安全见闻2

声明!

学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下,如涉及侵权马上删除文章,笔记只是方便各位师傅的学习和探讨,文章所提到的网站以及内容,只做学习交流,其他均与本人以及泷羽sec团队无关,切勿触碰法律底线,否则后果自负!!!!有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec

脚本程序

脚本语言:

  • php
  • go
  • python
  • lua
  • javascript
  • 打开网页用快捷键F12或ctrl+shift+i

macro(宏病毒)

宏病毒是一种寄存在文档或者模板的宏中的计算机病毒。一旦打开这种文档,其中的宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上。从此以后,所有自动保存的文档都会感染上这种宏病毒,如果其他用户打开感染了宏病毒的文档,病毒又会转移到其他计算机上。一般由VB/C#这样的语言编写

了解bat、powershell、vb语法

内网渗透不等于域渗透

CAD LISP(脚本病毒)

用CAD画图纸的使用可能会用到一些脚本,其中一些不正常的脚本会携带脚本病毒,它可以盗取CAD机密图纸。

Autol3

不常见的语言、越冷门越难杀

bios程序(BIOS病毒)

BIOS中的木马可以对计算机造成严重的影响,因为BIOS是计算机启动时最先运行的程序,它负责初始化硬件并加载操作系统。如果BIOS被感染,木马可以在计算机启动时运行并控制整个系统,甚至可以在操作系统启动之前就开始运行。

相关推荐
箐箐子衿15 分钟前
SSTI服务端模板注入漏洞
安全
IT小白杨1 小时前
海外业务账号安全保障:主流浏览器产品底层机制对比
数据库·python·安全·自动化·安全架构·指纹浏览器
数据知道1 小时前
网络安全实战:信息收集实战——子域名、端口、指纹、社工信息聚合
网络·安全·web安全·网络安全·servlet
一次旅行14 小时前
2026.08.16 AI产业深度解读|国产大模型全面突围,算力硬件/智能安全/人形机器人四大趋势附落地方案
人工智能·安全·机器人
名字还没想好☜16 小时前
Next.js 用 Server Components 直连数据库:去掉 API 层的边界,和三条别踩的安全红线
前端·javascript·数据库·安全·react·next.js
liulilittle18 小时前
并发与内存安全术语:定义、分类与关联
c++·安全·并发·术语
愚公搬代码19 小时前
【愚公系列】《Web应用安全》006-HackBar插件的使用
前端·安全
shdwak....sad21 小时前
版本管理&迁移kali-vmware&知识库
人工智能·网络安全
sbjdhjd1 天前
企业站 SQL 注入实战:PCRE 正则回溯绕过关键词 WAF 完整实战 | 进阶02
sql·安全·web安全·网络安全·ai·开源·php