渗透&攻防

零基础！如何做好图文排版？小白运营必备

硬广（不需要伪装，直接介绍商品）；软文（伪装成故事、新闻报道、个人采访等，形式多样，把品牌信息渗透到内容中）可以运用新媒宝发布文章（新媒宝相当于中介，把文章提供给新媒宝，新媒宝帮助发到各大知名网站）1.2
Sarah也要努力鸭·2024-01-22 22:55

摘抄

而是浓烈缠绵的爱爆发力太强，往往持续不了太久；亲情是一场为了告别的聚会，无论我们是否愿意，父母、子女都会在某一天离我们而去；友情是一出情景剧，不是情义不深，而是生活场景转换，你我心境变迁，即便再见亦是朋友，也很难渗透到一辈子的时时刻刻
自言子文·2024-01-22 22:52

网络攻防--溯源与取证分析实验

一、实验内容溯源取证分析作为网络攻防过程中重要环节，准确找到攻击者的入侵线索(尤其是攻击突破口、攻击IP地址、域名、工具等信息)，对于企业或者团队安全运营团队来说都是必备技能。
月亮和我都是圆的·2024-01-22 21:04

2022.2.5

平时工作生活中我的时间颗粒度太大了，会直接导致工作效率，和时间的浪费，写到这突然想到罗振宇老师今年的跨年演讲，《和时间做朋友》把他当作自己的好朋友，时刻记得他，用心浇灌他，他也会给你更好的正回馈，这个也是我今年需要转变的并渗透在每一刻行
Ada杨·2024-01-22 21:09

ICMP简介

有许多安全工具（例如防火墙，网络入侵设备和路由器）可以提醒网络管理员任何正在发生的渗透或攻击。但是这些设备在大多数情况下只能检测到来自外部环境的那些网络威胁。
lopowh·2024-01-22 21:38

揭开UI设计的神秘面纱：如何打造一款让用户爱不释手的移动APP

持续更新和迭代九、团队协作和沟通十、学习和成长《移动APPUI设计与制作(微课版)》编辑推荐内容简介目录《Flutter入门经典（移动开发经典丛书）》内容简介作者简介目录在当今这个数字化时代，移动应用程序已经渗透到我们生活的方方面面
程序边界·2024-01-22 20:17

哪个app专门卖莆田货？推荐个专卖莆田鞋app软件

推荐个专卖莆田鞋app软件在这个数字化时代，手机应用程序已经渗透到了我们生活的各个方面，包括购物。当然，对于时尚达人和潮流爱好者来说，怎能错过一款专门用于购买潮鞋的App呢？
优鞋之家·2024-01-22 19:37

物理环境测评

1.1物理位置选择1.1.1防震防风防雨安全要求机房场地选择在具有防震防风防雨等能力的建筑内测评方法1、核查是否有建筑物抗震设防审批文档2、核查是否有雨水渗透的痕迹3、核查是否有可灵活开启的窗户，若有窗户
十年人间~·2024-01-22 19:47

apk2url - APK 中快速提取 IP 和 URL

这适合红队、渗透测试人员和开发人员收集信息，以快速识别与应用程序关联的端点。与APKleaks、MobSF和AppInfoS
学安全的修狗·2024-01-22 19:14

一款用于host碰撞而生的小工具

工具介绍工具简介用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统工具使用#目录结构├──HostCollision│├──HostCollision.jar(主程序
学安全的修狗·2024-01-22 19:44

Kali Linux渗透测试之主动信息收集

KaliLinux渗透测试之主动信息收集主动信息收集的原理1.主动信息收集的特点1.直接与目标系统交互通信2.无法避免留下访问的痕迹3.使用受控的第三方电脑进行探测，使用代理或已经被控制的机器4.扫描发送不同的探测
mmxhappy·2024-01-22 18:27

Kali Linux渗透测试之主动信息收集

KaliLinux渗透测试之主动信息收集主动信息收集的原理1.主动信息收集的特点1.直接与目标系统交互通信2.无法避免留下访问的痕迹3.使用受控的第三方电脑进行探测，使用代理或已经被控制的机器4.扫描发送不同的探测
mmxhappy·2024-01-22 18:57

2024自学网络安全（黑客）

网络安全涉及攻击和防御两个方面，通常以“红队”、“渗透测试”为攻击视角，以“蓝队”、“安全运营”、“安全运维”为防御视角。在网络安全市场，需求量大且发展相对成熟，入门相对容易。
网络安全进阶·2024-01-22 18:26

