网安等保第2页

每天学习2小时——黑客（网络安全）技术

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！

安全人-·2024-02-20 16:42

D3842——三极管驱动，专为脱线和Dc-Dc开关电源应用设计的，起动电流小

开关电源应用设计的恒频电流型Pwd控制器内部包含温度补偿精密基准、供精密占空比调节用的可调振荡器、高增益混放大器、电流传感比较器和适合作功率MOST驱动用的大电流推挽输出颇以及单周期徊滞式限流欠压锁定、死区可调、单脉冲计数拴锁等保护电路

·2024-02-20 15:52

沃通服务器密码机（WTHSM）

是一款多安全功能、高稳定性、可扩展和快速部署的软硬件集成化安全设备，为应用提供底层的密钥管理和密码计算服务，可以广泛应用于基础信息网络、重要信息系统和工业控制系统，以及面向社会服务的政务信息系统，满足等保

沃通WoTrus·2024-02-20 13:47

9、内网安全-横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破

用途：个人学习笔记，有所借鉴，欢迎指正！背景：在内网环境的主机中，大部分部署有Exchange邮件服务，对于Exchange服务的漏洞也是频出，在这种情况下，如果拿到内网中一台主机权限，便可以针对部署Exchange邮件服务的主机进行横向移动，以下包括三方面：Exchange探针、Exchange爆破、Exchange漏洞利用知识点：1、横向移动-内网服务-Exchange2、横向移动-无账户-E

++⁠⁠·2024-02-20 12:26

1、内网安全-域信息收集&CS插件&Adfind&BloodHound

用途：个人在线笔记，有所借鉴，欢迎指正概念理解：1、域环境：域实现的是主从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。这是两者最大的不同。2、工作组：实现的是分散的管理模式，每一台计算机都是独立自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。内网域背

++⁠⁠·2024-02-20 12:55

7、内网安全-横向移动&PTH哈希&PTT票据&PTK密匙&Kerberos&密码喷射

用途：个人学习笔记，有所借鉴，欢迎指正目录一、域横向移动-PTH-Mimikatz&NTLM1、Mimikatz2、impacket-at&ps&wmi&smb二、域横向移动-PTK-Mimikatz&AES256三、域横向移动-PTT-漏洞&Kekeo&Ticket1、漏洞-MS14068(webadmin权限）——利用漏洞生成的用户的新身份票据尝试认证2、kekeo(高权限，需NTLM)——自

++⁠⁠·2024-02-20 12:25

内网安全——域横向移动-WMI&SMB&Proxychains&CrackMapExec

目录#域信息收集-目标&用户&凭据&网络0x01域横向移动-WMI-自带&命令&套件&插件1.wmic

@Camelus·2024-02-20 12:55

6、内网安全-横向移动&Wmi&Smb&CrackMapExec&ProxyChains&Impacket

前提：用户名密码明文或哈希值抓取5、内网安全-域横向移动&IPC&AT&SC命令&Impack

++⁠⁠·2024-02-20 12:51

MySQL5.7升级到MySQL8.0的最佳实践分享

一、前言事出必有因，在这个月的某个项目中，我们面临了一项重要任务，即每年一次的等保测评整改。这次测评的重点是Mysql的一些高危漏洞，客户要求我们无论如何必须解决这些漏洞。

huainian·2024-02-20 11:54

安全保护-局域网安全

交换安全-局域网安全二层交换机安全mac洪泛攻击将单波帧转换为未知单波帧进行洪泛中间人攻击mac地址漂移通过端口保护防止攻击端口安全维护一个合法的端口与mac对应的关系惩罚、1.protect（端口mac

这是一个霸气的名字·2024-02-20 09:10

zookeeper源码(08)请求处理及数据读写流程

ServerCnxn抽象类代表一个客户端连接对象：从网络读写数据数据编解码将请求转发给上层组件或者从上层组件接收响应管理连接状态，比如：enableRecv、sessionTimeout、stale、invalid等保存当前的

xuguofeng2016·2024-02-20 08:06

jenkins离线安装一波

内网安装jenkins对于没有外网的看过来插件下载神器-jenkins-plugin-manager首先下载jenkins，官网地址我就不贴了下载完正常运行，开始界面不要选择任何插件安装，选择无去下载一个插件下载工具

