网安知识总结

2022江西省·振兴杯·数字经济职业技能竞赛&中国工业互联网安全大赛·江西选拔赛初赛wp

文章目录前言赛题MISCMISC1工程文件分析MISC2风机故障分析MISC3modbus流量分析MISC4流量中的神秘信息MISC5PLC流量分析MISC6PLC协议分析MISC7攻击前的工控资产探测CRYPTOcrypto1PLC固件分析crypto2工控勒索病毒crypto3简单RSA算法PPCPPC1梯形图分析-1PPC2梯形图分析2PPC3被截获的机密文件REVERSEREVERSE1工
monster663·2023-10-28 08:27

Android Compose 自定义 View 实践

参考文档:Android知识总结——Path常用方法解析-简书AndroidImageView圆角几种方案实现！
吃饱很舒服·2023-10-28 08:27

为您解惑：如何量化网安价值，把握网安态势

威胁加剧企业亟待量化网安价值解困勒索软件肆虐，安全已经成为大部分组织最关心的问题。情况
Fortinet_CHINA·2023-10-28 06:07

【红蓝攻防鸿篇巨著】ATT&CK视角下的红蓝对抗实战指南

【文末送书】今天推荐一本网安领域优质书籍《ATT&CK视角下的红蓝对抗实战指南》，本文将从其亮点与内容出发，详细阐发其对于网安从业人员的重要性与益处。
秋说·2023-10-28 05:30

算法-贪心算法知识总结

目录1.要素2.步骤3.应用实例4.反例1.要素（1）贪心选择性质贪心选择性质是指，所求问题的整体最优解可以通过一系列局部最优的选择，即贪心选择来达到。这是贪心算法可行的第一个基本要素，也是贪心算法与动态规划算法的主要区别。我们来对贪心算法和动态规划算法做一个对比。在动态规划算法中，每步所做的选择往往依赖于相关子问题的解。因而只有在解出相关的子问题后，才能做出选择。在贪心算法中，仅在当前状态下做出
游走山水间·2023-10-28 03:34

前端八股文经验分享：面试拷打经历 与 知识总结（纯个人总结）（一） - 持续更新ing

一个面试面麻的人，在这里我把总结的所有面经分享给大家，希望大家能找到理想的工作。我总结的面经内容囊括了自己面试题/笔试题，掘金、牛客、小红书、博客其他同学分享的内容，内容量很大，我会尽快更新的。都是个人总结的白话文描述，如有问题欢迎指正。1.数组扁平化的方法Ex.vararr=[1,[2,[3,[4,5]]]];=>arr=[1,2,3,4,5]传统方法递归使用reduce函数递归遍历数组强制类型
T Z X_·2023-10-28 03:30

vue路由篇

Node.js中的路由前端路由前端路由概念单页SPA什么时候使用前端路由前端路由有什么优点和缺点前端路由实现原理hash模式hash路由的实现HTML5History模式VueRouter的介绍简介官网安装
萧寂173·2023-10-28 02:13

《Cesium 进阶知识点》 - 加载天地图三维地名服务（无Cesium 版本依赖）

操作部署是：1.根据官网安装cesium-tdt插件；2.将node_modules\cesium-tdt\dist\cesiumTdt.js文件拷贝出来。使用script标签方式引入。但报如下错误。
AvatarGiser·2023-10-28 02:58

腾讯物联网操作系统 TencentOS tiny 架构解析与实践

本期沙龙特邀请腾讯云技术专家对腾讯云全栈物联网产品进行了深度揭秘，针对腾讯云IoT全栈产品中的IoT平台、边缘计算、物联网安全、物联网操作系统、AIoT这五个产品进行全面的技术剖析和满满干货分享。
腾讯云开发者·2023-10-28 00:43

快速上手Mybatis-Plus 入门案例

写在前面更多知识总结见Mybatis-Plus专栏内容总结自尚硅谷杨博超老师的视频博主对于该知识尚在学习阶段如果发现存在问题请毫不吝啬的指出扎哇太枣糕的博客首页文章目录1初识Mybatis-Plus2入门案例
扎哇太枣糕·2023-10-27 23:00

2021-09-06

前端知识总结汇总！（HTML、CSS、JS、jQuery、vue、微信小程序）**1/HTML1.DOCTYPE的作用是什么？标准模式与兼容模式各有什么区别?!
cr.rong·2023-10-27 23:43

