网安备案第6页

信息搜集（外网打点必备）

信息（通过查询dns我们可以检测是否存在dns域传送漏洞）4、子域名搜集5、敏感目录及敏感信息、源码泄露（搜索引擎+工具）6、脆弱系统（网络空间）7、旁站查询8、C端查询9、指纹信息10、端口服务11、备案信息

小小邵同学·2024-01-31 19:57

无人机除冰保障电网稳定运行

为保障福鼎电网安全可靠运行，供电所员工运用无人机飞行技术，通过在无人机下方悬挂器具，将无人机飞到10千伏青坑线覆冰点，撞击导线达到覆冰脱落的效果。为抗冰防灾工作积累宝贵经验。

QXWZ_IA·2024-01-31 17:54

网站SEO优化：关键词、内容、结构、代码

他们多半是觉得网站建设很麻烦，什么前端、后端、服务器、安全、备案，等等。比起写文章、拍视频、搞直播这些，自然是麻烦些。但，在全栈工程师张二看来，现在做网站，技术和流程极其成熟，费用低，价值高。

张二兄弟·2024-01-31 17:08

速盾：免备案海外CDN租用对网站有哪些好处

免备案海外CDN（内容分发网络）租用成为了许多网站运营者的首选。本文将介绍免备案海外CDN租用对网站的好处，并解答一些相关问题。

速盾cdn·2024-01-31 14:41

Windows系统下golang和goland详细配置

学习Go的准备工作一.golang环境配置下载SDK由于我用的是goland专业版，可以直接在上面下载GoSDK，很方便也不需要解压也可以去官网安装，https://golang.google.cn/dl

Palp1tate·2024-01-31 13:05

2024零基础网路安全入门干货（必看）

网络安全乔妮娜·2024-01-31 11:41

nginx配置使用ip地址访问网站

这几天在帮朋友写一个网站，他的域名还没有备案成功，我想先用服务器ip访问，以前配置成功过，这次再去配置时结果……有点费劲，感觉还是高中老师说得好——“好记性不如烂笔头”，所以这次说啥也要记录一下。

飞影铠甲·2024-01-31 08:04

kettle通过severice_name连接oracle数据源踩坑

最近在研究kettle做数据抽取核对，按照官网安装kettle后无法连接oracle坑1：kettle连接oracle的数据库名指的是sidname而非severicename，前期一直使用severicename

Julycaka·2024-01-31 07:51

节能评估(第三次)

对项目节能评估文件进行审查并形成审查意见，或对节能登记表进行登记备案，并将审查意见或节能登记表作为项目审批、核准或开工建设的前置性条件以及项目设计、施工和竣工验收的重要依据。节能评估的主要内容

朝槿0105·2024-01-31 07:17

ElementUI安装与使用指南

Element官网-安装指南提醒一下：下面实例讲解是在Mac系统演示的；一、开发环境配置电脑需要先安装好node.js和vue2或者vue3安装Node.jsNode.js中文网安装node.js命令：

ChinaDragonDreamer·2024-01-31 07:27

项城市丁集镇徐营村文化广场新建项目-竞争性谈判公告

项城市丁集镇徐营村文化广场新建项目-竞争性谈判公告(招标编号：中仪竞谈-2023-210)项目所在地区：河南省一、招标条件本项城市丁集镇徐营村文化广场新建项目已由项目审批/核准/备案机关批准，项目资金来源为其他资金约

晴南标书制作·2024-01-31 07:53

河南工业贸易职业学院1#、2#教学楼教室墙面天棚改造项目询价公告

1#、2#教学楼教室墙面天棚改造项目询价公告(招标编号：DCZBHT-2024-3018)项目所在地区：河南省一、招标条件本河南工业贸易职业学院1#、2#教学楼教室墙面天棚改造项目已由项目审批/核准/备案机关批准