语文主题教学学习笔记之57

1992年春天，吉林省教育学院在吉林市召开“语文学科如何渗透德育”现场会，窦校长有幸被学校推荐上《王二小》这一课。经过近一个月的准备，窦校长在课堂上和孩子们借助语言文字，感受王二小的机智勇敢。
东哥杂谈·2024-01-22 16:06

内网环境横向移动——利用windows服务

利用windows服务进行横向渗透主要是通过sc命令，但是注意这里跟之前windows远程命令相比多了一个条件，即当前主机需要为administrator权限。
网安星星·2024-01-22 16:46

网络安全-终端防护设备

终端防护设备终端安全响应系统终端安全响应系统（EndpointDetectionandResponse，EDR）是传统终端安全产品在高级威胁检测和响应方面的扩展与补充，它通过威胁情报、攻防对抗、机器学习等方式
m0_73803866·2024-01-22 16:11

常见内网穿透工具

前言本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。1.nps-npc1.1简介nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。
三桥彭于晏·2024-01-22 16:36

一文看清职场中做人与做事孰轻孰重

做人渗透在学习、生活、工作等方方面面，体现于由生到死为人处世的全过程，是对人所做一件件事情的综合评定。从这一角度看，做人与做事的关系是整体与个别的关系，一生所做
TZN的审视者·2024-01-22 16:20

闪电河从门前流过（外一首）

闪电河从门前流过（外一首）齐凤池我家门前那条河源头张家口沽源闪电河冲出大山阻挠左拐右拐流到滦州改名滦河滦河水面宽分支若干河流小溪向渤海进发渗透那些细小的河流疯狂过猖狂过带走了很多美好时光和岁月到了八十年代它的身躯开始萎缩细小的脉管末梢神经渐渐干瘪枯涸闪电河没流到家门口就不走了两岸河床里大面积青纱帐欢迎鼓掌岸边鸭场上万张鸭嘴嘎嘎嘎列队朗诵河水不动还有后退迹象闪电河剑断了闪电河把剑藏进鞘里那条千年的河
唐山凤池·2024-01-22 15:37

渗透项目（六）：LORD OF THE ROOT

靶机地址：LordOfTheRoot:1.0.1~VulnHub1、LORDOFTHEROOT考察点：1）信息收集：1、nmap挖掘信息。2、端口碰撞。3、信息页面枚举。2）SQLmap注入：1、爆破数据库。2、爆破表。3、爆破字段。3）暴力破解：1、MSF爆破拿shell。2、Hydra爆破ssh4）提权：1、内核提权。2、MysqlUDFsys_exec/sys_eval提权。3、反弹、创建用
Ays.Ie·2024-01-22 14:25

VulnHub-Lord Of The Root_1.0.1-靶机渗透学习

靶机地址：https://www.vulnhub.com/entry/lord-of-the-root-101,129/靶机难度：中等（CTF）靶机描述：这是KoocSec为黑客练习准备的另一个Boot2Root挑战。他通过OSCP考试的启发准备了这一过程。它基于伟大的小说改制电影《指环王》的概念。目标：得到root权限&找到flag.txt作者：嗯嗯呐一、信息采集nmap扫描确定靶机IP地址扫描
嗯嗯呐·2024-01-22 14:53

No.6-VulnHub-Lord Of The Root: 1.0.1-Walkthrough渗透学习

**VulnHub-LordOfTheRoot:1.0.1-Walkthrough**靶机地址：https://www.vulnhub.com/entry/lord-of-the-root-101,129/靶机难度：中等（CTF）靶机发布日期：2015年9月23日靶机描述：这是KoocSec为黑客练习准备的另一个Boot2Root挑战。他通过OSCP考试的启发准备了这一过程。它基于伟大的小说改制电
大余xiyou·2024-01-22 14:23

No.20-基础-渗透学习

一、练习平台想渗透入门的小伙伴，建议已下平台最少练熟30~50台以上，熟悉渗透思路。HackTheBox：htt
大余xiyou·2024-01-22 14:23

【渗透测试】VulnHub-Lord Of The Root: 1.0.1

VulnHub-LordOfTheRoot:1.0.1VulnHub-LordOfTheRoot:1.0.1渗透测试详细流程小知识点一、端口碰撞（portknocking）二、Metasploit实战之
吃_早餐·2024-01-22 14:52