【网安专题】论文2：利用人类编写的 自然语言反馈 来训练代码生成模型pre-trainedCODEGEN -M ONO 6.1 B model：自动化反馈生成+多步反馈合并+处理多错误反馈

ImprovingCodeGenerationbyTrainingwithNaturalLanguageFeedback写在最前面主要工作启发背景介绍应用现有工作的不足Motivation动机方法ILFExperiments&Results数据集评价指标3.1.验证πReffine\pi_{\text{Reffine}}πReffine与NLF结合的有效性（可以使用反馈来修复不正确的代码）3.2验
是Yu欸·2023-10-27 22:35

【网安专题10.25】论文8：华为团队+静默漏洞检测（识别+多分类）+数据增强、样本扩充+对比学习+微调+结果分析（降到二维空间，分类错误样本的归纳，具体应用场景优势，有效性威胁分析）

CoLeFunDa：ExplainableSilentVulnerabilityFixIdentification写在最前面论文主要贡献启发论文主要工作对论文工作的一些启发摘要目标问题:静默依赖修复问题现有工作本文工作主要贡献Proposedapproach提出的方法PPT中"Proposedapproach"和"Methodology"的区别背景知识知识迁移微调（Fine-tuning）Meth
是Yu欸·2023-10-27 22:34

少儿编程越来越火，那么少儿编程到底学的是什么？

✔人工智能工程技术人员✔物联网工程技术人员✔大数据工程技术人员✔云计算工程技术人员✔数字化管理师✔建筑信息模型技术员✔电子竞技运营师✔电子竞技员✔无人机驾驶员✔农业经理人✔物联网安装调试员✔工业机器人系统操作员
菽麦·2023-10-27 22:21

自我决定论：自主、能力和归属

最近一段时间阅读了好几本书，都谈及了自我决定论，7月又因开智课程恰好学到了自我决定论，这篇文章就是对最近学习自我决定论的一个简单知识总结。动机是什么在阐述自我决定论之前，需要先了解动机。
静夏安好·2023-10-27 21:44

67 内网安全-域横向smb&wmi明文或hash传递

#知识点1:windows2012以上版本默认关闭wdigest，攻击者无法从内存中获取明文密码windows2012以下版本如安装KB2871997补丁，同样也会导致无法获取明文密码针对以上情况，我们提供了4种方式解决此类问题1.利用哈希hash传递(pth，ptk等)进行移动2.利用其它服务协议(SMB，WMI等)进行哈希移动3.利用注册表操作开启wdigestAuth值进行获取4.利用工具或
山兔1·2023-10-27 19:44

66 内网安全-域横向批量at&schtasks&impacket

目录演示案例:横向渗透明文传递at&schtasks案例2-横向渗透明文HASH传递atexec-impacket案例3-横向渗透明文HASH传递批量利用-综合案例5-探针主机域控架构服务操作演示传递攻击是建立在明文和hash值的一个获取基础上的攻击，也是在内网里面常见协议的攻击，这篇文章主要讲at我们现在讲的话是围绕webserver被入侵，他有一个相当外网接口，进去之后，通过webserver
山兔1·2023-10-27 19:37

MySQL——基础知识总结超详细版本（四）做一个简易的图书馆系系统附源代码

目录题目：要求：设计表的参考步骤:图书管理系统~~~开始操作啦~~~1、MySQL建库——library_system2、在library_system库中创建三张表3、到这里大概框架就完成啦，现在打开我们的IDEA，与我们的数据库建立连接，注意新建一个项目，一定要使用maven哦，然后就创建相应的Javaclass文件就好了，见下文a.先创建DBUti（lJavaclass）对象，与数据库建立连
王嘻嘻-·2023-10-27 16:21

MySQL知识总结（内附超详细知识框架图）

MySQL知识总结博友们，你们好！博主最近对MySQL相关的知识进行了复盘，并通过思维导图的方式提取出了MySQL的核心知识点，现将复盘结果分享给大家，希望能够对大家学习MySQL有所帮助。
2021dragon·2023-10-27 16:05

Linux运维学习笔记-通配符及正则表达式知识总结

通配符：*代表所有?任意一个字符；两个命令的分隔符#注释|管道，将|前命令的执行结果作为|后命令的输入~用户的家目录-上一次的目录$变量前面需要加的符号echo$LANG/路径分隔符>重定向（覆盖）>>追加重定向>oldboy.log=7,NR<=15{print$1$3$7}'myfile转载于:https://www.cnblogs.com/tcheng/p/8595301.html
weixin_33883178·2023-10-27 15:00

