安全漏洞网络安全

AGRV2K ——国产小封装FPGA与SOC的优选器件

片上集成了CPLD+MCU，非常适合工业控制、测试测量、网络安全、音频接口等应用。AGRV2K与安路的小封装FPGA的逻辑资源相当，如AnlogicEF2L25AG42可以完全替代，成本低30%。
HIZYUAN·2024-01-24 13:00

美好的一天，从读报开始，7月28日，壬寅年六月三十，星期四，工作愉快，幸福生活

1、余承东：华为鸿蒙设备数突破3亿；2、河南将为网络安全立法：河南个人发布违法信息最高罚10万；3、谷歌和微软等公司为规避罚款在日本注册全球总部;4、空客飞机全生命周期服务中心项目成都开工;5、阿里巴巴申请香港纽约双重主要上市
与我一起成长·2024-01-24 12:53

＜网络安全＞《4 网络安全产品之web应用防护系统》

1基本概念1.1WAFWeb应用防护系统（也称为：网站应用级入侵防御系统。英文：WebApplicationFirewall，简称：WAF）。一般作为网关设备，防护Web、Webmail服务器等。1.2本质WAF的本质是Web应用防火墙，是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。1.3WAF工作原理WAF部署在web应用程序前面，在用户请求到达web服
Ealser·2024-01-24 12:01

使用WAF防御网络上的隐蔽威胁之代码执行攻击

这通常是由于应用程序或系统的安全漏洞，如输入验证不足、软件缺陷或配置错误。这些漏洞为攻击者提供了注入和执行恶意代码的机会。攻击的类型远程代码执行（RCE）：攻击者从远程位置利用安全漏洞执行代码。
小名空鵼·2024-01-24 11:15

黑客（网络安全）技术自学30天

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
一个迷人的黑客·2024-01-24 11:13

【建议收藏】零基础入门|2024最全的白帽黑客学习教程，从0到黑客高手！

1.网络安全基础导论尤其是法律法规和发展方向，一定要对网络安全有清楚的认知！2.
网安老伯·2024-01-24 11:41

【网络安全】OSINVGPT：通过数字踪迹追踪黑客

VerySimpleResearch开发了一款名为OSINVGPT的工具，可以帮助网络安全分析师进行公开调查并选择必要的信息安全工具。
网安老伯·2024-01-24 11:04

代理 IP 的纯净度为什么重要？

纯净的代理IP通常具备以下特点：1.网络安全：纯净的代理IP能够降低恶意软件攻击的风险。相较于固定的IP地址，动态IP地址在网络中的标识度更低，更难被恶意软件锁定。此外，动态IP
小熊HTTP·2024-01-24 11:31

【黑客攻击】微软遭受由APT组织 Midnight Blizzard发起的网络攻击

周五，微软宣布了一次网络攻击，据信是由APT组织MidnightBlizzard发起的，此次攻击渗透了该公司的多个公司电子邮件帐户，包括“负责网络安全、法律和其他职能的高级管理层和员工”的电子邮件帐户。
网安老伯·2024-01-24 10:38

“智赋校园 无忧运营”——聚铭网络2024高校客户沙龙圆满举办

然而，网络安全问题日益凸显，对高校的教学、科研和管理带来了巨大的挑战。
聚铭网络·2024-01-24 09:31

【一周安全资讯0120】OpenAI 公布2024选举虚假信息打击计划；关于防范GitLab高危安全漏洞的风险提示

要闻速览1、OpenAI公布2024选举虚假信息打击计划2、工信部印发《区块链和分布式记账技术标准体系建设指南》3、关于防范GitLab高危安全漏洞的风险提示4、苹果承认GPU安全漏洞存在，iPhone12
聚铭网络·2024-01-24 09:56

网络安全（黑客）—2024学习

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-01-24 09:06

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-01-24 09:33

网络安全--防御保护02

第二天重要的一个点是区域这个概念防火墙的主要职责在于控制和防护---安全策略---防火墙可以根据安全策略来抓取流量之后做出对应的动作防火墙的分类：单一主机防火墙：专门有设备作为防火墙路由集成：核心设备，可流量转发分布式防火墙：部署多个吞吐量---防火墙同一时间处理的数据量防火墙发展历史：说白了就是ACL五元组是用来标识一条数据流的（协议类型是网络层）缺点：1.很多安全风险集中在应用层，所以仅关注三
凌晨五点的星·2024-01-24 09:21

网络安全的使命：守护数字世界的稳定和信任

在数字化时代，网络安全的角色不仅仅是技术系统的守护者，更是数字社会的信任保卫者。网络安全的使命是保护、维护和巩固数字世界的稳定性、可靠性以及人们对互联网的信任。
IP数据云ip定位查询·2024-01-24 09:21

自学黑客（网络安全）技术——2024最新

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
九九归二·2024-01-24 09:50

自学黑客（网络安全）技术——2024最新

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
九九归二·2024-01-24 09:20

黑客（网络安全）技术——如何高效自学

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！
学习网络安全的小猿同学·2024-01-24 09:49

网络安全（黑客）——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2024-01-24 09:49

自学（网络/信息安全）黑客——高效学习2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
喜羊羊渗透·2024-01-24 09:49

