-
为什么WPA3不会完全阻止WiFi黑客攻击
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
无论是公司办公室还是公共场所的咖啡店，几乎每个WiFi的低点都容易被黑客攻击。 黑客可以利用这些漏洞窃取敏感数据，窃听并进一步渗透到网络中。 WiFi攻击者的主要目标之一是将自己定位为 中间人(MitM)。 WiFi容易被黑客攻击(图片来源：rcrwireless) 攻击[详细]
-
中高级前端大厂面试秘籍，为你保驾护航金三银四，直通大厂
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
引言 当下，正面临着近几年来的最严重的互联网寒冬，听得最多的一句话便是：相见于江湖~。缩减HC、裁员不绝于耳，大家都是人心惶惶，年前如此，年后想必肯定又是一场更为惨烈的江湖厮杀。但博主始终相信，寒冬之中，人才更是尤为珍贵。只要有过硬的操作和[详细]
-
十三款流行无线黑客工具介绍
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
在本文中，我将讨论无线网络的安全和最佳的WiFi密码破解或恢复工具。我将解释无线网络使用的加密类型以及这些工具如何破解网络以获取访问权限。我们还将看到哪些工具可以让用户监控网络。 无线网络和黑客 无线网络基于由IEEE(电气和电子工程师协会)定义的[详细]
-
扒一扒DDoS攻击发展史
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
二十年来，拒绝服务攻击一直是犯罪工具箱的一部分，而且只会变得越来越普遍和强大。 什么是DDoS攻击? 分布式拒绝服务(DDoS)攻击是指攻击者通过攻击的方式试图使服务无法交付。这可以通过阻止对几乎任何设施的访问来实现：服务器、设备、服务、网络、应用程[详细]
-
4G/5G再曝新漏洞 攻击者可拦截电话和追踪用户位置
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
据外媒报道，多名学者日前宣布在4G和5G网络中发现了三个新的安全漏洞，攻击者可以利用它们拦截电话和跟踪手机用户的位置。 据说这是研究人员首次发现能同时影响4G和5G网络的安全漏洞，5G标准承诺提供更快的速度和更好的安全性，特别是在执法人员使用的、被[详细]
-
暴力破解及其流行工具研究
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
暴力破解是最流行的密码破解方法之一，然而，它不仅仅是密码破解。暴力破解还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种破解基本上是破解一次尝试一次。这种破解有时需要更长的时间，但其成功率也会更高。在本文中，我将尝试解释在不同[详细]
-
捍卫数据安全！看昂楷科技如何出招
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
【51CTO.com原创稿件】回顾已逝去的2018年，数据泄露事件仍旧层出不穷：印度10亿公民身份数据库Aadhaar被曝遭网络攻击；数据分析公司 Cambridge Analytica通过一个应用程序收集了5000万Facebook用户的个人信息；美国著名运动装备品牌Under Armour称有1.5亿[详细]
-
让你彻底了解SQL注入、XSS和CSRF
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
相信大家在各种技术文章都看到过SQL注入、XSS和CSRF这三个名词，但是我觉得有一部分人可能并不清楚这三个词的真正含义。接下来，我就说下这三个名词的含义，希望对大家能有所帮助。 SQL注入 SQL注入是属于注入式攻击，这种攻击是因为在项目中没有将代码与[详细]
-
账号被盗？可能不是你的原因！网站跨域要做好！
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
跨域案例： 案例1： 有一些黑客利用iframe技术将支付宝，银行等真正的登录页面嵌套到黑客自己的页面里面，这样的话，如果你的网站没有同源限制，那么你所输入的用户名密码就被黑客利用JavaScript脚本轻易的获取走了，从而造成不必要的损失。 案例2： 我们[详细]
-
DNS系统原理及漏洞利用分析（上）
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
基于IP协议，两台计算机之间要实现通信有一个前提，就是它们分别有一个IP地址。由于我们大多数人都善于记住www.taobao.com之类的字串，而非一串如104.196.44.101一般毫无规律的IP地址数字组合，因此，需要一个程序将名称字串翻译成IP地址。 在互联网上储存[详细]
-
常见的几种Windows后门持久化方式
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
背景 持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后，通过在服务器上放置一些后门(脚本、进程、连接之类)，来方便他以后持久性的入侵，简单梳理一下日常遇见windows用的比较多的一些持久化方式方便以后排查问题使用。 注册表自启动 最常见的[详细]
-
网络钓鱼网站也有客服了？！
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
窃取Office 365凭据的网络钓鱼网站添加了实时支持，以增加受害者上当的可能性。但事情并不总是按照网络罪犯的意图进行，他们的虚张声势被研究人员发现了。 实时聊天支持在欺诈世界中并不是什么新鲜事，它在勒索软件业务中很受网络犯罪团体的欢迎，以此欺骗[详细]
-
程序员需要了解的浏览器缓存技术
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
