对抗攻击第5页

《Linux 运维网络安全：全民关注时代，你该如何行动？》

你是否想过，为何有些企业的Linux服务器能在复杂网络环境中“稳如泰山”，而有些却频繁遭受攻击，数据泄露风险剧增？今天，就让我们一同深入Linux运维的网络安全世界，探寻其中的奥秘。

TechStack 创行者·2025-03-12 16:37

加密软件真的有用吗

然而，面对日益狡猾的网络攻击者和不断演进的黑客技术，我们不禁要问：加密软件真的有用吗？答案是肯定的，但前提是我们必须正确使用并持续更新这些软件。

jinan886·2025-03-12 16:04

HTTPS保证传输安全的关键点

这一期将深入探讨HTTPS如何通过其核心机制确保数据在传输过程中的安全性，包括内容加密、密钥交换的巧妙设计、严格的身份验证、数据完整性的保障以及防范重放攻击的措施。一、内容加密：数据的隐形斗篷在HTT

·2025-03-12 13:28

新手必看——ctf六大题型介绍及六大题型解析&举例解题

CTF竞赛通过模拟现实中的网络安全攻防战，让参赛者以攻防对抗的形式，利用各种信息安全技术进行解决一系列安全问题，最终获得“旗帜（Flag）”来获得积分。

沛哥网络安全·2025-03-12 12:12

应急响应——勒索病毒风险处置

其中，通过漏洞发起的攻击占攻击总数的绝大部分，因为老旧系统（如win7、xp等

ad_m1n·2025-03-12 09:49

剖析Black Basta勒索软件入侵策略：泄露日志揭示的攻击手法

图片来源：DCStudio/Shutterstock通过分析泄露的内部通信日志，安全研究人员正在拼凑出一个最臭名昭著的勒索软件组织如何渗透其受害者的细节。在过去的几年中，BlackBasta是最成功的勒索软件组织之一，最近其内部通讯发生了严重泄露。这些日志揭示了这一高知名度勒索软件组织的剧本及其首选获取网络初始访问权限的方法。黑Basta的初始访问和凭证利用策略补丁管理公司Qualys的研究人员在

FreeBuf-·2025-03-12 09:47

[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例

文章目录一.工具&术语1.网安术语2.常用工具3.推荐文章二.常见攻击1.SQL注入2.XSS跨站3.越权漏洞4.CSRF跨站请求伪造5.支付漏洞三.音乐异或解密示

鱼馬·2025-03-12 07:01

自学网络安全（黑客技术）2025年 —90天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、

网安CILLE·2025-03-12 05:52

seacmsv9注入

攻击时可以直接查询这些信息来获取数据库结构，比如表名和列名。当information_schema被禁用时需要寻找其他途径来获取必要的信息。

2022计科一班唐文·2025-03-12 05:52

跨领域算法安全优化与可解释实践

在技术路径层面，研究聚焦特征工程的鲁棒性设计、超参数的自适应调优策略，以及生成对抗网络在数据

智能计算研究中心·2025-03-11 22:43

简单攻击笔记

局域网断网攻击使用ArpspoofArpspoof-i网卡-t目标IP网关例如kali：网卡eth0目标ip：192.168.1.100网关：192.168.1.1那么就是arpspoof-ieth0-

Leon_Amos·2025-03-11 21:11

【新手向】从零开始学习Java（Day29）Java 网络编程

对抗混乱即修行，共勉！

星河天欲瞩·2025-03-11 18:41

【护网行动】最新版护网知识总结，零基础入门到精通，收藏这篇就够了

一、基础知识1.SQL注入：一种攻击手段，通过在数据库查询中注入恶意SQL代码，获取、篡改或删除数据库数据。（1）危害：数据库增删改查、敏感数据窃取、提权/写入shell。

网络安全小宇哥·2025-03-11 11:49

【技术干货】三大常见网络攻击类型详解：DDoS/XSS/中间人攻击，原理、危害及防御方案

1.DDoS攻击1.1什么是DDoS攻击？

挣扎与觉醒中的技术人·2025-03-11 05:01

《Python实战进阶》No20: 网络爬虫开发：Scrapy框架详解

提供完整代码与运行结果，包含法律合规设计与反爬对抗方案。Scrapy是适用于Python的一个快速、高层次的屏幕抓取和web抓取框架，用于抓取web站点并从页面中

带娃的IT创业者·2025-03-11 03:15

java 如何解决SQL注入攻击

问题描述action=login&start=login&login=a&password=+or1=1%23&user_type=1&page=1。被sql注入了怎么解决原因分析：提示：首先，用户的注入语句中，password参数的值是+or1=1%23，解码后应该是"or1=1#"，这显然是一个经典的SQL注入尝试，利用逻辑或使条件永真，注释掉后续的密码验证。参考搜索结果中的例子，比如‌1和‌