自学黑客（网络安全）技术——2024最新

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
九九归二·2024-01-24 09:45

网站将http升级到https大概要多少费用

随着网络安全意识的不断提升，越来越多的网站正从传统的HTTP协议转向更安全的HTTPS协议。
涂样丶·2024-01-24 08:57

通过蜜罐技术获取攻击者手机号、微信号【网络安全】

image.png相关声明：以下内容仅限用于红蓝攻防对抗等专业领域，请勿用于非法用途。首先，我们先讲一下蜜罐的概念，你可以简单理解较为蜜罐就是一个陷阱，故意暴露一些我们人为设计好的漏洞，让攻击者自投罗网。一、蜜罐介绍蜜罐是对攻击者的欺骗技术，用以监视、检测、分析和溯源攻击行为，其没有业务上的用途，所有流入/流出蜜罐的流量都预示着扫描或者攻击行为，因此可以比较好的聚焦于攻击流量。蜜罐可以实现对攻击者
H_00c8·2024-01-24 07:18

如何预防服务器IP被劫持，危害有什么？

服务器IP被劫持是一种严重的网络安全问题，攻击者通过篡改服务器的IP地址，将网络流量重定向到恶意服务器或网站，导致用户无法正常访问目标服务器，并可能面临数据泄露、恶意软件感染等安全风险。
德迅云安全-甲锵·2024-01-24 07:39

Web安全漏洞专项靶场—SQL注入—docker环境—sqli-labs靶场—详细通关指南

SQL注入—sqli-labs靶场零、前言一、环境搭建①、VirtualBox②、KaliLinux③、Docker二、闯关开始1、Less-1—'—union2、Less-2—数字型—union3、Less-3—')—union4、Less-4—")—union5、Less-5—'—布尔盲注6、Less-6—"—布尔盲注7、Less-7—'))7.1—布尔盲注7.2—文件写入8、Less-8—'
Dr.Neos·2024-01-24 05:01

实习记录-第二天

今天导师给我发了一些资料，有些是公司内部的编写规范流程，有些是一些常见的漏洞的测试方法和修复方法，总之从早上学到下班时间，大概学了：2024.1.23总结：学习xxxx安全漏洞评估实施指南：重点：1.漏洞扫描过程
carrot11223·2024-01-24 04:12

使用WAF防御网络上的隐蔽威胁之目录穿越

目录穿越（DirectoryTraversal）是一种网络安全攻击手段，也被称为路径穿越。这种攻击允许攻击者访问存储在Web服务器文件系统上的文件和目录，这些文件和目录原本不应该对用户可见或可访问。
kkong1317·2024-01-24 04:28

SQL 注入漏洞原理以及修复方法

具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL
it技术分享just_free·2024-01-24 04:27

关于网络安全 的 ARP欺骗 实验操作

实验设备：Windowsserver2008kali1.vmware--上面菜单栏--虚拟机--设置--网络--NAT模式确定靶机与攻击机的连通性（互相能ping通）靶机查看arp表（arp-a）查看攻击机(kali)物理地址（ipaddr）kali设置ip地址转发echo1>/proc/sys/net/ipv4/ip_forwardarp欺骗arpspoof-ieth0-r[目标ip]-t[网关
守丘·2024-01-24 03:50

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-01-24 03:14

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-01-24 03:13

网络安全-数字取证调查（attack817）

✓服务器场景：FTPServer20221010（关闭链接）✓服务器场景操作系统：未知✓FTP用户名:attack817密码：attack8171.分析attack.pcapng数据包文件，通过分析数据包attack.pcapng找出恶意用户第一次访问HTTP服务的数据包是第几号，将该号数作为Flag值交；登录FTP服务下载数据包并且打开数据包：Flag：2272.继续查看数据包文件attack.
AIDABI·2024-01-24 02:48

盘点一款强大的网络工具集：Netwox

它们为网络安全专家、系统管理员和开发人员提供了强大的功能，以解决复杂的网络问题。在这篇文章中，我们将深入探讨一款备受推崇的网络工具集——Netwox。
傻啦嘿哟·2024-01-24 02:11

OWASP ZAP：下一代网络安全的瑞士军刀

引言：在网络安全领域，自动化工具的应用已经成为提升安全性的关键手段。
tester Jeffky·2024-01-24 01:49

「 网络安全术语解读 」通用攻击模式检举和分类CAPEC详解

引言：在网络安全领域，了解攻击者的行为和策略对于有效防御攻击至关重要。然而，攻击模式的描述和分类方式缺乏统一性和标准化。
筑梦之月·2024-01-24 00:45

memcached UDP安全漏洞解决2018-03-02

近日API突然出现大量未知数据包占用了带宽导致系统异常的情况，根据多方调查发现是最近爆出的memcached的UDP漏洞导致，表现为会一直像某些ip发送大量UDP包。根据运维给出的解决办法如下文示。感觉关闭IP、UDP加防火墙就能解决问题，不过要注意修改默认端口。近日，攻击者利用对外开放的Memcache服务弱点，对外发动DDoS攻击。攻击者通过向Memcache服务器发送请求报文，由于UDP协议
Nomandia·2024-01-23 23:35