晴南标书制作·2024-01-31 07:23

电影《我和我的父辈》立项，吴京章子怡徐峥沈腾联合执导

据国家电影局备案公示，“我和我的”系列电影新作《我和我的父辈》已正

影投快车道·2024-01-31 05:36

如何获得ICP备案服务码？

服务码获取规则域名备案需要ICP备案服务码，服务码需要购买服务器获得，阿里云的服务器获取服务码的规则如下。

慎思知行·2024-01-31 03:51

境外投资企业备案结果公开名录列表数据

境外投资企业备案结果公开名录列表数据1、时间：更新至2023年10月16日2、指标：境外投资企业_机构、境内投资者名称、投资国别地区3、来源：商务部4、指标解释境外投资企业（机构）备案结果公开名录列表，

m0_71334485·2024-01-30 23:12

2022-11-07

【中国建设教育协会】用于：个人从业上岗、项目备案工种：施工员、质量员、安全员、资料员、材料员、监理员、测量员、取样员官网查询：www.ccen.com.cn

实业职业培训学校02·2024-01-30 21:08

买房子时，这“3件大事”要注意，稍不留心，首付可能“变赠送”

第一件事情：办理备案你买房子在办理了备案之后就是，这个房子才真正属于你，这样

大地辽阔·2024-01-30 20:27

数据智能化管理：企业网站备案信息API的应用案例

引言在数字化时代，企业备案信息管理变得愈发重要。无论是为了合规性还是提高业务运营效率，企业都需要有效管理其网站备案信息。

API小百科_APISpace·2024-01-30 20:25

ISC2015听会小计

ISC2015大会，期间有些许收获，记录、分享：1.个人感觉云计算安全与传统网络安全，在防御方面最大的不同是：传统网络防御可以把待防御对象看成信息孤岛，因此，边界性很强;然后开一个门，并设立看门狗，来保证子网安全

sdulibh·2024-01-30 20:30

开发一款APP需要准备哪些资料？有什么用途？

1、营业执照（用于申请企业支付、域名备案、上架申请软著）2、手机号（用于申请各个平台账号以及认证）3、电子邮箱（用户申请认证接收邮件）4、服务器（用于系统云储存空间）5、短信（用于平台发送短信验证码一类

谈谈软件那点事·2024-01-30 20:09

《球状闪电》读记2

AI在河的第三条岸·2024-01-30 12:24

域名需要备案吗？不备案能否解析吗？

域名需要备案吗？不备案能否解析吗？ICP备案其实指的就是域名备案，所有在中国大陆运营上线的网站都必须进行ICP备案。首先，我们需要明确，域名备案和域名解析是两件事情。1、域名备案是不是必须要做的？

蓝队_小轩·2024-01-30 12:06

高唐县第一中学思齐楼网架顶棚更换工程

高唐县第一中学思齐楼网架顶棚更换工程(招标编号:SDCSGTYZ2024GCCS0127)项目所在地区:山东省,聊城市,高唐县一、招标条件本高唐县第一中学思齐楼网架顶棚更换工程已由项目审批/核准/备案机关批准

晴南标书制作·2024-01-30 11:34

选矿二厂电气系统维管工作项目招标公告

选矿二厂电气系统维管工作项目招标公告(招标编号：JDCRY-ZB2024-05)项目所在地区：河南省,洛阳市,汝阳县一、招标条件本选矿二厂电气系统维管工作项目已由项目审批/核准/备案机关批准，项目资金来源为自筹资金

晴南标书制作·2024-01-30 11:04

河南省人民检察院机关服务中心东、西角楼改造工程项目招标公告

河南省人民检察院机关服务中心东、西角楼改造工程项目招标公告(招标编号：HNZB[2024]N0074)项目所在地区：河南省,郑州市一、招标条件本河南省人民检察院机关服务中心东、西角楼改造工程项目已由项目审批/核准/备案机关批准

晴南标书制作·2024-01-30 11:00

网安文件上传实战cpms、xhcms靶场

靶场链接：https://pan.baidu.com/s/1Kx883pvzdtVFubtK5QWRuw?pwd=osho提取码：osho1、搭建靶场寻找文件上传位置；（注：靶场是tp框架）2、上传文件；3、蚁剑连接即可；注意：如果上传不成功可以尝试关闭病毒查杀功能；xhcms靶场1、搭建成功后进行访问；点击时间发现路径的变化符合文件包含。2、使用伪协议查看代码；解码查看代码可以看到确实是文件包含

liushaojiax·2024-01-30 07:18

网安文件包含漏洞

文件包含概念：开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无需再次编写，这种调用文件的过程一般被称为包含。为了使代码更加灵活，通常会将被包含的文件设置为变量，用来进行动态调用，但正是由于这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节

liushaojiax·2024-01-30 07:42

vscode 构建基于TS以及Jest的测试环境

需求：需要个Jest+TS+支持ESM+支持ES6+语法项目初始化1.初始化package.jsonyarninit-y2.安装Jest和babel官网安装Jest和babelbabel：语法转换，转换为浏览器支持的语法