红团子的码农生活·2025-03-11 02:35

1433抓鸡工具_1433抓鸡工具在软件安全测试中的重要性及应用

这类工具能够模拟黑客的攻击行为，帮助安全专家发现系统可能存在

网络安全（king）·2025-03-11 00:20

读书报告」网络安全防御实战--蓝军武器库

蓝军需要掌握各种攻击手段的技术特点和防御方法，并在实践中不断积累经验和优化防御策略。

ailx10·2025-03-10 22:38

网络安全中蓝牙攻击有哪些？

正因如此，它与其他技术一样，蓝牙通信也经常遭遇网络攻击，那么什么是蓝牙攻击?常见种类有哪些?我们来看看具体内容介绍。

Hacker_Nightrain·2025-03-10 22:08

亚矩阵云手机+SafetyNet：虚拟化设备的安全通行证破解应用兼容性难题

SafetyNet是谷歌为Android设备设计的安全检测框架，主要用于验证设备完整性、防止恶意攻击，并确保应用运行在可信环境中。

云机矩阵西奥·2025-03-10 19:46

技术人实测 | 如何用AI工具2分钟突破知网AIGC检测线

最近在GitHub发现个有意思的本地化算法工具，其核心是通过对抗式语义重组技术重构文本逻辑链。测试时发现：将GPT生成的论文导入后，系统会保留原始参考文献格式，同时用学术同义词替换引擎重写表达结构。

LL06210721·2025-03-10 15:50

关于网络数通工程师 IPsec 协议的常见面试问题(2)。

抗DoS增强：通过Cookie机制防御洪泛攻击。NAT-T内建：无需额外扩

他不爱吃香菜·2025-03-10 15:45

基于USB Key的Web系统双因素认证解决方案：构建安全与便捷的登录体系

摘要在网络安全威胁日益严峻的背景下，传统的“用户名+密码”认证方式已难以应对钓鱼攻击、密码窃取等风险。

安当加密·2025-03-10 15:45

大话机器学习三大门派：监督、无监督与强化学习

以武侠江湖为隐喻，系统阐述了机器学习的三大范式：监督学习（少林派）凭借标注数据精准建模，擅长图像分类等预测任务；无监督学习（逍遥派）通过数据自组织发现隐藏规律，在生成对抗网络（GAN）等场景大放异彩；强化学习

安意诚Matrix·2025-03-10 15:44

物理服务器的作用都有哪些？

物理服务器有着较高的安全性，企业可以将重要的数据信息备份到物理服务器上，避免受到恶意的网络攻击导致数据丢失或者是意外删除的风险，当企业数据丢失或者是系统故障时，可以从物理服务器中恢复数据，保证业务能够持续稳定的运行

wanhengidc·2025-03-10 15:13

《基于机器学习的DDoS攻击检测与防御系统设计与实现》开题报告

目录一、课题的研究目的和意义1.1课题背景1.2课题目的（1）提高DDoS攻击检测的准确性（2）加强DDoS攻击的防御能力（3）提升网络安全防护的技术水平1.3课题意义（1）理论意义（2）实践意义二、国内

大数据蟒行探索者·2025-03-10 14:41

Web常见漏洞描述及修复建议详解--纯干货

1.SQL注入漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell

努力现在开始·2025-03-10 13:05

NFT热潮下的安全隐患：SSL证书如何守护数字资产？

然而，随着NFT市场的火爆，安全问题也日益凸显：黑客攻击、钓鱼网站、数据泄露等事件频发，给数字资产的安全带来了巨大威胁。

·2025-03-10 13:17

人脸活体检测让应用告别假面攻击

HarmonyOSSDK场景化视觉服务（VisionKit）提供人脸动作活体检测能力，增强对于非活体攻击的防御能力和活体通过率。

·2025-03-10 13:45

请谈谈 HTTP 中的安全策略，如何防范常见的Web攻击（如XSS、CSRF）？

一、Web安全核心防御机制（一）XSS攻击防御（跨站脚本攻击）1.原理与分类存储型XSS：恶意脚本被持久化存储在服务端（如数据库）反射型XSS：脚本通过URL参数或表单提交触发执行DOM型XSS：通过修改

程序员黄同学·2025-03-10 13:01

人生建议往死里学网络安全！零基础也能跨行学习！！漏洞挖掘还能做副业

无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城

黑客老哥·2025-03-10 11:20

AWS WAFv2 自动保护 API Gateway 实现指南

AWSWAFv2（WebApplicationFirewallVersion2）是一项强大的服务，用于保护Web应用程序免受各种网络攻击。

ivwdcwso·2025-03-10 10:45

Node.js原型链污染之前端

原型链污染是指攻击者能够通过修改JavaScript对象的原型链来影响属性和方法的访问。这种攻击通常利用了JavaScript中原型继承的特性，通过修改原型链来更改对象的行

AvskBug·2025-03-10 09:08

WAF(Web应用防火墙)

它通过监控、过滤和阻止恶意流量来防止Web应用程序遭受各种攻击，尤其是那些针对Web应用层的攻击。WAF通常部署在网络边缘，位于客户端和Web服务器之间，对进出Web应用程序的流量进行实时检查和分析。

