blog.nsfocus.net
绿盟科技博客绿盟科技技术专家博客，分享技术文章！
http://blog.nsfocus.net/
绿盟科技技术专家博客，分享技术文章！
http://blog.nsfocus.net/
TODAY'S RATING
>1,000,000
Date Range
HIGHEST TRAFFIC ON
Saturday
LOAD TIME
1.9 seconds
16x16
PAGES IN
THIS WEBSITE
20
SSL
EXTERNAL LINKS
70
SITE IP
182.92.222.156
LOAD TIME
1.921 sec
SCORE
6.2
绿盟科技博客 | blog.nsfocus.net Reviews
https://blog.nsfocus.net
绿盟科技技术专家博客，分享技术文章！
blog.nsfocus.net
- Page 2
http://blog.nsfocus.net/page/2
由于SugarCRM 6.5.18系统没有对提交的url参数进行过滤，攻击者可以提价一个构造好的url参数，从而将恶意代码写入网站目录中的配置文件中去，配置文件进一步被其他文件包含，导致恶意代码被触发。 阅读全文 “PHP漏洞跟踪报告” ». 2015年底的乌克兰电厂攻击事件，攻击者在数分钟内发起攻击，进攻3个配电公司，导致数小时内22.5万用户停电，到现在这次攻击被误认为只与BlackEnergy 3 和KillDisk 相关，其实攻击者最终利用的 工控. 阅读全文 “ 公益译文 乌克兰电网分析报告” ». 阅读全文 “绿盟科技能源行业10月安全通告” ». Linux Kernel Local Privilege Escalation Vulnerability Technical Analysis and Solution. 阅读全文 “Linux Kernel Local Privilege Escalation Vulnerability Technical Analysis and Solution” ». 阅读全文 “SDP下一代的企业访问控制方法” ».
DDoS |
http://blog.nsfocus.net/tag/ddos
阅读全文 “2016年第二季度DDoS态势报告” ». 阅读全文 “绿盟科技2016 Q1 DDoS态势报告” ». 阅读全文 “2015全年DDoS威胁报告” ». 阅读全文 “12行代码的浏览器DoS攻击分析及防御” ». 阅读全文 “学习手册 浅析DDoS的攻击及防御” ». 阅读全文 “看ADS如何治愈DDoS伤痛” ». 阅读全文 “BitTorrent修复DDoS放大攻击漏洞” ». 如果使用BTSync BitTorrent Sync ，流量可放大至120倍。 阅读全文 “BitTorrent DDoS放大攻击” ». Mirai Source Code Analysis Report.
DDoS botnet常见类型及特点 |
http://blog.nsfocus.net/ddos-botnet-common-features
因为语言、文化的差异以及网络管制等原因，不同botnet之间往往具有比较大的差异，体现在规模、地理分布、”盈利模式”和技术手段等方面，比如在欧美地区比较活跃的ZeroAccess、Zbot、Kelihos等botnet在中国大陆地区就比较少见[1][2] 再比如欧美的botmaster常将垃圾邮件发送作为生财手段，但很少见到中国大陆地区的botnet采取类似的盈利模式，倒是出现了不少游戏盗号、 DDOS. 如果从技术上分析，会发现差别更大 一些”高端”的botnet已经开始采用诸如FastFlux、P2P、公钥认证等这种以往只在正规的大软件系统中才会采用的复杂技术，以提高其健壮性和隐蔽性，而且会在客户端方面采取各种奇技淫巧比如bootkit等来提高保护等级 3. Bot指botnet的客户端，在被控主机 俗称僵尸机器、肉鸡 上运行，负责接收和执行botmaster的指令，通常被称为病毒、木马 Trojan 或者恶意软件 malware ，与其对应的是由botmaster运行的控制服务器，负责分发指令，常被简称为C&C服务器。 表 21, bot家族分布. 6]，Zeus (Trojan horse)，h...