内网安全-域横向内网漫游Socks代理隧道技术

因为是两个局域网当你用kali生成一个后门文件放到目标主机设置后门的反弹地址时，设置为你的外网地址时，后们会将信息反弹到你的路由器上设置为内网地址时，又找不到你案例1-内网穿透Ngrok测试演示-两个内网通讯上线1.注册-购买-填写-确认http://www.ngrok.cc/协议：http本地端口：192.168.76.132:44442.测试：内网1执行后门-免费主机处理-内网2监听-内网2接
深白色耳机·2023-10-27 13:23

【内网安全】域信息收集&应用网络凭据&CS插件&Adfind&BloodHound

域信息收集&应用网络凭据&CS插件&Adfind&BloodHound环境搭建域基础知识工作组和域背景与思路常规信息类收集-应用&服务&权限等架构信息类收集-网络&用户&域控等关键信息类收集-密码&凭据&口令等自动化工具探针-插件&Adfind&BloodHoundCS插件AdfindBloodHound域分析使用(渗透流程信息)环境搭建God.org内网域环境镜像文件百度云链接域基础知识工作组和
今天是 几号·2023-10-27 13:22

第122天：内网安全-域信息收集&应用网络凭据&CS插件&Adfind&BloodHound

#知识点：0、域产生原因1、内网域的区别2、如何判断在域内3、域内常见信息收集4、域内自动化工具收集-局域网&工作组&域环境区别-域环境信息收集-应用&网络&服务&凭据等-自动化工具使用-CS插件&Adfind&BloodHound0x01一个具有一定规模的企业，每天都可能面临员工入职和离职，因此网络管理部门经常需要对域成员主机进行格式化消除磁盘的文件，然后重装系统及软件，以提供给新员工使用；因此
Ch4ser·2023-10-27 13:47

内网安全学习(二)---横向渗透

域横向批量at&schtasks&impacket权限提升的思路以在之前博客已介绍过，在后渗透中更推荐：先信息收集再提权再进行内网渗透的思路，此篇及之后着重学习内网渗透技术。1.横向渗透—明文传递at&schtasks：在拿下一台内网主机后，通过本地信息收集用户凭证等信息后，之后如何横向渗透拿下更多的主机？这里仅介绍at&schtasks命令的使用，在已知目标系统的用户明文密码的基础上，直接可以在
暮w光·2023-10-27 13:15

内网安全-域环境&工作组&局域网探针方案

目录(一)前置知识0x01DMZ区0x02工作组VS域环境0x03域控制器DC0x04AD（活动目录）0x05linux域渗透问题0x06局域网技术适用问题0x07大概内网安全流程问题(二）案例演示0x01
@Camelus·2023-10-27 13:12

【内网安全】域环境&工作组&局域网探针方案

域环境可以简单的理解为工作组的升级版，更好管理把域环境和工作组区分开来是因为他们的攻击手段不同，工作组中的攻击手法如DNS劫持、ARP欺骗在域环境下是没有作用的有一些攻击手段需要一些环境，这些手段在域环境下没有，就会失效域控DC就是这个域中的管理者，域里面的最高权限，判断是否拿下整个域，就是看你是否拿下这台域控制器活动目录AD是类似一些功能策略Q：AD域控制器之下windowsserver系统能做
Wαff1ε·2023-10-27 13:09

65、内网安全-域环境&工作组&局域网探针方案

目录案例1-基本信息收集操作演示案例2-网络信息收集操作演示案例3-用户信息收集操作演示案例4-凭据信息收集操作演示案例5-探针主机域控架构服务操作演示涉及资源我们攻击内网一般是借助web攻击，直接进去，然后再去攻击内网，那么攻击的对象一般大部分是web，一般网站这块就是放在dmz区，然后中间有两个防火墙，服务器被攻陷之后，你进入到的是dmz，我们想渗透内网的话，还需要进入内网，内网才是核心地方的
山兔1·2023-10-27 13:36