墨菲斯托888·2025-03-10 09:38

xxssss

这是一种将任意Javascript代码插入到其他Web用户页面中执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。

墨菲斯托888·2025-03-10 09:37

xXSS

XSS漏洞：XSS又叫CSS（CrossSiteScript）跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时会受到影响。

墨菲斯托888·2025-03-10 09:37

信息安全技术——渗透攻击

一、渗透攻击的介绍1.1渗透攻击是什么意思1.2渗透攻击的特点1.3渗透攻击的阶段二、渗透攻击的常用方法有哪些2.1获取口令入侵。

降江酱姜·2025-03-10 04:30

面试被问 SQL 注入一脸懵？一文读懂 SQL 注入攻防全攻略

目录SQL注入概述定义与原理常见类型攻击技术指标注入点识别绕过防御机制数据提取方法防范措施参数化查询输入验证与过滤最小权限原则检测与监控漏洞扫描实时监控SQL注入概述定义与原理SQL注入是一种极具破坏力的网络攻击技术

大模型大数据攻城狮·2025-03-10 04:58

【人工智能基础】生成模型：让数据“无中生有”的神奇魔法

文章目录一、生成模型的发展脉络二、生成模型的基本原理三、主要生成模型及其逻辑1、生成对抗网络（GAN）2、变分自编码器（VAE）3、扩散模型（DPM）4、基于能量的模型（EBM）5、正规化流（NF）四、

roman_日积跬步-终至千里·2025-03-10 03:49

网络原理（五）：HTTPS - 加密 & SSL 握手流程

HTTPS1.1HTTPS的由来2.加密1.2对称加密/非对称加密3.HTTPS的工作原理(SSL的握手过程)[面试高频考点]3.1引入对称加密3.2引入非对称加密3.2.1非对称加密,加密对称密钥3.2.2中间人攻击

Sunrise_angel·2025-03-09 23:18

Redis常问八股（一）

这种情况大概率是遭到了攻击。解决方案的话，通常都会用布隆过滤器来解决它。2.你能介绍一下布隆过滤器吗？答：布隆过滤器主要是用于检索一个元素是否在一个集合中。可以使用Redisson实现的布隆过滤器。

华东设计之美·2025-03-09 23:17

Imagen原理与代码实例讲解

随着深度学习技术的不断发展,生成式对抗网络(GenerativeAdversarialNetworks,GAN)等新型模型逐渐展现出了令人惊叹的图像生成能力。

AI天才研究院·2025-03-09 22:05

[网络安全提高篇] 一二八.恶意软件分析之利用MS Defender实现恶意样本家族批量标注（含学术探讨）

“网络安全提高班”新的100篇文章即将开启，包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结，它将更加聚焦，更加深入，也是作者的慢慢成长史。

Eastmount·2025-03-09 20:52

网络安全 api 网络安全 ast技术

随着应用或者API被攻击利用已经越来越多，虽然来自开源组件的漏洞加剧了这一现象的发生，但是，其实主要还是在于应用程序或者API本身没有做好防范，根源在于源代码本身的质量没有严格把控。

Hacker_LaoYi·2025-03-09 20:20

SpringBoot与Sentinel整合，解决异常爬虫请求问题

虽然Sentinel主要用于微服务场景下的流量管理和故障隔离，但也可以通过一些策略和配置来辅助防御DDoS攻击和异常爬虫请求。

奔向理想的星辰大海·2025-03-09 20:19

二进制安卓清单 binary AndroidManifest - XCTF apk 逆向-2

XCTF的apk逆向-2题目wp，这是一道反编译对抗题。题目背景AndroidManifest.xml在开发时是文本xml，在编译时会被aapt编译打包成为binaryxml。

dilvx·2025-03-09 18:58

复杂网络；社交网络；社区检测；节点重要性(重要节点识别)；舆论动力学模型；传染病模型；蓄意攻击、随机攻击；网络鲁棒性、脆弱性、稳定性

复杂网络社交网络社区检测节点重要性(重要节点识别)舆论动力学模型传染病模型蓄意攻击随机攻击网络鲁棒性、脆弱性、稳定性Python基本的网络分析详细私聊网络拓扑图连通性网络效率下降

xiao黄·2025-03-09 13:25

Web网站漏洞扫描与渗透攻击

Web网站漏洞扫描与渗透攻击工具全解析：从防御者到攻击者的双重视角网络安全是永无止境的攻防博弈前言：数字世界的攻守之道在数字化转型的浪潮中，Web应用已成为网络攻击的主要目标。

嗨起飞了·2025-03-09 09:48

Kali Linux渗透基础知识整理(四):维持访问

在获得了目标系统的访问权之后，攻击者需要进一步维持这一访问权限。使用木马程序、后门程序和rootkit来达到这一目的。维持访问是一种艺术形式，思想比渗透更加重要。

陆小马·2025-03-09 07:11

推荐频道

对抗攻击