绿盟科技博客
http://blog.nsfocus.net/category/漏洞分析
CVE-2016-8864，该漏洞出现在db.c 或 resolver.c 模块中，可能导致处理递归请求过程中出现问题，最终导致服务器停止响应。 阅读全文 “BIND9处理递归响应不当远程拒绝服务漏洞技术分析与防护方案” ». 阅读全文 “Memcached多个整数溢出漏洞技术分析与防护方案” ». CVE-2016-8864，该漏洞出现在db.c 或 resolver.c 模块中，可能导致处理递归请求过程中出现问题，最终导致服务器停止响应。 阅读全文 “ 预警通告 BIND 9处理递归响应不当远程拒绝服务漏洞威胁” ». 阅读全文 “Sikuli探索实践” ». 阅读全文 “天池神器让你的自动化测试脚本不再掉链子” ». 获取最新的威胁月报，请访问绿盟科技博客 http:/ blog.nsfocus.net/. 阅读全文 “网络安全威胁10月月报” ». 2016年10月31日 当地时间 ，思科Talos团队在其官网 http:/ www.talosintelligence.com. 阅读全文 “ 预警通告 Memcached多个整数溢出漏洞威胁” ».
云安全 |
http://blog.nsfocus.net/tag/云安全
软件定义网络 Software Defined-Networking，SDN 通过控制和数据平面的分离，重构了网络工作的机制，提高了网络运维的效率。 阅读全文 “SDN下的一些安全误区” ». 阅读全文 “浅析安全自动化编排平台Phantom” ». 而这其中CASB Cloud Access Security Broker 厂商更是长袖善舞，在RSA大会上吸引了大量的眼球。 阅读全文 “RSA2016 绿盟君带你看云业务安全接入代理 CASB ” ». 作者 崔旭东 杨传安 李国军. 由Gartner在2012年提出的Cloud Access Security Broker CASB云安全接入代理 概念在本届RSA大会上成为了云安全主题的关注焦点。 阅读全文 “创新沙盒 CASB 云计算的安全驱动力” ». 美国时间2月29日，为期5天的RSA Conference 2016 RSA2016 安全大会在美国旧金山盛大开幕，作为安全界的奥斯卡、全球IT趋势的风向标，此次RSA大会汇集了超过3万名观众参会，500多家全球顶级安全厂商联袂参展。
TOTAL PAGES IN THIS WEBSITE
20
python | 天蓝蓝的地方
http://www.skylanlan.com/archives/category/tools/python
2、在uddiexplorer Scan.py同目录新建一个url.txt文件，url中放入想扫描的IP:PORT，如. 192168.1.3:5[……]. Coding: utf-8 -*- import sys import urllib import httplib import time from time import sleep result = rresult.txt[.]. 原文链接 http:/ www.wooyun.org/bugs/wooyun-2015-0115175. Import httplib import re url = '192.168.15.130' payload = '/letmetest.asp? Usr/bin/env python # -*- coding: utf-8 -*- import os,sys # global definition # base = [0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A,[.]. 1、http:/ www.wooyun.org/bugs/wooyun-2015-0127282.
攻击授权措施 | 天蓝蓝的地方
http://www.skylanlan.com/archives/category/hack/hack_lic_measure
Http:/ drops.wooyun.org/tips/727.
对url进行批量请求，返回状态码为200的url | 天蓝蓝的地方
http://www.skylanlan.com/archives/370
A href= title= abbr title= acronym title= b blockquote cite= cite code del datetime= em i q cite= s strike strong.
解析应用程序 | 天蓝蓝的地方
http://www.skylanlan.com/archives/category/process/analy_app
6、社交网络功能 用[……]. Http:/ drops.wooyun.org/papers/1418. Http:/ drops.wooyun.org/web/6917. Http:/ www.skylanlan.com/zhuanti/zhuanti1.htm.
URL重定向/跳转漏洞 | 天蓝蓝的地方
http://www.skylanlan.com/archives/367
Http:/ drops.wooyun.org/papers/58.
攻击数据验证 | 天蓝蓝的地方
http://www.skylanlan.com/archives/category/hack/hack_data_vali
Http:/ www.wooyun.org/bugs/wooyun-2015-0128168. Http:/ www.cnblogs.com/heyuquan/archive/2012/10/31/2748577.html. Http:/ drops.wooyun.org/papers/58.