高粱·2024-02-20 07:48

《林徽因：不慌不忙的坚强》观后感

令人钦佩的是，她敢和丈夫坦白自己的心思，也清楚的知道自己想要的是什么，一直和徐志摩和金岳霖等保持着知己好友的关系。她个人感情方面的确“桃花不断”，但看完了林徽因的

子悦天天见·2024-02-20 05:11

【网络安全|白帽子】用技术合法挖漏洞，一个月能拿多少钱？

现在很多白帽子（网安工程师/渗透测试工程师）都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞，用技术合法给企业找出威胁存在，拿到漏洞赏金。那么现在，一般人用网安技术挖漏洞一个月能拿多少钱？

网安老伯·2024-02-20 00:55

国内外黑客居然都在这些地方聚集

1.track黑客导航导航Track黑客导航黑客导航，含有众多网安一行的官方网站及平台无论你是老鸟还是萌新，都可以找得到对应适合的文章！

MR_sasa·2024-02-19 22:59

鸿蒙HarmonyOS4.0开发应用学习笔记——第一篇

1、熟悉鸿蒙官网安装DevEcoStudio设计：设计的资源，需要来找开发：开发应用分发：发布文档：开发查看的资料（指南，API文档）2、了解ArkTS语言利用网页技术开发：CSS语言控制布局与样式HTML

Echo-J·2024-02-19 20:36

WEB渗透测试流程

首先学渗透成为网安的第一步是熟读《中华人民共和国网络安全法》和《中华人民共和国刑法》的相关法律法规。

香蕉你个苹果菠萝批·2024-02-19 15:32

8、内网安全-横向移动&RDP&Kerberos攻击&SPN扫描&WinRM&WinRS

用途：个人学习笔记，有所借鉴，欢迎指正目录一、域横向移动-RDP-明文&NTLM1.探针服务：2.探针连接：3.连接执行：二、域横向移动-WinRM&WinRS-明文&NTLM1.探针可用：2.连接执行：3.上线CS&MSF:4.CS内置横向移动三、域横向移动-Spn&Kerberos-请求&破解&重写Kerberoasting攻击的利用：一、域横向移动-RDP-明文&NTLMRDP连接：1、直接

++⁠⁠·2024-02-19 11:03

山东：优化提升恶劣天气高影响路段保障工作

2023年9月1日，山东省气象局联合省公安厅、省交通运输厅联合印发《2023年山东省恶劣天气高影响路段优化提升气象保障工作方案》（以下简称《方案》），扎实推进恶劣天气高影响路段优化提升气象保障工作，为公路网安全畅通提供高质量气象服务

北京恒星科通刘军·2024-02-14 17:37

网安第三次实验

网安第三次实验(CSRF,XSS和点击劫持攻防)相关资源已上传，正在审核，谢谢~(一)CSRF攻击和防御攻击废话不多说，直接上代码：`CSRFAttackHi,I'mcsrf_aform=document.getElementById

P71720·2024-02-13 23:34

网安常用的三个攻击方式

1.渗透测试执行标准（PTES）渗透测试执行标准由7个部分组成，包括前期交互、情报收集、威胁建模、漏洞分析、渗透利用、后渗透、撰写报告。在中国，渗透测试必须经过授权，否则就违背了网络安全法。前期交互主要指开展渗透测试工作前，与客户进行沟通和交流，确定测试范围、目标、限制条件及相关要求，以及签订合同等，主要是前期的准备工作。情报收集主要指通过主动或被动方式收集渗透测试相关的信息，比如目标网络、端口、

Passion-优·2024-02-13 23:04

格局小了，不带灵魂的重生还是死亡

作者午晔，毕业于北京理工大学，曾在中国网通集团北京市分公司担任网络监控，负责互联网安全维护工作。

南国小维·2024-02-13 16:22

CORS跨域资源共享漏洞

概要跨域限制最主要的功能就是为了用户的上网安全。如果没有浏览器同源策略,那么就很容易发生一些安全事件0x01跨域限制的作用跨域限制最主要的功能就是为了用户的上网安全。

黑战士安全·2024-02-13 11:20

内网安全-内网穿透

目录内网渗透Nc使用详解Nc监听和探测Nc传文件termite内网穿透工具ssh代理内网穿透ssh配置socket代理MSF多级网络穿透内网渗透Nc使用详解Nc监听和探测Nc传文件termite内网穿透工具1、termite之前叫ew （可以进行正向连接，可以进行反向连接）2、靶机监听流量转发：./ew_for_linux64-srcsocks-l1111-e2222 #将1111端口监听到的本

