网安第39页

VMware17pro图解安装 Rocky Linux 9.1

1.1下载安装VMwareVMware下载：VMware官网下载1.2下载Rocky9.x镜像Rocky官网:https://rockylinux.org/国内下载镜像:阿里网易RockyLinux官网安装手册文档

寻找手艺人·2023-04-06 05:18

【内网安全】横向移动&非约束委派&约束委派&资源约束委派&数据库攻防

文章目录委派攻击分类：关于约束委派与非约束委派横向移动-原理利用-约束委派&非约束委派非约束委派复现配置如何利用？klistpurge与mimikatzsekurlsa::ticketspurge的区别约束委派(不需要与与域控建立连接)复现配置判断查询利用步骤横向移动-实战靶机-约束委派&数据库攻防攻击域内成员主机-MS17010查找域内非约束委派用户和计算机攻击域内数据库主机-MSSQL+提权方

今天是几号·2023-04-06 04:36

[车联网安全自学篇] 汽车威胁狩猎之关于威胁狩猎该如何入门？你必须知道的那些事「7万字详解」

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大少走了弯路，也就错过了风景，无论如何，感谢经历0x01前言虽然威胁狩猎，并不完全是新事物，但近年来人们对这一领域的兴趣越来越大，这主要是由于越来越多的攻击绕过了传统的检测技术而引起的SANS有一个越来越多的关于这个主题的内容库，2023年在Google上搜索也能看到威胁狩猎的信息越来越多（如下图）第一次接触威

橙留香Park·2023-04-06 03:30

npm 安装mpvue 命令行报错(windows)

根据官网安装[email protected]个人安装时候命令行报错，试过管理员运行，依然报错，报错信息如下npmWARNdeprecatedcoffee-script

普通不平庸·2023-04-05 19:06

内网安全-域横向批量at&schtasks&impacket

目录0x01横向渗透明文传递1.1渗透流程1.2IPC技术1.3[at]&[schtasks]1.3.1假设已经找到DC的用户名密码（具体后面再详细讲）,由于域控DC是Win2008R2（=Windows2012，需要使用schtasks命令0x02横向渗透明文HASH传递atexec-impacket0x03横向渗透明文HASH传递批量利用-综合3.1websever登录，运行mimikatz，

@Camelus·2023-04-05 19:21

内网安全——域控提权-CVE-2020-1472&NTLM中继攻击

目录（一）横向移动-域控提权-CVE-2020-14720x01漏洞原理0x02利用过程重置密码:恢复密码:

@Camelus·2023-04-05 19:21

第66天-内网安全-域横向批量-at&schtasks&impacket

思维导图环境配置2008r2webserver域内web服务器本地管理员账号密码:.\administraotr:admin!@#45当前机器域用户密码:god\webadmin:admin!@#452003x86fileserver域内文件服务器本地管理员账号密码:administrator:admin当前机器域用户密码:god\fileadmin:Admin123452008r2x64dcgo

IsecNoob·2023-04-05 19:07

【内网安全】横向移动&域控提权&NetLogon&ADCS&PAC&KDC&永恒之蓝

文章目录章节点横向移动-系统漏洞-CVE-2017-0146(永恒之蓝)影响版本插件检测-横向移动CS联动MSF-检测&利用横向移动-域控提权-CVE-2014-6324横向移动-域控提权-CVE-2020-1472影响版本横向移动-域控提权-CVE-2021-42287前提条件影响版本python版本EXP利用过程C#版本EXP利用过程：横向移动-域控提权-CVE-2022-26923概述影响前

今天是几号·2023-04-05 18:00

零信任学习系列三——研读基于零信任 SDP 的高校网络安全防护的研究

校园内外网安全体系不健全大部分高校基于传统的网络边界隔离防护架构，常用的网络安全设备有防火墙，IDS/IPS，VPN等，用于隔离内外网。比如现阶段的传统VPN，用于网络接入内网资源。

刚学c的小白·2023-04-05 13:38

中控ecs700 mysql_中控 ECS-700系统

系列控制系统之一，是在总结JX-300XP、ECS-100等WebField系列控制系统广泛应用的基础上设计、开发的面向大型联合装置的大型高端控制系统，其融合了先进的控制技术、开放的现场总线标准、工业以太网安全技术等

烈焰双雄·2023-04-05 13:56

utools使用指南

官网下载链接我主要阐述我觉得最好用的功能简单讲下咋用，官网安装–>alt+空格唤起搜索框–>搜索本地软件/文件/一些要使用插件，框长下面这样简单的快捷键一点，直接就可以搜索你想要的一切，这个门槛相对还是比较低的

