SSRF攻击产生的影响也非常大。今天德迅云安全就分享下关于SSRF攻击的情况，了解下什么是S...
盗梦攻击：虚拟现实系统中的沉浸式劫持
虚拟现实（VR）硬件和软件的最新进展将改变我们与世界和彼此互动的方式，VR头显有可能为用户提供几乎与现实无差别的深度沉浸式体验。它们还可以作为一种跨越遥远距离的方式，通过使用个性化的化身或我们的数字代表，促进社交和（远程）工作场所互动。但另一方面，一旦被滥用，VR系统将会加剧安全威胁，其后果远比传统...
DDoS攻击愈演愈烈，谈如何做好DDoS防御
DDoS攻击是目前最常见的网络攻击方式之一，各种规模的企业包括组织机构都在受其影响。对于未受保护的企业来讲，每次DDoS攻击的平均成本为20万美元。可见，我们显然需要开展更多的DDoS防御工作。除考虑如何规避已发生的攻击外，更重要的是培养准确检测攻击的能力。今天我们便从DDoS的工作原理入手，聊聊如...