渗透测试导论

渗透测试-概述渗透测试（PenetrationTesting），就是一种通过模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方法简单来说渗透测试是通过各种
想拿 0day 的脚步小子·2024-01-22 13:10

后渗透利用和跨网段攻击

提权提权即提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升webshell权限以夺得该服务器权限Windows：User》》SystemLinux：User》》Root1、系统漏洞提权一般是利用系统自身缺陷，用来提升权限。数据库提权通过执行数据库语句、数据库函数等方式提升服务器用户的权限3、权限继承类提权开机启动项提权Windows开机的时候会有开机启动的程序，
想拿 0day 的脚步小子·2024-01-22 13:39

ChatGPT与文心一言：AI助手之巅的对决

随着科技的飞速发展，人工智能助手已经渗透到我们的日常生活和工作中。而在这个充满竞争的领域里，ChatGPT和文心一言无疑是最引人注目的两款产品。
方案365·2024-01-22 13:19

下雨了

没想到昨天傍晚开完会回家，天空下起来淅淅沥沥的小雨，我骑着电动车，同时打着一把雨伞，这个属于有点难度的驾驶，在骑车的途中，雨伞被迎面的风挂折了雨伞伞架架，因此雨水飘在脸上，小雨滴一丝丝的凉意渗透到皮肤里似的
秋儿英语·2024-01-22 12:14

sqlmap 是一个自动化的 sql 注入渗透工具

一.介绍sqlmap是一个自动化的sql注入渗透工具，指纹检测、注入方式、注入成功后的取数据等等都是自动化的，sqlmap还提供了很多脚本.但在实践测试的时候基本用不上.用于检测和利用Web应用程序中的
技术~子云·2024-01-22 12:23

教你如何安全设置Linux操作系统密码

相对于Windows操作系统来说，Linux系统比较难于渗透和控制，其根本原因来自Linux的安全机制。对Web等应用设置严格的最低权限后，即使入侵者获取了webshell也因为较难提权而止步于此。
bobttda·2024-01-22 11:11

以梦为马 十年规划 不忘初心

3、在教学过程中能渗透新课改理念，为学生创造轻
肇东082王瑶·2024-01-22 10:46

网络安全B模块（笔记详解）- 判断操作系统及应用程序渗透测试

1.使用渗透机场景BT5中的渗透测试工具对服务器场景WebServ2003进行ping扫描渗透测试（使用工具Nmap，使用参数v；n，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag
何辰风·2024-01-22 07:31

攻防世界web新手模式baby_web

1.获得题目场景把1.php改成index.php，仍然跳转到1.php2.抓包查看跳转过程发送到repeater,send得到response,发现提示flag被隐藏把responseheader打开发现flag啦！这样就完成啦
期期颗颗·2024-01-22 07:15

文件上传笔记整理

文件上传web渗透的核心，内网渗透的基础通过上传webshell文件到对方的服务器来获得对方服务器的控制权成功条件文件成功上传到对方的服务器（躲过杀软）知道文件上传的具体路径上传的文件可以执行成功文件上传的流程前端
I_WORM·2024-01-22 07:28

网络安全自学笔记+学习路线（超详细）

01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
Python程序员小泉·2024-01-22 05:21

网络安全系统教程+渗透测试+学习路线（自学笔记）

一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
网络安全入门人员·2024-01-22 05:21

足球二三事

球场如人生，赛场上球员们追逐敌我双方的攻防转换、进进出出，进行着激烈的角逐。球场外的吃瓜群众喝着啤酒，凑着热度，讨论着攻防战术。然而这些并不是足球的全部。
冬焱说·2024-01-22 05:07

【题目】2023年国赛信息安全管理与评估正式赛任务书-模块3 CTF

全国职业院校技能大赛高等职业教育组信息安全管理与评估任务书模块三网络安全渗透、理论技能与职业素养竞赛相关资源资料可在文末关注公众号获得比赛时间及注意事项本阶段比赛时长为180分钟，时间为9:00-12:
Geek极安网络安全·2024-01-22 04:50

各国对少儿编程教育的重视程度及渗透率

国外少儿编程教育渗透率较高的国家根据HackerRank发布的《2017开发者技能报告》，我们可以大致了解当前各国对少儿编程教育的重视程度及渗透率。目前少儿编程教育
小码王在线·2024-01-22 04:19