大佬爱睡觉·2023-04-05 00:23

全国职业院校技能大赛中职组网络安全竞赛试题 —XSS漏洞（笔记文档）

全国职业院校技能大赛中职组网络安全竞赛试题—XSS漏洞（笔记文档）中职网安XSS漏洞笔记一、XSS漏洞1.过滤不严时直接提交script语句，如alert(123)2.过滤稍严时用标签绕过waf，如ipt

Beluga·2023-04-04 19:51

内网安全（信息收集）

DMZ：中文名称为“隔离区”，也称“非军事化区”。一般在两个防火墙之间DMZ内通常放置一些不含机密信息的公用服务器，比如WEB服务器、E-Mail服务器、FTP服务器等。这样来自外网的访问者只可以访问DMZ中的服务，但不可能接触到存放在内网中的信息等，即使DMZ中服务器受到破坏，也不会对内网中的信息造成影响。DMZ区是信息安全纵深防护体系的第一道屏障，在企事业单位整体信息安全防护体系中具有举足轻重

百密不疏·2023-04-04 18:51

总结 | Revit安装失败的常见问题及解决办法

一、断网安装时中断失败，或联网安装时速度卡慢解决方法Revit使用时需要VisualC++运行库，不同版本还需要不同版本的.netframework，而这两者在现在大家常用的win10系

BIM建模助手·2023-04-04 17:09

主机端的入侵检测，难啃到让人想放弃！

青藤云安全·2023-04-04 14:49

Git最简单使用教程

（这个不难，直接按照官网安装就可以了）安装

_小可爱·2023-04-04 09:42

linux iptables 参数,关于linux iptables的常用使用

1、检查iptables是否安装：rpm-qa2、联网安装iptables服务组件：yuminstalliptables3、检查iptables是否运行：serviceiptablesstatus4、查看

weixin_39947812·2023-04-04 01:02

Ubuntu 18.04 安装 PostgreSQL 10

官网安装指导点这里：Ubuntu16.04LTS安装PostgreSQL10安装步骤创建文件/etc/apt/sources.list.d/pgdg.list在上面文件中添加debhttp://apt.postgresql.org

吃柠檬的鸮·2023-04-03 18:21

敲重点！零基础入门网络安全，这篇文章你一定要看【熬夜3天，万字长文】

大家好，我是无涯，一个工作多年的网安老司机，曾在奇安信集团担任高级渗透测试工程师，前后参与四届全国HVV行动、北京冬奥重保等活动。

网络安全大本营·2023-04-03 17:33

用Flutter开发一个github客户端

在阅读本文前，您可以先去我们的官网安装一下Gitme，然后再对比本文中提到的点，才会有一个清晰的认识。首先我们先来看几张gime软件截图：目标我们的目标是用f

weixin_34112181·2023-04-03 15:39

山东大学软件学院网络攻击与防范2022-2023林丰波100词详解

等等这份提纲整理起来还是很折磨的，谢谢ChatGPT老师希望大家能构建自己的知识体系，网安95+呼呼呼1.

不会考试的creeper·2023-04-03 10:26

锐捷服务器无线认证配置,【WLAN从入门到精通之对接案例】配置802.1X认证示例_Web（锐捷SAM服务器）...

认证示例_Web(锐捷SAM服务器)802.1X认证简介802.1X认证是网络接入控制方案(NAC)中的一种，它是基于端口对用户的网络访问权限进行控制的认证方法，通过802.1X认证能够实现保护企业内网安全性的目的

32罗翔说~~~·2023-04-03 10:17

CobalStrike 4.0 生成后门几种方式及主机上线后基础操作

出品｜MS08067实验室（www.ms08067.com）本文作者：BlackCat（Ms08067内网安全小组成员）BlackCat微信（欢迎骚扰交流）：步骤：Attacks—〉Packages—〉

Ms08067安全实验室·2023-04-03 10:13

实验二十七 IPSec配置

实验二十七IPSec配置实验目的：某公司由总部和分支机构构成，通过IPsec实验网络安全，保证总部和分支机构的局域网安全通信。

甲柒·2023-04-03 09:58

Zabbix5.0企业级安装

.^#)前段时间有些事情耽搁了，不过接下来回持续更新的~Zabbix官方仓库Zabbix中文官网安装手册ZabbixServer端安装教程组件版本要求：Mysql>5.5.62PHP>7.2.0【1】安装