《跃迁：成为高手的技术》

，接着你再把这群人的知识总结成自己的知识体系，再
诗城冀遇·2023-10-27 12:52

Linux 后台开发必知的 I/O 优化知识总结

IO性能对于一个系统的影响是至关重要的。一个系统经过多项优化以后，瓶颈往往落在数据库；而数据库经过多种优化以后，瓶颈最终会落到IO。而IO性能的发展，明显落后于CPU的发展。Memchached也好，NoSql也好，这些流行技术的背后都在直接或者间接地回避IO瓶颈，从而提高系统性能。IO系统的分层：上图层次比较多，但总的就是三部分。磁盘（存储）、VM（卷管理）和文件系统。专有名词不好理解，打个比方
Linux内核站·2023-10-27 12:02

git知识总结5——window下配置SSH连接GitHub

git能够连接github，github做为免费的远程仓库自己到github注册帐号。第一步创建SSHKEY如果使用的linux，检查用户宿主目录是否有.ssh文件。如果是windows使用命令cd~/.ssh查看是否有.ssh目录。如果没有则使用命令：$ssh-keygen-trsa-C"[email protected]"把邮箱换成自己的邮箱即可。一直按回车就行。如果一切顺利，则按照上
帅过吴彦祖·2023-10-27 10:49

Git - windows下操作 SSH Key

-1995年，芬兰学者TatuYlonen设计了SSH协议，将登录信息全部加密，成为互联网安全
星哲最开心·2023-10-27 10:06

物联网技术概论：第7章

第七章：物联网信息安全7.1物联网安全威胁7.2物联网安全体系7.3RFID的安全和隐私7.4基于加密技术的逻辑方法被应用于RFID标签7.5物联网传输层的安全7.6非对称加密7.7单向HASH函数7.8
Alice的博客·2023-10-27 08:52

物联网安全问题

物联网安全问题简介以下文章概述了IoT安全问题。在网络设计中，开发人员不会将安全性视为最优先事项。他们将只关注其成功的实施。
南北极之间·2023-10-27 08:19

年重大物联网安全事件回顾

执行摘要随着物联网的不断发展，物联网安全也被越来越多的人所关注。
m0_73803866·2023-10-27 08:18

新手如何入门网络安全、0基础如何学习Web安全

https://mp.weixin.qq.com/s/BWb9OzaB-gVGVpkm161PMw)相信很多人想进入网络安全，都是听说网络安全就业前景大，薪资很高，入门门槛也相对较低，但是，对于0-2年的网安新人
教IT的无语强·2023-10-27 07:29

怎么禁用计算机的文件共享,怎么关闭掉电脑共享文件

随着互联网时代的来临，很多用户都有自己单独的一台笔记本电脑，互联网是一个精彩纷呈的世界，各式各样的人群都能在其中找到适合自己的土壤，不管是工作学习还是休闲娱乐，可是这也产生了一个问题，那就是互联网安全问题
赵世琨·2023-10-27 07:10

Hive2.3.0安装笔记

的安装完成mysql的安装下载Hivewgethttp://mirror.bit.edu.cn/apache/hive/hive-2.3.0/apache-hive-2.3.0-bin.tar.gz或者去官网安装解压到指定安装目录用
普通Gopher·2023-10-27 04:10

网安工具 | Windows便携式渗透测试环境PentestBox入门到进阶使用指南

原文链接：网安工具|Windows便携式渗透测试环境PentestBox入门到进阶使用指南此章将介绍在Windows平台下的便携式渗透测试环境的搭建，即使用PentestBox工具帮助渗透测试人员在Win
全栈工程师修炼指南·2023-10-27 00:43

vue3 使用vuex Module

vuex官网关于module根据官网安装vuxnpminstallvuex@next--save新建store文件index.jsimport{createStore}from'vuex'import{
代码就是bug·2023-10-27 00:10

Mac M1 goland无法调试 Failed to launch: could not launch process: EOF

安装步骤：1、官网安装arm64版本golang；确保这个选项正确：GOARCH=arm642、官网安装支持m1的goland版本这里选择最新版本的安装即可3、安装arm64版本dlv>>gitclonehttps
AquilaEAG·2023-10-27 00:34

10.23 知识总结（ 针对记录的SQL语句、数据类型、存储引擎的使用）

一、针对记录的SQL语句idnameagegender1kevin20male1.1查看记录select*fromt1;#查所有1.2增加数据1.insertintot1values(1,'kevin',20);#第一种方式，全字段增加,单条增加2.insertintot1values(2,'kevin1',20),(3,'kevin2',20),(4,'kevin3',20),(5,'kevin
超困困困困狗·2023-10-26 22:03

