网安python技巧

ubuntu安装Docker

docker的ubuntu官网安装教程更新库更新软件包索引并安装软件包，以允许通过HTTPS使用存储库：sudoapt-getupdatesudoapt-getinstall\ca-certificates
陈勇劲·2024-01-18 01:21

React使用MobX作为全局状态管理

React使用MobX作为全局状态管理这里以模块化方式进行使用MobX官网安装依赖yarnaddmobxmobx-react-lite安装mobx-react-lite是因为目前项目上使用的都是函数式组件目前项目上的依赖如下
小火车况且况且·2024-01-17 22:36

Centos7安装GitLab搭建私有代码仓库

Centos7安装GitLab搭建私有代码仓库官网安装说明：https://about.gitlab.com/install/1.Centos7中安装GitLab官网教程1.InstallandconfigurethenecessarydependenciesOnCentOS7
小袁搬码·2024-01-17 17:04

自学网络安全（黑客）笔记

本文面向所有信息安全领域的初学者和从业人员，给你规划详细的网络安全学习路线，并附上优质的学习资料，让你在越来越卷的网安赛道上迅速成为网安大牛，月薪10k不是梦！
白帽小伞·2024-01-17 17:29

网安面试百题斩(都是常问!!!)

一、Web常问（42）1.SQL注入原理的种类？防御呢？预编译原理？原理：在数据交互中，前端的数据传入到后台处理时，由于后端没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。种类：字符，数字，布尔，报错，延迟，联合，堆叠，宽字节，XFF等修复：使用预编译，PDO，正则表达式过滤，开启魔术引号，加装WAF等预编译原理：预编译将一次查询通过两次交互完成，第一次交
什么都好奇·2024-01-17 16:08

#网安实战

本文由掌控安全学院-zbs投稿一、漏洞说明：xxxx学院身份认证系统有严重的逻辑设计缺陷：账户登录、手机登录、密码找回三个接口找到n个逻辑漏洞包括任意账号密码修改、信息泄露（应该还有更多，但是有很多重复的漏洞，没必要再找了）edusrc高危漏洞审核通过（还没修复就先打满码码）二、漏洞复现：做个简简单单的账户信息收集【edusrc账户搜集还挺重要的，因为基本都不能注册，只能用学校学生的账号】这里直接
黑客大佬·2024-01-17 14:33

jattach-一个集成jmap、jstack、jinfo、jcmd功能的轻量级JVM工具，无需JDK也能运行

文章目录1.背景2.jattach简介3.容器内安装jattach工具3.1容器内可访问外网安装jattach工具的方法3.2容器内无法访问外网安装jattach工具的方法4.在容器内使用jattach
David爱编程·2024-01-17 07:21

APP备案倒计时：你准备好了吗？

工信部app小程序快应用的ICP备案找我们全国互联网安全管理服务平台APP小程序备案可以找我们教育类APP备案也可以找我们APP网站小程序算法备案都可以找我们在2023年8月初工信部就发布了一项通知要求所有
迅飒算法备案·2024-01-17 05:26

轻松解读：如何为你的APP办理各种备案手续？

全国互联网安全管理服务平台APP小程序备案可以找我们！教育类APP备案也可以找我们！APP网站小程序算法备案都可以找我们！工业和信息化部发布了关于APP备案的规定。那么到底怎么备案呢？
迅飒算法备案·2024-01-17 05:26

为什么APP备案如此重要？

全国互联网安全管理服务平台APP小程序备案可以找我们！教育类应用程序APP备案也可以找我们！APP网站小程序算法备案都可以找我们！作为APP开发者，您是否了解APP备案的重要性？
迅飒算法备案·2024-01-17 05:26

网安-入门概念分享

浏览器安全浏览器已经成为人们访问互联网必不可少的工具。以往，我们使用浏览器获取信息;现在办公、娱乐都可以在浏览器上完成，而且随着SaaS应用逐渐普及，浏览器承担了越来越多的工作，文档编辑、专业领域的设计开发等工作也可以在网页上完成。作为用户访问互联网的主要工具，浏览器自然成为网络攻击者和安全研究人员的重要目标。一方面，互联网的快速发展吸引了众多厂商参与到浏览器市场份额的争夺战中，他们不断丰富浏览器
捞虾米·2024-01-16 17:42