星光落入你灰蒙蒙的眼·2023-04-03 09:24

电子书大型分布式网站架构设计与实践.pdf

《大型分布式网站架构设计与实践》主要介绍了大型分布式网站架构所涉及的一些技术细节，包括SOA架构的实现、互联网安全架构、构建分布式网站所依赖的基础设施、系统稳定性保障和海量数据分析等内容；深入地讲述了大型分布式网站架构设计的核心原理

pdfebook·2023-04-02 23:01

云服务器被恶意ddos攻击了怎么办？

如今互联网安全问题越来越严峻，很多公司刚开始发展却遇到很多头疼的问题，其中最大的烦恼当然就是云服务器被攻击了怎么办？

Qq1014136047·2023-04-02 18:30

【内网安全】横向移动&Wmi&Smb&CrackMapExec&ProxyChains&Impacket

文章目录章节点域信息收集-目标&用户&凭据&网络关于ms14-058(CVE-2014-4113)区分135、137、138、139和445端口域横向移动-WMI-自带&命令&套件&插件1.wmic2.cscript3.wmiexec-impacket项目-推荐域横向移动-SMB-自带&命令&套件&插件1.psexec2.smbexec-impacket-推荐3.services-比较麻烦了解即可

今天是几号·2023-04-02 17:10

OpenResty安装、配置与使用

OpenResty最佳实践官网安装前的准备您必须将这些库perl5.6.1+,libpcre,libssl安装在您的电脑之中。

dqhcjlu06·2023-04-02 15:31

Elasticsearch安装拼音插件结合IK中文分词+拼音（在线+离线）

1、在线联网安装直接进入容器内部进行编辑#进入容器内部编辑dockerexec-itelasticsearchbash#安装IK分词器拼音插件(Github官网)elasticsearch-plugininstallhttps

YellowKang·2023-04-02 12:31

Linux配置ffmpeg

一、简介官网安装教程：CompilationGuide/Ubuntu–FFmpegFFmpeg是领先的多媒体框架，能够解码，编码，转码，mux，demux，流，过滤和播放人类和机器创建的几乎所有内容。

lsc。·2023-04-02 11:16

互联网安全设计剑与盾

前言互联网是软件厂家求生之地，自然也险象环生。要保证企业生存发展，自身软件的安全是最重要的，要能够保护软硬件的可用，数据的安全。互联网的攻击（剑）目前互联网常见的攻击方式如下：XSS攻击XSS攻击的全称是跨站脚本攻击(CrossSiteScripting)，为不跟层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSSCSRF攻击CSRF全称是跨站请求

陈晨_软件五千言·2023-04-02 06:53

MATLAB2020a 安装教程

用于记录一下，网上操作有的有错误全程可以不断网安装中间没有提示的步骤就是直接点下一步第一步解压安装包（解压的路径和要安装的路径都不能有中文）第二步解压完成后，打开R2020a_Windows文件夹下的setup.exe

长不大的大头·2023-04-02 03:49

故障模型哪家强？PDR 模型来帮忙

搞安全的同学都知道，有一个非常著名的网络安全模型叫PDR模型，提出者是美国国际互联网安全系统公司（ISS），其核心论断是网络安全是一个时间问题，对应的公式为Et=Dt+Rt-Pt，其中：Et(Exposure

Emac·2023-04-02 01:13

babylon.js

babylon.js是一个完整的JavaScript框架，用于构建HTML5，WebGL，WebVR和WebAudio的3D游戏和体验.除了游戏用来在页面实现一些3D场景也是没问题的.官网安装Babylon.jshttps

蜗牛与藤曼·2023-04-01 23:46

nginx的linux有网安装+离线安装+设置开机自启动

文章目录一、下载二、有网安装1、依次检查nginx依赖包是否安装2、未安装则安装3、源码安装4、常用命令1、查看nginx.conf配置是否正确2、自带的启动、停止3、查看是否启动nginx4、查看版本及安装信息

kimi-001·2023-04-01 22:22

[ linux ] linux 文件操作详解

linux的对文件进行操作对于网安的同胞们来说几乎每天都要用，这里总结的相对比较全面相信看完会对你有很大帮助，文章最后有彩蛋~~~其实这里介绍的也没有全部写出来，就总结了常用的18个命令，在工作中绝对够用了

_PowerShell·2023-04-01 22:39

vim插件安装方法（Vundle和plug）

正确安装Vundle正确安装依赖如要使用Vundle必须安装Git和Curl，在windows中通常使用chocolatey来安装各种包，如果你没有使用过chocolatey，首先需要安装：按照官网安装方法一步一步走即可