真的学不了一点。。。·2024-02-12 15:44

四十岁的女人适合用麦吉丽护肤吗

岁在选择护肤品时，需要根据自己的肤质和需求选择最适合自己的产品，总代微信➕18688885511麦吉丽的成分包括以下几种：透明质酸、熊果苷、水解胶原蛋白、人参提取物等抗老成分芦荟、甘草、水母等天然成分角鲨烷等保湿成分麦肤因中的

麦吉丽小芹·2024-02-12 09:49

2022年西工大软件学院面试问题汇总

2020、2021和2022年由于疫情原因采取线上复试，原来线下的所有内容都改为面试考察，形式与计算机学院和网安学院一致，采取抽题的方式对考生进行面试，因此各个学院不涉及到选导师，整个复试过程是双盲，老师不知道学生的详细信息

凤凰考研·2024-02-12 02:22

小儿积食推拿手法

但是小儿的肠胃功能还不够完善，太多食物消化不了，这时就容易造成小儿积食，下面几种便是我们常见的小儿积食推拿手法1、捏脊5~10遍捏脊对治疗小儿积食等消化疾病很有疗效，同时捏脊还具有调阴阳、理气血、和脏腑、通经络等保健作用

云云蔡·2024-02-11 23:19

魔搭社区

魔搭社区魔搭社区(ModelScope)官网BiliBili视频安装官网安装文档尽量使用官方已经打包好的镜像，本地python安装的方式很难成功，各种报错解决到哭运行CPU镜像只是体验一下的画可以使用CPU

·2024-02-11 18:44

用 CloudCanal 做跨互联网数据库双向同步

简介CloudCanal推出跨互联网安全数据同步方案之后，有一些商业客户落地，效果良好，不过客户也反馈了一些改进和新需求，其中最大的一个需求即双向同步防循环。

·2024-02-11 18:11

互联网计算机遵循原则,互联网安全策略的实施需要遵循哪些原则

随着互联网的不断发展，企业对网络安全的关注程度也在不断的提高，下面我们就一起来了解一下，安全策略的实施需要遵循哪些原则。1、SecureByDefault原则设计安全方案的基本原则，中文翻译“默认安全”不太好理解，其实就包含两层含义：白名单/黑名单思想，和小权限原则。两者从字面就比较好理解，这里必须特别强调一下“尽量更多的使用白名单，少用黑名单”，这样可以保证安全的范围可控，权限小。比如制定Web

某miao·2024-02-11 17:38

诛仙3一念乾坤 17职业神隐V1715 一键单机版

版本简介：星宿系统，四代技能完整，170级，归云，星宿，九旒装备（全套），神隐彰武全套”仙府系统，新青云山、新天音寺地图，西荒巫地，南土不周，新老河阳”T12副本，合欢铃法宝等保持原汁原味的玩法，副本已开启单人可进

橘子的夏天咯·2024-02-11 12:51

物联网安全与隐私保护之物联网数据安全

1.概述1.1数据安全的CIA原则：数据机密性、完整性、可用性1.2密码算法分类哈希密码算法对称密码算法：分组密码算法、流密码算法公钥密码算法：RSA1.3密码分析已知密文攻击已知明文攻击选择明文攻击选择密文攻击1.4密码设计基本方法公开原则

慢三步上篮·2024-02-10 06:14

HSM硬件加密机国密标准解读

本文从国密0054出发，概要分析了HSM也就是通常说的服务器密码机需要遵循的国密相关标准，以及与等保的关系。

安当加密·2024-02-10 00:41

【Ubuntu系统配置】014Ubuntu22.04美化

014Ubuntu22.04美化文章目录【Ubuntu系统配置】014Ubuntu22.04美化一.安装gnome-tweaks二.开启从用户目录加载shell主题的权限（去掉shell前的感叹号）三.通过gnome官网安装管理插件

小白的努力探索·2024-02-09 06:19

内网nginx安装stream模块，配置nginx转发mysql端口

内网安装stream模块1.先进到原来nginx的sbin目录，查看原来安装的配置模块[root@localhostsbin]#.