网安-入门概念分享

Cookie和会话安全Cookie和会话是Web应用中的基础概念，有了会话的机制，Web应用才能记住访问者的状态。在长连接的应用中(如SSH)，用户登录成功之后，服务端可以认为后续都是这个账号在操作，从登录成功到断开连接，整个过程称为一个会话。但是在Web应用中，我们一般通过Cookie来实现会话，它关系到不同账号的状态，其中还涉及敏感数据，所以Cookie的安全性至关重要。Cookie和会话简介
捞虾米·2024-01-16 17:42

网安-入门arp欺骗

此实验仅供学习参考，本人不承担任何法律责任！遵纪守法人人有责！！！实验环境：虚拟机win10和kali切勿连自己学校的网，可以用手机热点！！！！！！！！切记！切记！切记！1、ARP攻击原理ARP协议的缺陷在于缺乏验证机制。当主机接收到ARP数据包时，不会进行任何认证就刷新自己的ARP高速缓存。利用这一点可以实现ARP欺骗，造成ARP缓存中毒。所谓ARP缓存中毒，就是主机将错误的IP地址和MAC地址
捞虾米·2024-01-16 17:12

网安-入门cookie

实验环境：win7，win10实验工具phpstudy，hackbar插件实验目的：了解cookie的作用win7ip192.168.91.129cookie：一个保存在客户机中的简单的文本文件,这个文件与特定的Web文档关联在一起,保存了该客户机访问这个Web文档时的信息,当客户机再次访问这个Web文档时这些信息可供该文档使用。由于“Cookie”具有可以保存在客户机上的神奇特性,因此它可以帮助
捞虾米·2024-01-16 17:12

网安-入门永恒之蓝/黑

永恒之蓝实验环境：win7，kali实验目的：拿到win7管理员权限扫描该网段nmap-sP192.168.164.0/24，查看win7ip，也可在win7上查询扫描端口，445，永恒之蓝是通过445端口进行攻击的masscan--rate=10000-p1-65535192.168.164.128测试连通性，互相ping通输入命令masfconsole，进入框架输入命令searchms17-0
捞虾米·2024-01-16 17:08

USB Redirector本地安装并结合内网穿透实现远程共享和访问USB设备

文章目录前言1.安装下载软件1.1内网安装使用USBRedirector1.2下载安装cpolar内网穿透2.完成USBRedirector服务端和客户端映射连接3.设置固定的公网地址前言USBRedirector
君兮_·2024-01-16 17:21

物联网安全威胁与等保防御策略探讨

物联网设备的连接性和数据传输使其成为潜在的攻击目标，而物联网安全威胁的不断增长需要等保技术的应用来保护设备和数据的安全。本文将探讨物联网安全威胁以及相应的等保防御策略。
qq177803623·2024-01-16 13:58

如何评估一个网安漏洞的市场价值？

在过去的一年里，网络安全领域的漏洞频频攀升至新高峰。安全研究巨头Qualys在其《2023年网络威胁安全回顾》报告中指出，全球范围内披露的计算机漏洞数量高达26447个，这一数字在历史横轴上刻下了新的纪录——较之上一年的25050个漏洞，同比激增了5.2%。这不断扩张的漏洞披露数目，背后得益于对漏洞赏金计划的不断推进和完善。随着赏金激励模式的不断成熟，愈加多的企业、机构甚至平台积极参与其中，携手众
黑战士安全·2024-01-16 06:13

如何实现本地USB设备共享服务映射到外网实现跨网USB共享通信访问

文章目录前言1.安装下载软件1.1内网安装使用USBRedirector1.2下载安装cpolar内网穿透2.完成USBRedirector服务端和客户端映射连接3.设置固定的公网地址前言USBRedirector
一个想打拳的程序员·2024-01-16 05:09