百刃堂 | 天蓝蓝的地方
http://www.skylanlan.com/archives/category/tools
2、在uddiexplorer Scan.py同目录新建一个url.txt文件，url中放入想扫描的IP:PORT，如. 192168.1.3:5[……]. Coding: utf-8 -*- import sys import urllib import httplib import time from time import sleep result = rresult.txt[.]. 原文链接 http:/ www.wooyun.org/bugs/wooyun-2015-0115175. Import httplib import re url = '192.168.15.130' payload = '/letmetest.asp? Usr/bin/env python # -*- coding: utf-8 -*- import os,sys # global definition # base = [0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A,[.]. 1、http:/ www.wooyun.org/bugs/wooyun-2015-0127282.
shelly | 天蓝蓝的地方
http://www.skylanlan.com/archives/author/shelnard
2、在uddiexplorer Scan.py同目录新建一个url.txt文件，url中放入想扫描的IP:PORT，如. 192168.1.3:5[……]. Coding: utf-8 -*- import sys import urllib import httplib import time from time import sleep result = rresult.txt[.]. Bypass WAF Cookbook 绕过WAF. Http:/ drops.wooyun.org/tips/7883. 原文链接 http:/ www.wooyun.org/bugs/wooyun-2015-0115175. Import httplib import re url = '192.168.15.130' payload = '/letmetest.asp? 11 ASCII ASCII 发音 英语发音 /ˈæski/ ASS-kee[1]，American Standard Code for In[……].
售后服务_客户支持_服务与支持_NSFOCUS绿盟科技
http://www.nsfocus.com.cn/operations/service.html
周一至周日 7 24 小时全天服务. 周一至周日 7 24 小时全天服务. 周一至周五 9 00-17 30. 升级文件可以通过网络获得，补丁更新和规则库升级网址为 http:/ update.nsfocus.com.
TOTAL LINKS TO THIS WEBSITE
70
Anasayfa - Blog/News Earth
Yazılarınızı yayınlamak için sabırsızlanıyoruz! Cinselliğe kurban edilen meslek. Reklamlara farklı bir bakış. Geceyi, sabahla muştulayan annem. AĞIR OLSA DA BEDELİ, ISLAH ETMEM BEDENİMİ! İKİ RÜYA ARASI YAŞAM! Günün sözü KİTABIN ORTASINDAN. Burada seninle hayatını kolaylaştıracak basit gerçekleri paylaşmak için varım. Ama sana aydınlanma vaat edemem. Onun kendine göre zamanı var. İnsanlar, ceviz kabuğu gibidir; eğer yanlış zamanda açmaya çalışırsan, açmak neredeyse imkansızdır. REKLAMLARA FARKLI BİR BAKIŞ.
Infosec Blog
Information Security, Tips and Tricks. Friday, November 8, 2013. Adobe user database leak. While the media has been talking abuzz about Adobe data leak, the figure is staggering 153.9 million user ids. To be exact, the number is : 153,989,523 email addresses! It is 154 Million user ids! Think of a spammer who can get hold of such data? If one has been using the same password (which most do! When will we learn? Will the world change and by when? Answers is: in 123456 years probably! A group of researchers...
桜井紀子フラワーアカデミー
Welcome to Noriko Sakurai Flower Academy since 1982. 03日 土 10:30- 本部. 04日 日 10:15- 湘南モールフィルカルチャー. 15日 木 10:00- / 14:00- 本部. 17日 土 10:30- / 14:00- 本部. 22日 木 18:00- 企業内サークル(東京). 27日 火 10:00- / 14:00- 本部. 29日 木 10:00- / 14:00- 本部. Darr; ↓ ↓. 明日、2月18日(日 15時からプリザーブドフラワーのランを使って、 ジャパネスクモダンアレンジ をお作りいただけます。 Darr; ↓. Darr; ↓. Darr; ↓. 新しい花材のグリーンやジニア お花 を入れて 躍動感のあるグリーンをいかしてナチュラルさを際立たせて とNatural. Darr; ↓. 03日 土 10:30- / 14:00- 本部. 04日 日 10:15- 湘南モールフィルカルチャー. 15日 木 10:00- 本部. 17日 土 10:30- 本部. 22日 木 10:00- / 14:00- 本部.