小邋遢2.0·2024-02-08 11:32

【Docker】01 Docker安装与配置

文章目录一、Docker二、离线安装Docker三、联网安装Docker3.1下载YUM软件库文件3.2安装epel-release3.3安装yum-utils3.4设置镜像仓库3.5查看docker-ce

道非凡·2024-02-08 07:32

Linux联网安装MySQL Server

yum安装以下代码复制粘贴到控制台即可yumlist|grepmysql-server#查看可以下载的MySQLyuminstall-ymysql-server#安装MySQLmysql_secure_installation#引导安装引导安装实例如下systemctlenablemysqld设置开机自动启动systemctlstartmysqld启动MySQLapt安装sudoaptupdate

Hacoj·2024-02-08 00:29

Web自动化测试Selenium环境搭建(谷歌,火狐,eage浏览器及其驱动下载安装教程)

一:大纲二:具体步骤第一步:1:python解释器:去官网安装:https://www.python.org/2:pycharm:去官网安装:https://www.jetbrains.com/pycharm

测试菜鸟-王同学·2024-02-07 19:58

给经常拉肚子的人几个小贴士

胃肠健康小贴士——拉肚子1、建议饮食清淡，可多进食藕粉、稀饭、拌汤等保护胃粘膜的食物，还可以食用炒面，炒面可以吸附肠道的水分，也能保护肠粘膜起到快速止泻的作用。2、此外，进食煮熟的苹果有止泻的作用。

冠笙·2024-02-07 17:53

CSB--＞SQL注入靶场

听说我们自己的网安基地发了一个sql注入的靶场？？？来看看1.过滤我空格和注释符？先是最简单的判断注入类型，成功发现是字符型，上BP！！！！

[email protected]·2024-02-07 17:35

人类传播的第一套体外化符号系统是什么？其产生有什么意义？

为了适应越来越复杂的社会生活和越来越大的环境空间，人类不断地发明和采用了一些早期的体外化媒介，如用约定的实物来传递和交流信息，利用结绳或图形符号来记录重要的事件或生产和交易情况，运用擂鼓或燃放烟火以及这些信号的接力传送等保持远距离联络等

吴黄龙本人·2024-02-07 17:17

互联网医院|互联网医院系统创新诊疗模式

此外，在互联网医院的建设过程中，还需要进行三级等保测评报告，对接省级互联网医院监管平台等一系列基本

禾高网络·2024-02-07 16:18

数智电网革新|数智化坚强电网的“四大特征”

当前，随着能源转型的加速推进，新能源不断高比例地接入电网，同时受到气候变化和极端灾害等因素的影响，电网安全发展面临着日益增加的复杂性和不确定性。

超维机器人·2024-02-07 14:35

网神 SecGate 3600 防火墙 route_ispinfo_import_save 文件上传漏洞复现

0x01产品简介网神SecGate3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙，是专门面向大中型企业、政府、军队、高校等用户开发的新一代专业防火墙设备，支持外部攻击防范、内网安全、网络访问权限控制

OidBoy_G·2024-02-07 12:50

我不是一个称职的铲屎官

在店员的介绍下，我还买了食物，有些在从网上买了纸棉，大一点的笼子，是食物，木屑，棉花，等保暖的。我帮布丁取了一个名字，叫念念谐音就是【年年】我希望年年每年都在，希望它能健康成长。最后年

顾欣儿·2024-02-07 04:00

拿什么拯救你不开心的“下垂嘴角”？

1肌肤失去弹性皮肤真皮层中含有的骨胶原蛋白和弹性蛋白等保持皮肤弹性和弹力的组织会因为老化

哆咗·2024-02-07 03:55

node.js安装express框架

1.首先先安装node.js,(官网安装)地址：https://www.runoob.com/nodejs/nodejs-install-setup.html2.部署nodejs的环境打开cmd控制台cd

小小雪花儿·2024-02-06 13:51

Maven 安装教程

qq_37131747·2024-02-06 11:19

OAuth2的四种授权方式

fortune_often_in·2024-02-06 08:09

八大员考试怎么搜题找答案？推荐你使用这九个公众号和工具 #媒体#笔记

下方附上一些测试的试题及答案1、灯具的开关、插座和照明器靠近可燃物时,应釆取隔热、散热等保护措施。

雷霆嘎巴猴33·2024-02-06 08:04

推荐频道

网安等保