家有小甜甜·2023-04-01 20:18

系列学习互联网安全架构第 2 篇 —— 防止表单重复提交方案（防止 API 接口幂等设计）

表单重复提交，是我们开发中经常遇到的一个问题。最简单的做法是让前端调用者去处理，但是一旦项目庞大，用户量增加的时候，或者网络延迟的情况，多次点击提交的情况，或者补偿重发接口等等，这种方式显然就不靠谱了。防止API接口幂等设计防止API接口幂等，就是为了解决API接口重复提交的问题。接下来模拟表单重复提交的场景。先下载本次案例的脚手架代码：https://pan.baidu.com/s/1dLFND

流放深圳·2023-04-01 15:50

利用宝塔linux面板+苹果CMS-----从0搭建一个电影网站(一)

宝塔linux面板官网苹果CMS官网安装宝塔linux+创建一个网站Centos安装脚本yuminstall-ywget&&wget-Oinstall.shhttp://download.bt.cn/install

半岛铁盒@·2023-04-01 13:44

Windows配置深度学习环境：安装Pytorch（自动安装cudn和cudnn+图文+快速+很简单）几分钟搞定！

目录一.查看自己电脑支持的cuda最高版本二.打开Anaconda，进入自己创建的深度学习环境三.这用的是离线安装Pytorch，官网安装太慢1.打开[北京外国语大学镜像站](https://mirrors.bfsu.edu.cn

ymchuangke·2023-04-01 11:30

学术交流 | InForSec 2023年网络空间安全国际学术研究成果分享及青年学者论坛

此次邀请的议题覆盖网安研究领域的诸多前沿问题，包括“软件和系统安全”“体系结构安全”“移动安全”“网络安全

aK031999·2023-04-01 11:33

uni-app入门教程

入门教程官网安装SCSS/SASS编译插件并引入项目搭建工具创建项目项目结构配置开发微信小程序【第一步:】配置微信开发者工具路径【第二步:】配置微信小程序对应的AppID【第三步:】打开微信小程序服务端口

碰磕·2023-04-01 10:57

第十五届全国大学生信息安全竞赛知识问答(CISCN)

（）A、JPEXSB、dnSpyC、JEBD、IDA3、我国在信息系统安全保护方面制定的最早一部，也是最基本的一部法规是（）A、《计算机信息网络国际联网安全保护管理办法》B、《中华人民共和国计算机信息系统安全保护条例

z.volcano·2023-04-01 06:59

系统架构升级建议书(2)

系统架构升级建议书(2)三、系统升级过程中信息工作需要进行的部分目标：为公司建立标准化的用户账户管理制度、文件系统、邮件系统管理、备份与恢复机制；为公司的上网安全及数据安全提供保障针对面临的问题，建议升级以下

cihei6013·2023-03-31 22:22

基于 V2X 的车联网安全互信体系架构分析

首先，分析了车联网的网络特点及安全需求，介绍了国内车联网安全领域的学术成果，指出了车联网安全互信体系建设的紧迫性；其次，提出了一种基于V2X的安全证书管理系统，描述了其组成框架。

罗伯特之技术屋·2023-03-31 21:02

从pandownload事件看，程序员需要注意的事

背景据扬州网警官方通报，宝应县网安破获一起黑客攻击计算机信息系统案件。通报表示，今年2月接到受害人刘某的举报，称其使用Pandownload后，百度网盘上的相关隐私信息遭到泄露。

程序员伪架师·2023-03-31 18:19

CobalStrike的部署(附带资源)

二、CobalStrike的部署总结前言作为刚入门网安的小白，挺久之前，就曾听说过CobalStrike这样的一个ReaTeam渗透神器。所以今天尝试了下载安装以及使用,顺带记录一下下。

Aiwin-Hacker·2023-03-31 18:53

车联网安全学习之TBOX

车联网安全学习之TBOX转载自：https://delikely.github.io/2021/08/15/TBOX-Main-Function/TelematicsBOX，简称T-BOX，也称远程信息处理控制单元

tomyyyyy·2023-03-31 15:20

携号转网来了！这些用户却没资格，小心运营商再给你下套

大家都知道，现在的手机号已经不单纯只是一串数字了，它绑定了我们各种人脉关系以及一堆互联网安全账号，总之牵一发而动全身，想更改手机卡、更换运营商并非易事。

数码时评·2023-03-31 09:47

推荐频道

网安