网络安全|2024的第一个（漏洞）私活，赚了4w！躺着把钱挣了

1月过半，即将进入网安技术做私活的高潮期，各行业对挖漏洞技术服务的需求可能在短时间内暴增。估计圈子里的朋友都不会闲着，趁着旺季接单赚一笔。最近，来咨询技术变现、兼职接单问题的朋友也越来越多。
网安老伯·2024-01-15 22:10

内网服务器自建yum源仓库

1、关闭防火墙、selinux防火墙[root@129~]#yum-yinstallcreaterepo（内网安装先在外网下载
K·ℒℴѵℯ·2024-01-15 22:31

公益沙龙 | AutoSec汽车网络安全论坛，仅限前45，速速报名~~

此次活动作为WISS2022第三届世界物联网安全及数据安全峰会的一部分，与WISS2022联袂开展，届时将邀请汽车行业大咖聚集分享，为参会者倾力讲解汽车安全干货，并与大家互动讨论，思维碰撞，交流最新产业机遇
TaasLabs·2024-01-15 22:49

360和周鸿祎放弃的增资哪吒汽车，5月销量已超小鹏零跑蔚来

出品|何玺排版|叶媛近日，老牌互联网安全企业360放弃增资，以“0元”价格转让哪吒汽车3.532%的股权一事备受业界关注。360为何放弃增资？这事对哪吒汽车又会带来怎样的影响？我们一起来看看。
何玺·2024-01-15 17:59

CentOS 7部署nginx 离线安装nginx 在线安装nginx(nginx安装详细教程)

CentOS7部署nginx离线安装nginx在线安装nginx(nginx安装详细教程)文章目录CentOS7部署nginx离线安装nginx在线安装nginx(nginx安装详细教程)1联网安装nginx2
Moko_7_·2024-01-15 16:39

网安评估如何发挥抓手作用？大型互联网平台评估指南拟解答

如今，无论是即时通信、社交网络，还是电子商务、网络支付，人们的生活已离不开各类大型互联网平台提供的便利服务，与此同时，掌握大量用户个人信息的他们也被认为应承担起更多安全责任。近年来，开展相关安全评估工作已逐渐成为维护网络安全、促进互联网行业健康发展的重要抓手。近日，全国信息安全标准化技术委员会秘书处发布《网络安全标准实践指南——大型互联网平台网络安全评估指南（征求意见稿）》（下称《评估指南》），试
文件销毁硬盘销毁海龙·2024-01-15 15:28

网安工具系列：CobaltStrike渗透框架

CobaltStrike渗透框架一.cobaltstrick4.3快速上手启动设置监听主机上线powershell后门分析执行后门文件上线后续利用二.CobaltStrike渗透框架CobaltStrike框架介绍CobaltStrike简介CobaltStrike目录结构cobaltstrike.store：CobaltStrike基本使用
坦笑&&life·2024-01-15 09:26

俄秘密访问乌电信巨头；普京竞选网站被黑；谷歌花50亿和解| 安全周报0105

开源网安·安全周报1.俄罗斯黑客数月来一直秘密访问乌克兰电信巨头乌克兰网络安全部门透露，自2023年5月以来，俄罗斯国家支持的名为“沙虫”的威胁行为者一直在电信运营商Kyivstar的系统中。
开源网安·2024-01-15 09:53

网安技术与应用(3)——Linux防火墙iptables的使用

一实验目的掌握Linux下防火墙的原理和配置方法。二实验内容配置Linux下的一组防火墙规则，对内网、外网以及DMZ区交互的访问进行有效约束。三实验原理防火墙作为一种访问控制的机制是确保网络安全的重要手段。针对不同的的需求和应用环境，可以量身定制出不同的防火墙系统。在众多网络防火墙产品中，Linux操作系统上的防火墙软件特点显著。首先是Linux操作系统在系统稳定性、健壮性及价格的低廉性方面都独具
Netceor·2024-01-15 01:27