Nixworld | Nothing special, really
Nothing special, really. Characterizing fuel injectors for use on MS3X engine management systems. March 20, 2016. Studying the effects of injector characterization on the vehicle. Before getting too ahead of myself, however, I should introduce what this blog post is all about. If you paid attention to the definition of Required Fuel in the last paragraph, you’ll notice it’s the. So how do we determine the operating characteristics of a fuel injector? It goes without saying that doing it this way is very ...
無効なURLです
绿盟科技博客
8230;工欲善其事，必先利其器… - 孔子.论语. 阅读全文 “再谈网络安全的自动化” ». 某运营商枢纽节点DNS网络中防火墙会话数接近饱和(in use count 达到900万)，绿盟科技ADS产品报警有 DDoS. 阅读全文 “DNS DDoS攻击事件分析” ». 阅读全文 “DDoS攻击工具演变” ». USA 2015正在进行，在微软安全响应中心公布的最新贡献榜单中，绿盟科技安全研究员张云海位列第6位，绿盟科技安全团队 NSFST 位列28位，绿盟科技安全团队 NSFST 常年致力于发现并解决计算机以及网络系统中存在的各种安全缺陷。 这篇 Windows 10执行流保护绕过问题及修复 是团队在此次大会上分享的主要内容. 阅读全文 “分析及防护 Win10 执行流保护绕过问题” ». 防护方案 BIND DoS 漏洞. 近日，互联网系统协会ISC 发布紧急补丁 CVE-2015-5477 ，修复隐藏在开源软件BIND中named的严重安全 漏洞. BIND是目前部署在域名服务器中应用广泛的开源软件之一，支持各种 UNIX 平台和 Windows 平台.
フォレスト自家焙煎コーヒー豆店
帯広市にある居酒屋「名古屋コーチン串炙り こてつ」スタッフ日記
でも、 かのかグラス はその期待を裏切ることはない、 と言うか、 上回ってくることは今からわかりきったことなのです。 Posted by kotetsu at 06:13 日記. Posted by kotetsu at 14:20 日記. Posted by kotetsu at 13:02 日記. 好きなのは じょう と 呂布カルマ です。 Posted by kotetsu at 13:27 日記. Posted by kotetsu at 12:42 日記. Posted by kotetsu at 12:38 日記. Posted by kotetsu at 14:38 日記. Posted by kotetsu at 14:29 日記. Posted by kotetsu at 13:20 日記. Https:/ m.youtube.com/watch? Posted by kotetsu at 15:30 日記.
nshdot
Http:/ blog.nshdot.com. 8594; http:/ t.nshdot.com/. ここにある古い記事は、何かの役に立つかもしれないので、そのまま残しておきます。 12300;Awesome Inc.」テーマ. Powered by Blogger.
목조건축자재 전문기업, 엔에스홈
VELUX Skylight 베룩스 천창. 제임스하디 백커 시멘트 보드. 사이먼톤 싱글헝 창호등급 성적서. 나무와 삶이야기 63호 온라인 서비스. 찾아가는 공개특강 (전라광주) 성료! 나무와 삶이야기 62호 온라인 서비스. 올바른 상품시공을 위한 시공가이드 18종. 기업소식] 소식지 62호 발행. 목조주택 중급 경력자 임니.
nshrine news
May 25, 2015. 8212; artwells @ 9:05 am. It’s been a pleasure operating nshrine.com. For over eight years, we’ve provided a free space for people to set up memorials, places of support, places of worship and places for friends. If you have paid for a current premium service for your shrine, please email artwells@nshrine.com for a refund. We may be bringing nshrine.com back online some day. It just won’t be very soon. June 7, 2010. Celebrating the 100,000th candle. 8212; artwells @ 8:04 pm. This also opens...