攻防世界——EasyRE

int__cdeclmain(intargc,constchar**argv,constchar**envp){intv3;//edxchar*v4;//esicharv5;//alunsignedinti;//edxintv7;//eaxcharArglist[16];//[esp+2h][ebp-24h]BYREF__int64v10;//[esp+12h][ebp-14h]BYREFintv
_Nickname·2024-01-22 02:00

攻防世界—no-strings-attached

#攻防世界—no-strings-attached介绍下——IDA内置脚本shift+F12收获——要一个一个大致看出代码在干嘛先运行一遍`int__cdeclmain(intargc,constchar
_Nickname·2024-01-22 02:30

攻防世界——csaw2013reversing2

最基本反调试借鉴博客运行完是乱码int__cdecl__noreturnmain(intargc,constchar**argv,constchar**envp){intv3;//ecxCHAR*lpMem;//[esp+8h][ebp-Ch]HANDLEhHeap;//[esp+10h][ebp-4h]hHeap=HeapCreate(0x40000u,0,0);建立堆lpMem=(CHAR*)
_Nickname·2024-01-22 02:30

攻防世界——re1-100

bool__cdeclconfuseKey(char*szKey,intiKeyLength){charszPart1[15];//[rsp+10h][rbp-50h]BYREFcharszPart2[15];//[rsp+20h][rbp-40h]BYREFcharszPart3[15];//[rsp+30h][rbp-30h]BYREFcharszPart4[15];//[rsp+40h][r
_Nickname·2024-01-22 02:30

攻防世界——Guess-the-Number

packagep000;importjava.math.BigInteger;/*renamedfrom:guess*//*loadedfrom:6a8bee79ee404194bb8a213a8a0e211d.jar:guess.class*/publicclassguess{staticStringXOR(String_str_one,String_str_two){BigIntegeri1=
_Nickname·2024-01-22 02:00

攻防世界——re1

程序运行可以知道是第一类题型，说明文件本身包含flag在IDA里面很容易找到下面这段但是下面这段也不是flag啊（因为他的数字大于128，超出字符的ASCII）来到逻辑部分看见的比较部分这是V5里面的，没有赋值，说明前面进行了操作，（V7是我们输入的）我们动调一下在比较的时候下个断点断下来后看看V5ok，下班
_Nickname·2024-01-22 02:59

攻防世界——answer_to_everything-writeup

__int64__fastcallnot_the_flag(inta1){if(a1==42)puts("CipherfromBill\nSubmitwithoutanytags\n#kdudpeh");elseputs("YOUSUCK");return0LL;}kdudpeh这个东西，根据题目提示sha1加密importhashlibflag='kdudpeh'x=hashlib.sha1(f
_Nickname·2024-01-22 02:58

2022-08-10

曾听人说雨天更容易思念，我就在想，是因为天空的淡然无光，还是因为雨水淋透了衣服，渗透了心灵，导致了悲伤。
爱的往返·2024-01-21 23:48

倦

渴望从外界获得某种正向的积极的能量，却再也渗透不了内心深处缺少一种勇气。上午刚立了flag，下午就啪啪打脸。自己控制不了自己，很难受的状态。
蛋蛋日记·2024-01-21 23:46

安全基础~web攻防特性2

文章目录知识补充Javaweb安全之webGoatwebgoat靶场搭建闯关GeneralInjectionldentity&AuthFailurelog4j2漏洞利用JS项目&Node.JS框架安全知识补充BurpsuiteRender在无法预览显示时，可以适当的清理缓存win10下输入文字变成繁体解决Javaweb安全之webGoatwebgoat靶场搭建进行web漏洞实验的Java靶场程序，
`流年づ·2024-01-21 22:09

安全基础~攻防特性3

文章目录SSTI(模板注入)1.简介2.成因3.常见框架存在注入4.判断存在SSTISSTI(模板注入)1.简介(Server-SideTemplateInjection)服务端模板注入1、使用框架（MVC的模式），如python的flask，php的tp，java的spring等2、用户的输入先进入控制器，导致服务器模板中拼接了恶意用户输入导致各种漏洞3、根据请求类型和请求的指令发送给对应Mod
`流年づ·2024-01-21 22:39
上一页 22 23 24 25 26 27 28 29 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他