我要手撕源码·2024-01-29 19:39

机器学习周报第30周

Accurateonestepandmultistepforecastingofveryshort-termPVpowerusingLSTM-TCNmodel-ScienceDirect2论文摘要准确的光伏功率预测正在成为将光伏电站并入电网、调度和保障电网安全的强制性任务

Ramos_zl·2024-01-29 16:49

网安面试指南——（渗透，攻击，防御）

网安面试目录1.什么是WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是CC攻击？5.Web服务器被入侵后，怎样进行排查？6.dll文件是什么意思，有什么用？

知孤云出岫·2024-01-29 13:08

12306升级拦截恶意“抢票”软件；iOS 18或迎来重磅更新；GitHub Copilot被曝代码质量降低 | 极客头条

铁路12306升级拦截恶意“抢票”软件孟子大模型开放公众服务新一批国产大模型通过备案，多家垂直领域厂商入列周鸿祎：去年看大模型像原子弹，今年再看像茶叶蛋VisionPro可能是苹果公司罕见的失误6年耗

极客日报·2024-01-29 11:30

监所单位资金安全管理解决方案

系统功能特性（一）探视充值1.家属充值需先验证二代身份证，并与狱政管理系统联动核实系备案家属方可充值。2.家属充值可以缴现金，也可以刷银行卡或通过二维码扫码支付。

华西建筑关联专业公司华鲲智慧·2024-01-29 09:26

内网安全：非约束委派约束委派资源约束委派

目录域委派非约束委派配置非约束委派约束委派配置约束委派资源约束委派计算机加入域三种委派对比横向移动：非约束委派利用原理利用场景约束委派利用一.判断开启非约束委派的用户和主机二.域控域webserver建立通讯三.导出票据到本地四.加载票据到内存五.连接域控klistpurge与mimikatzsekurlsa::ticketspurge的区别横向移动：约束委派利用实验使用靶场：redteam.re

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 07:28

内网安全：IPC协议横向移动

目录网络拓扑图网络环境说明IPC协议域渗透实战域内信息收集：域控主机&&用户&&凭据&&网络IPC协议横向移动-执行命令一.建立IPC连接二.拷贝执行文件到目标机器三.添加计划任务IPC协议横向移动-CS插件IPC协议横向移动-Impacket（常用）EXE版本测试Py版本测试-代理技术获取DC账户密码今天开始内网横向移动的学习，基于IPC协议的横向移动。网络拓扑图IPC横向移动的实验环境如下网络

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 07:24

内网安全：Exchange服务

目录Exchange服务实验环境域横向移动-内网服务-Exchange探针一.端口扫描二.SPN扫描三.脚本探针(还可以探针是否有安全漏洞)域横向移动-内网服务-Exchange爆破一.BurpSuiteIntruder模块爆破域横向移动-内网服务-Exchange漏洞CVE-2020-17144ExchangeRCEExchange服务Exchange是一种由Microsoft开发的邮件服务器和

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:25

内网安全：NTLM-Relay

目录NTLM认证过程以及攻击面NTLMRelay攻击NTLM攻击总结实验环境说明域横向移动：NTLM中继攻击攻击条件实战一：NTLM中继攻击-CS转发上线MSF原理示意图一.CS代理转发二.MSF架设路由三.适用smb_relay模块进行中继攻击域横向移动：NetNTLMHash劫持破解一.监听拦截二.触发拦截三.破解密钥补充：这种方式不仅可以适用smb协议，还可以走其他的NTLM认证过程以及攻击

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:25

内网安全：RDP WinRS WinRM SPN Kerberos 横向移动

目录WinRM协议RDP协议域横向移动：RDP协议RDP协议利用一.探针服务二.获取NTMLHash明文密码三.连接执行域横向移动：WinRMWinRSWinRM协议、WinRS命令利用一.cs内置端口扫描5985二.连接执行三.上线CS四.CS插件横向移动域横向移动：SPNKerberos通过SPN协议信息收集Kerberoasting攻击攻击原理一.SPN扫描二.检测RC4加密的服务票据手工检