10.24 知识总结（创建表的完整语法、约束条件）

一、创建表的完整语法createtable表名(字段名1类型[(宽度)约束条件],字段名2类型[(宽度)约束条件],字段名3类型[(宽度)约束条件]);#解释：类型：使用限制字段必须以什么样的数据类型传值约束条件：约束条件是在类型之外添加一种额外的限制#注意：1.在同一张表中，字段名是不能相同2.宽度和约束条件（可选），字段名和类型是必须的3、最后一个字段后不加逗号二、约束条件约束条件其实就是在数
超困困困困狗·2023-10-26 22:03

10.25 知识总结（外键（表与表的关系）、多表查询相关、Navicat可视化软件）

一、外键1.1外键的定义外键是某个表中的一列，它包含在另一个表的主键中。外键也是索引的一种，是通过一张表中的一列指向另一张表中的主键，来对两张表进行关联。一张表可以有一个外键，也可以存在多个外键，与多张表进行关联。1.2外键的作用外键的主要作用是保证数据的一致性和完整性，并且减少数据冗余1.3缺陷1.表的重点不清晰到底是员工表还是部门表2.表中相关字段一直在重复存储浪费存储空间3.表的扩展性极差,
超困困困困狗·2023-10-26 22:03

10.26 知识总结（python操作MySQL、SQL注入问题、事务、触发器等）

一、Python操作Mysql（重要）MySQL本身就是一款C/S架构，有服务端、有客户端，自身带了有客户端：mysql.exepython这门语言成为了MySQL的客户端(对于一个服务端来说，客户端可以有很多)1.1操作步骤1.先链接MySQLconn=pymysql.connect(host='127.0.0.1',port=3306,user='root',password='1234',d
超困困困困狗·2023-10-26 21:48

Linux 本地 Docker Registry本地镜像仓库远程连接

1.部署DockerRegistry使用官网安装方式,docker命令一键启动,该命令启动一个registry的容器,版本是2,挂载宿主机端口是5000端口,挂载后,5000端口就是我们连接镜
.小智·2023-10-26 21:13

计算机网络知识总结

阅读目录1.网络层次划分2.OSI七层网络模型3.IP地址4.子网掩码及网络划分5.ARP/RARP协议6.路由选择协7.TCP/IP协议8.UDP协议9.DNS协议10.NAT协议11.DHCP协议12.HTTP协议13.一个举例计算机网络学习的核心内容就是网络协议的学习。网络协议是为计算机网络中进行数据交换而建立的规则、标准或者说是约定的集合。因为不同用户的数据终端可能采取的字符集是不同的，两
沉沦学习·2023-10-26 20:09

python3.6安装教程-python3.6环境安装+pip环境配置教程图文详解

1、python安装可以跨平台2、有两个版本2.7和3.6，第三方库适用2.7版，两个版本不兼容windows安装:第一种方法官网安装:在官网下载安装包如图:图下点击是默认下载32位所以我们需要历史版本下载如图点击
weixin_37988176·2023-10-26 19:52

python详细安装教程环境配置-python3.6环境安装+pip环境配置教程图文详解

1、python安装可以跨平台2、有两个版本2.7和3.6，第三方库适用2.7版，两个版本不兼容windows安装:第一种方法官网安装:在官网下载安装包如图:图下点击是默认下载32位所以我们需要历史版本下载如图点击
weixin_37988176·2023-10-26 19:51

2-Java进阶知识总结-8-反射-动态代理

文章目录反射概念什么是反射字节码文件和字节码文件对象的理解学习内容--总览获取字节码文件对象的三种方式获取构造方法获取构造方法并创建对象获取成员变量获取成员变量并获取值和修改值获取成员方法获取成员方法并运行动态代理动态代理三要素示例【扩展】方法拦截练习反射概念什么是反射专业的解释（了解一下）：是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意属性
海绵_青年·2023-10-26 19:47

2-Java进阶知识总结-7-UDP-TCP

文章目录网络编程概述网络编程三要素--IP地址IP地址--概念（IP：InternetProtocol）IP地址--分类IP地址--特殊的地址：127.0.0.1IP地址获取--DOS命令IP地址获取--InetAddress类网络编程三要素--端口端口--概念端口号网络编程三要素--协议什么是协议？？常用协议--UDP协议常用协议--TCP协议UDP协议通信实现三种通讯方式Java相关类数据传输
海绵_青年·2023-10-26 19:17
上一页 24 25 26 27 28 29 30 31 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他