做web开发的同学（前端工程师和后端工程师），经常遇到响应304，304的意思就是浏览器已经缓存，不需要走服务器，浏览器直接响应数据给用户，最常用的解决浏览器缓存的问题，就是在静态文件后面添加版本号，让浏览器不响应缓存。那么web浏览器是怎么缓存数[详细]
-
Web开发比较：Spring Boot与Express.js
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
JavaScript的服务器端开发比Java更好吗？它可能只取决于正在开发的应用程序。我现在可以听到来自Java开发人员的发声。 从Java开发人员的角度来看，使用Spring Boot生态系统和JavaScript与Express进行Web开发的简单比较。 本文的目标 这是一个不太技术性的[详细]
-
中国芯真不如英特尔AMD？“自主”二字绝不简单
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
中国芯的发展在早些年并不如意，从建国开始我们只有几个比较像样的有线电和无线电工厂，日式机床不到1000台，生产能力和技术水平几乎为零。而1947年，美国贝尔实验室发明了半导体点接触式晶体管，加之后来的十年动荡我们从原先落后5年到落后20年，差距开始[详细]
-
网友编写出《流浪地球》“春节十二响”C语言源码
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
随着春节档科幻电影《流浪地球》的火爆，越来越多的网友对这部电影产生了浓厚的兴趣。电影中春节十二响的桥段相信会让每一个看过电影的观众记忆犹新。近日，有网友编写出了《流浪地球》春节十二响的C语言源码，并上传到了 GitHub 中，让我们再一次领略到了[详细]
-
Python Web 部署方式大全
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
不要让服务器裸奔 学过PHP的都了解，php的正式环境部署非常简单，改几个文件就OK，用FastCgi方式也是分分钟的事情。相比起来，Python在web应用上的部署就繁杂的多，主要是工具繁多，主流服务器支持不足，在了解Python的生产环境部署方式之前，先明确一些概[详细]
-
2019前端面试题汇总（主要为Vue）
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
毕业之后就在一直合肥小公司工作，没有老司机、没有技术氛围，在技术的道路上我只能独自摸索。老板也只会画饼充饥，前途一片迷茫看不到任何希望。于是乎，我果断辞职，在新年开工之际来到杭州，这里的互联网公司应该是合肥的几十倍吧。。。。 刚来3天，面[详细]
-
Javascript面试的完美指南(开发者视角)
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
为了说明 JS 面试的复杂性，首先，请尝试给出以下结果： onsole.log(2.0==2==newBoolean(true)==1) 十有八九的会给出false， 其实运行结果是true，原因请看 这里。 1) 理解 JS 函数 函数是 JavaScript 的精华，是 JS 一等公民。JS 函数不仅仅是一个普通的[详细]
-
杂谈篇之我是怎么读源码的，授之以渔
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
读源码的经历 刚参加工作那会，没想过去读源码，更没想过去改框架的源码;总想着别人的框架应该是完美的、万能的，应该不需要改;另外即使我改了源码，怎么样让我的改动生效了? 项目中引用的不还是没改的jar包吗。回想起来觉得那时候的想法确实挺...... 工作[详细]
-
10个Java开发人员的顶级测试工具、库和框架介绍
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
介绍10个出色的测试框架，工具和库，以提高您的自动化测试技能。 最近，我写了一些关于Java开发人员今年应该学习什么的文章，但如果你只有一件事需要改进或学习，那么那必须是你的自动化测试技能。 测试是将专业开发人员与业余开发人员分开的学科之一。它[详细]
-
5个好用的开发者Vim插件
所属栏目：[建站] 日期：2019-03-04 来源：DaWei
通过这 5 个插件扩展 Vim 功能来提升你的编码效率。 我用 Vim 已经超过 20 年了，两年前我决定把它作为我的首要文本编辑器。我用 Vim 来编写代码、配置文件、博客文章及其它任意可以用纯文本表达的东西。Vim 有很多超级棒的功能，一旦你适合了它，你的工作[详细]
-
公司最容易忽略的3个GDPR合规性问题，你踩雷没？
所属栏目：[建站] 日期：2019-03-03 来源：DaWei
企业想要满足欧盟《通用数据保护法案》(GDPR)合规性的最佳方式，就是假设自身并不需要保留个人数据，而不是通过与之相反的方式。 2018年5月，欧盟《通用数据保护法案》(GDPR)正式生效，对于GDPR合规性要求，一些尽职尽责地遵守该法规的企业也表现出了充分[详细]
-
网络安全：人员、流程和技术
所属栏目：[建站] 日期：2019-03-03 来源：DaWei
网络犯罪是不同规模大小的组织面临的永远存在的威胁。为了保护自己免受成功的数据泄露，IT团队必须通过防御大量日益复杂的攻击来保持领先于网络犯罪分子。据FortiGuardLabs研究，仅在2018年第三季度，发现了每家公司1,114次攻击，每次攻击都代表了一个网络[详细]
-
黑客攻击基础设施建设之弱点扫描
所属栏目：[建站] 日期：2019-03-03 来源：DaWei
0x00、业务需求 伴随着数字化经济的兴起，业态的多样化，黑色产业链也在不断的进化。从传统的电商薅羊毛，到现在的在线视频流量欺诈，全民付费阅读（趣头条、头条、搜狐资讯等），从原来的DDoS攻击勒索，到现在的自动化挖矿，勒索软件。那么这些都离不开黑[详细]