【互联网安全架构】渗透测试及常见的Web攻击手段

1.网络安全和渗透测试（1）什么是网络安全网络防御主要是针对各类网络攻击提供网络安全防御方案，为了应对攻击技术的不断革新，防御技术已经逐步从被动防御的历史阶段转变为主动防御阶段。目前常见的网络防御技术大体类型有加密技术、访问控制技术、安全检测技术、安全监测技术和安全审计技术等，综合运用这些类技术，进行有机的组织可以应对千变万化的各类网络安全需求，有效形成网络安全防护的解决方案。简言之，就是要建立和
互联网小阿祥·2024-01-15 01:25

网安入门11-文件上传（前后端绕过，变形马图片马）

Upload-LabsUpload-Labs是一个使用PHP语言编写、专注于文件上传漏洞的闯关式网络安全靶场。练习该靶场可以有效地了解并掌握文件上传漏洞的原理、利用方法和修复方案。思考：他只让我传一个.jpg的图片，我想传一个.php的木马，两者什么区别文件类型不一样文件大小不一样内容不一样，php有,eval等关键字前端校验Pass-01通过F12查看源代码定位发现有一个checkFile()函
挑不动·2024-01-14 21:56

2024最新最全【DDOS教学】，从零基础入门到精通，看完这一篇就够了

1、互联网安全现状随着网络世界的高速发展，各行业数字化转型也在如火如荼的进行。
程序员刘皇叔·2024-01-14 17:19

java sdk降级到Java8

2.官网安装行不通。Java8一般在官网上面是不能进行下载的,且需要注册邮箱才能，邮箱验证一般还获取不到。3.我们通过AdoptOpenJDK项目进行安装。
有妖气_20e6·2024-01-14 17:45

Linux内网安装

Linux内网安装–WhiteNight'sSite标签：Linux,日志内网安装的踩坑记录在外网环境安装软件，基本上就是yum（centos）+apt-get（ubuntu）。
White--Night·2024-01-14 14:40

Postman 安装及使用入门教程

1.官网安装（别看）打开官网，https://www.getpostman.com点击那个灰灰色的「ChromeApp(Free)」
xiaoliuyiting·2024-01-14 11:29

VMware 安装及创建一个 CentOS Stream 的详细指南

文章目录1.简介2.下载和安装1）通过官网安装2）通过电脑管家安装3.下载操作系统镜像包4.创建虚拟机结语1.简介在过去，服务器通常是运行单一操作系统和应用程序的物理设备。
好久不见的流星·2024-01-14 11:47

基于区块链的多层卫星互联网络安全管理技术

针对卫星互联网的安全问题，提出基于区块链的多层卫星互联网安全管理架构。区块链作为一种分布式账本技术，以块链式数据结构来验证和存储数据，通过密码学方法保证数据块的不可篡改，能实现网络安
罗思付之技术屋·2024-01-14 02:11

MathType绝对是我数学编辑的首选工具!

目前Office用户可以到微软官网安装MathType的插件，现在免费使用，以后要收费。Word里安装这个插件以后，就会出现MathType的菜单。
CoCo玛奇朵·2024-01-13 14:51

Cookie For Mac(浏览器缓存清理工具)

为了保护用户数据安全，维护上网安全，CookieMac破解版只需简单快速的设置，便可以跟踪检测所有浏览器的Cookie，安全删除数据，全面控制Cookie。防止用户的数据泄露。保护你的数据安全。
過客_fad6·2024-01-13 08:23

《超级符号》读书笔记5-华与华的企业战略方法论

企业社会责任=经营使命=企业战略公关是企业的社会服务产品（中国互联网安全大会之于360而言）。
萌梦萌萌·2024-01-12 23:43

物联网安全入门 01固件仿真逆向环境搭建

目标：对FASTfw150R固件仿真以及逆向本篇采用的系统：Ubuntu18虚拟机01本次预装工具列表BinwalkBinwalk是一种快速、易于使用的工具，用于分析、逆向工程和提取固件映像。https://github.com/ReFirmLabs/binwalk/tree/c0365350af70ac537286fabcb08a793078e60241Firmware-Mod-Kit（FMK）
zulkar的专栏·2024-01-12 18:38

qt MSVC2015 无法编译

先下载好qt5.9.6断网安装（qt下载地址），里面勾选MSCV2015安装好MSVC2015感叹号点击https://visualstudio.microsoft.com/zh-hans/vs/older-downloads
个何必·2024-01-12 18:25