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:55

内网安全(四)---横向渗透：PTH&PTK&PTT

域横向PTH&PTK&PTT哈希票据传递1.知识：PTH(passthehash)：利用lm或ntlm的值。PTT(passtheticket)：利用的票据凭证TGT。PTK(passthekey)：利用的ekeys、aes256。1）PTH：PTH在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过LMHash和NTLMHash访问远程主机或服务，而不用提供明文密码。如果禁用了ntlm

暮w光·2024-01-29 06:54

内网安全：PTH PTK PTT

目录实验所用网络拓朴图网络环境说明LM认证NTLM认证NTLMHashKerberos认证TGT票据服务票据Windows系统密码存储域控制器-用户登录域用户本地用户域用户和本地管理员用户登录Mimikatz抓取密码来源域内一台主机上可以得到非本地用户Hash的原因域横向移动：哈希传递攻击（PTH）-NTLM认证攻击PTH攻击原理利用方式一：Mimikatz利用方式二：Impacket利用方式三：

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:52

2019-01-23

为我们奋进的网安团队干杯!为我们敬业尽责的战友点赞!图片发自App

花开一世草木一秋·2024-01-29 03:32

一个黑客能用一台手机做到什么事情？

需要的话可以网安（黑客）全套学习视频我们在看视频学习的时候

程序员七海·2024-01-28 20:58

这三大主流木马程序在学网安的一定要去了解

程序学到昏·2024-01-28 16:44

“线上聊千遍，不如线下见一面”，“不如”在哪里？

这一篇定位”实用“，以“为下一次备案”为出发点。谈谈举办一场线下见面会，我们能在哪些方面“更胜一筹”，即然“

遇见杰西·2024-01-28 14:01

网安十大漏洞

一、访问控制崩溃概念通过身份验证的用户，可以访问其他用户的相关信息，没有实施恰当的访问权限，攻击者可以利用这个漏洞去查看未授权的功能和数据表现形式越权漏洞{水平越权，垂直越权（向上垂直，向下兼容）}例如：访问其他用户的账户信息、查看敏感文件、修改其他用户的数据、更改访问权限等通过修改URL、内部应用程序状态或HTML页面绕过访问控制检查或简单地使用自定义地APL攻击工具。允许将主键更改为其他用户地

南棋网络安全·2024-01-28 12:57

内网环境横向移动——如何防范

因此，对横向移动的防护是目前内网安全防护中的重中之重。其核心目标是，即使黑客进入企业内网，也能通过一系列防护手段阻止他渗透到更多主机，为相关权限及关键数据提供安全防护。

网安星星·2024-01-28 12:26

（3）安装ROS报错sh: 0: Illegal option -h解决办法及国内源ROS安装教程

从ROS官网安装ROS报错sh:0:Illegaloption-h,可能是软件源的原因，使用国内的软件源可以解决此问题1.安装软件源，建议采用国内软件源，下面的为USTC的软件源。sudosh-c'.

Qi Xiang 齐翔·2024-01-28 11:12

利用腾讯云轻量服务器快速搭建网站CDN

购买服务器首先选购服务器，最近腾讯云在做活动，力度很大国内备案用户可以选用国内的服务器最低128元/年，未备案的可以选用香港或者

无聊的嘉文·2024-01-28 09:27

2022-12-02

浅谈六大储能技术发展现状与趋势在新型电力系统中，储能将成为至关重要的一环，是新能源消纳以及电网安全保障必要保障，在发电侧、电网侧、用电侧都会得到广泛的应用，需求空间广阔。

z张燕婷·2024-01-28 06:42

利用阿里云CDN加速vercel上的网站—2023最新可用

前提：你已经在vercel添加了域名注意：国内的CDN暂不支持未备案域名我们以已经在vercel绑定过的域名xxx.yourdomain.com为例在你的DNS服务商找到以下该字段复制作为后续使用一般情况都是使用下面这个

李先生_0808·2024-01-28 06:27

家里有关系，遴选公务员早已内定？聊一聊关于遴选的那些事

根据《公务员公开遴选办法(试行)》，所谓遴选，是“市(地)级以上机关从下级机关公开择优选拔任用内设机构公务员”，是公务员队伍内部竞争性的转任和选拔方式，主要针对的对象是省级及以下机关中已进行公务员登记备案且在编在岗的公务员

老白公文·2024-01-28 04:07

推荐频道

网安备案