网络防御保护——1.网络安全概述

一.网络安全概念通信保密阶段---计算机安全阶段---信息系统安全---网络空间安全APT攻击---高级持续性威胁网络安全(网络空间安全--Cyberspace)从其本质上讲就是网络上的信息安全，指网络系统的硬件
潘先森1024·2024-01-23 23:11

网工内推 | 上市公司同程、科达，五险一金，年终奖，最高12k*15薪

2.负责网络安全及访问控制、上网行为管理和VPN设备的日常运维；3.负责内部相关网络自动化和系统化建设；4.优化与提升网络运行质量，制定应急预案，人员培训。
HCIE考证研究所·2024-01-23 23:57

网络安全产品之认识防毒墙

然而，并不是所有终端都能及时更新这些补丁，随着网络安全威胁的不断升级和互联网的普及，病毒往往能够轻易地感染大量计算机。在这样的背景下，防毒墙应运而生。接下来让我们认识一下防毒墙。
xiejava1018·2024-01-23 22:48

Android与Js交互之JSBridge的使用

为什么要使用JsBridgeAndroid4.2以下的addJavascriptInterface存在安全漏洞，虽然在Android4.2之后用@JavascriptInterface代替了addJavascriptInterface
itfitness·2024-01-23 21:42

OWASP发布开源AI网络安全知识库框架AI Exchange

面对人工智能安全相关工具、平台、法规、应用和服务的快速增长，在推出大语言模型十大漏洞TOP10列表后，OWASP近日又推出了AI开源网络安全知识库框架——AIExchange（链接在文末），旨在推进全球
lsyou_2000·2024-01-23 21:59

【网络安全 -＞ 防御与保护】专栏文章索引

为了方便快速定位和便于文章间的相互引用等作为一个快速准确的导航工具网络安全——防御与保护（一）.信息安全概述（二）.防火墙组网
程序和我有一个能跑就行。·2024-01-23 19:37

【网络安全 -＞ 防御与保护】信息安全概述

目录一、信息安全现状及挑战二、信息安全脆弱性及常见安全攻击1、网络环境的开放性2、协议栈的脆弱性及常见攻击3、操作系统的脆弱性及常见攻击4、终端的脆弱性及常见攻击5、其他常见攻击三、信息安全要素四、整体安全解决方案一、信息安全现状及挑战（1）网络空间安全市场在中国，潜力无穷（2）数字化时代威胁升级（3）传统安全防护逐步失效（4）安全风险能见度不足看不清资产看不见新型威胁看不见内网潜藏风险缺乏自动化
程序和我有一个能跑就行。·2024-01-23 19:06

渗透测试这还还有前途吗

十年前，很多企业的安全做的还很差，甚至没有网络安全部门，所以下载个工具扫一扫还能发现不少问题。现在一方面是企业自身安全能力提高了，另一方面网站开发者的安全能力也提高了。
黑战士安全·2024-01-23 19:59

某二级支行网络的设计与实现

某二级支行网络的设计与实现绪论背景概述银行网络发展现状银行网络发展趋势总体设计方案需求分析设计目标设计原则总体拓扑图拓扑说明IP地址及VLAN规划各功能子区之间IP地址及VLAN规划各功能子区之内IP地址及VLAN规划路由协议选择外部网关协议选择内部网关协议选择网络设备选型网络安全设计安全威胁分析安全技术部署网络模拟实现模拟器介绍功能实现运行维护区楼层接入区前置机服务区中间业务外联区核心生产区广域
晓港实验室·2024-01-23 19:25

《WebKit 技术内幕》学习之十二（1）：安全机制

第二个部分是浏览器的安全，具体是指虽然网页或者JavaScript代码有一些安全问题或者存在安全漏洞，浏览器也能
jyl_sh·2024-01-23 17:50

CNAS中兴新支点——源代码审计怎么做？常用工具有哪些？

源代码审计是一种通过检查源代码来发现潜在的安全漏洞的方法。
新支点小星·2024-01-23 17:43

保姆级CISP报考攻略，让你不再迷茫

只要你是国家承认的大专及以上学历，拥有2年及以上工作经验，而且在信息安全、网络安全、IT等相关行业混过，你就有资格报名啦！记得准备好身份证原件及复印件、学历证书原件及复印件、近期免冠彩色照片（二寸蓝底
IT课程顾问·2024-01-23 17:44

【Web】安全问题的学习总结

1.XSS攻击1.1什么是XSS攻击XSS（跨站脚本攻击，CrossSiteScripting），是一种利用网页应用程序的安全漏洞的攻击方式，攻击者通过在网页中注入恶意脚本代码，使其在用户的浏览器中执行
古狼_guwolf·2024-01-23 15:01

网络安全笔记

一、简介网络安全是指通过管理和技术手段保护网络系统免受未经授权的访问、数据泄露、破坏或摧毁。随着互联网的普及，网络安全问题日益突出，对个人和企业信息安全构成了严重威胁。
Memories...DoNotOpen·2024-01-23 15:42
上一页 23 24 25 26 27 28 29 30 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他