物联网安全 - 对称加密算法

物联网安全-对称加密算法对称加密算法概念  在密码学中，加密算法按照实现方式可分为对称加密算法和非对称加密算法。  对称加密算法指的是加密方和解密方使用相同的密钥进行加密和解密，即双方使用共同的密钥。
物联网布道师·2024-01-12 16:52

Nginx安装手册

编译安装nginx版本：1.21.6联网安装1.安装依赖yum-yinstallgccgcc-c++automakepcrepcre-develzlibzlib-developensslopenssl-devel2
paledFace·2024-01-12 16:27

vue3 vue.draggable.next 拖拽插件

官网安装npmi-Svuedraggable@next导入组件importdraggablefrom'vuedraggable'属性说明属性名称说明group如果一个页面有多个拖拽区域，通过设
W.Y.B.G·2024-01-12 13:20

网安入门13-文件上传（htaccess，其他绕过）

空格绕过，点号绕过Pass-07直接上传肯定是失败的把文件名1.php改成1.php.或1.php_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修改，然后绕过验证后，会被windows系统自动去掉后面的点和空格，但要注意Unix/Linux系统没有这个特性。在php后加一个空格Pass-08在php后加一个点Htaccess绕过htaccess文件
挑不动·2024-01-12 12:56

网安入门15-文件包含（伪协议总结）

php://[输入输出流]跟**http://**一样，这是php的一个特定的协议格式，统称为伪协议，这是所有伪协议的父类php://可用于以下目的：读取来自用户输入的数据写入数据到客户端浏览器记录错误信息php://filter条件allow_url_fopen:off/onallow_url_include:off/on作用设计用于数据流打开时的筛选过滤应用。对于一体式（all-in-one）
挑不动·2024-01-12 12:56

网安入门14-文件包含（file:// ）

什么是文件包含漏洞——来自ChatGPT4文件包含漏洞是指应用程序在加载文件时，允许用户控制被加载文件的名称，从而导致恶意代码的执行或敏感信息的泄露。文件包含漏洞主要分为两种：本地文件包含漏洞（LFI）：攻击者可以包含服务器本地的任意文件，包括系统文件、配置文件、数据库文件等。远程文件包含漏洞（RFI）：攻击者可以包含远程服务器上的任意文件，包括其他网站的文件、恶意网站的文件等。文件包含漏洞的危害
挑不动·2024-01-12 12:23

Windows下Python+PyCharm+miniconda+Cuda/GPU 安装步骤

1.官网安装Python3.9PythonReleasePython3.9.0|Python.org2.安装pycharmhttps://download.jetbrains.com/python/pycharm-professional
东方狱兔·2024-01-12 11:51

Postman--（1）安装（非官网安装）

1、将压缩包解压到指定路径下（我这里的安装是基于MicrosoftEdge浏览器）2、打开浏览器，选择扩展3、进入扩页面，打开左下角的“开发人员模式”，然后就可以看到“加载解压缩的扩展”4、点击“加载解压缩的扩展”按钮，选择刚刚解压的postman-4.1.2文件夹5、在开始菜单里，点击“MicrosoftEdge应用”，会出现一个Postman6、点击Postman就可以打开该应用
什么时候才能年薪百万·2024-01-12 02:05

虚拟机安装使用，设置桥接模式等各种问题

一、下载安装VMware软件和CentOS7虚拟机这两个都可以自行从官网安装，或者私信我拿安装包，以及centos7虚拟机的安装包。这里不再赘述。
zhiweizhang_zzw·2024-01-12 02:29
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他