网安python技巧

物联网安全：保护关键网络免受数字攻击

本文旨在探讨物联网安全的重要性，同时简要介绍威胁这些网络中数据安全的一些重大问题。此外，还提供有关保护关键网络免受数字攻击的见解。
网络研究院·2024-01-05 05:53

喜讯丨智安网络实力上榜《嘶吼2023中国网络安全产业势能榜》

《2023中国网络安全产业势能榜》旨在深入研判和展望中国网络安全产业的发展趋势，赋能网安领域头部厂商担负起自主创新、乘势而上的产业责任。本榜单聚焦十大热门行业，以及三大
智安网络·2024-01-04 22:16

喜讯|智安网络实力上榜《ISC 2023数字安全创新能力全景图谱》

近日，由360牵头举办的互联网安全大会正式发布了《ISC2023数字安全创新能力全景图谱》，智安网络凭借在网络安全行业领先的产品实力、专业的安全服务水平及多年累积的行业经验，从300余家厂商、1000多份案例中脱颖而出
智安网络·2024-01-04 21:09

安科瑞电化学储能电能管理系统解决方案——安科瑞 顾烊宇

概述在我国新型电力系统中，新能源装机容量逐年提高，但是新能源比如光伏发电、风力发电是不稳定的能源，所以要维持电网稳定，促进新能源发电的消纳，储能将成为至关重要的一环，是分布式光伏、风电等新能源消纳以及电网安全的必要保障
Acrel顾烊宇·2024-01-04 12:04

航空业数字化展翅高飞，开源网安专业服务保驾护航

某知名航空公司是中国首批民营航空公司之一，运营国内外航线200多条，也是国内民航最高客座率的航空公司之一。在数字化发展中，该航空公司以数据驱动决策，通过精细化管理、数字创新和模式优化等方式，实现了精准营销和个性化服务，为旅客提供更加实惠经济的航空服务。数字化飞跃助力航空业升级，信息安全风险亟待应对该航空公司在数字化发展方面取得了显著进步，提高了运营效率，优化了客户体验。然而，随着数字化程度的提升，
开源网安·2024-01-04 10:19

年关将至，恶意猖獗，这3大勒索病毒一定要当心！

为了便于用户借鉴及排查内网安全隐患，我们整理了病毒通告，为用户敲响警钟，预防勒索攻击事件发生，保护用户财产免受损失，避免用户因数据泄露而带来的名誉损失。
亚信安全官方账号·2024-01-04 08:23

[雷池WAF]长亭雷池WAF配置基于健康监测的负载均衡，实现故障自动切换上游服务器

为了进一步加强内网安全，在原有硬WAF的基础上，又在内网使用的社区版的雷池WAF，作为应用上层的软WAF。从而实现多WAF防护的架构。
小名空鵼·2024-01-04 07:23

（八）深入理解蓝牙Mesh的安全性和优缺点

目录蓝牙Mesh的安全性：配网安全性：防中间人攻击（Man-in-the-MiddleAttack）：通信安全性：
GuoFeng.Wan·2024-01-04 03:25

中国电科网安C++开发工程师校招一面面经

  本文介绍2024届秋招中，中国电子科技网络信息安全有限公司的C/C++开发工程师岗位一面的面试基本情况、提问问题等。  10月投递了中国电子科技网络信息安全有限公司的C/C++开发工程师岗位，并不清楚所在的部门。目前完成了一面，在这里记录一下一面经历。  这一次面试面试官非常和蔼，语言很亲切，会很细致地讲述单位的具体情况；同时，面试官还尤其注意在城市选择方面给予求职者一定帮助，例如会提到成都具
疯狂学习GIS·2024-01-03 21:03

RHEL 8 - CIS安全合规基线、SCAP、SSG和合规扫描、漏洞扫描

《OpenShift4.xHOL教程汇总》文章目录CIS互联网安全中心SCAP安全内容自动化协议SCAPSecurityGuide-SSG安装SCAPSecurityGuide了解SCAPSecurityGuide
dawnsky.liu·2024-01-03 19:07

vmware安装arch linux

archlinux1、下载镜像2、安装2.1、VMware系统版本选择其他Linux5.x内核64位2.2、安装系统前准备2.2.1、虚拟机默认是bios引导方式2.2.2、确认能连接网络archlinux需要联网安装
OceanWaves1993·2024-01-03 16:10

This is probably not a problem with npm.

项目场景：新创建的vue3项目，根据elementplus官网安装步骤进行按需导入安装，运行项目报错Thisisprobablynotaproblemwithnpm.Thereislikelyadditionalloggingoutputabove
hongc93·2024-01-03 08:12

Sectigo怎么把多个网站地址改为https

SSL数字证书将http明文传输协议改为https加密传输协议，可以对网站传输信息加密，以此来保护用户上网安全，Sectigo是国际知名的CA认证机构，颁发了众多数字证书。
ssldun证书·2024-01-03 08:03

2023年世界网络战装备的发展

网络空间作战条令》，指导网络战场实战应用2、美国防部发布新版网络劳动力战略，寻求优秀网络战人才3、美国网络司令部提出“掌控作战域”战略，列出三大优先事项4、美国发布《国家网络安全战略实施计划》，推动落实国家网安顶层规划
岛屿旅人·2024-01-03 06:46

靶场实战TOP漏洞

一个商城靶场挖掘多种漏洞有如下漏洞信息泄露支付漏洞csrf修改用户密码文件上传getshell漏洞注入越权目标遍历任意文件下载后台弱口令`黑客&网络安全如何学习今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们
Python_chichi·2024-01-03 01:55

国网江苏信通公司：基于鲲鹏DevKit高效开发实时量测中心运营管理平台，数据采集和分析更高效

随着智能电网信息化建设的不断推进，电力行业积累了海量数据，对电力数据进行深入的采集、处理和分析，不仅能够实现电网的实时监控，结合大数据分析与电力系统模型，还可以对电网运行进行诊断、优化和预测，为电网安全
鲲鹏小助手·2024-01-02 23:37

HackTheBox - Medium - Linux - Encoding

Encoding前言经过10个月左右的网安自学，我想说的第一句话无疑是：感谢TryHackMe。当然，后续的HackTheBox&学院、CRTO等等，对我的帮助都很大。
Sugobet·2024-01-02 21:42

ICT笔记

中国无线局域网安全强制性标准是WAPIWLAN发展历程第一代WLAN：11b第二代WLAN：11a/g第三代WLAN：11nWLAN拓扑介绍基本服务集（BasicServiceSet，简称BSS）是802.11
叶梓翎·2024-01-02 20:26

等保2.0.第四章.网络安全厂商详解

文章目录厂商分类网络兼安全厂商传统网络安全厂商细分领域安全厂商互联网安全厂商思科防火墙CiscoFirepower下一代防火墙（官方介绍）小结华为华为网络安全产品华为网络安全总结华三（H3C）锐捷迪普迈普奇安信深信服启明星辰天融信绿盟第三章估计发不出来了
oldmao_2000·2024-01-02 20:55

安全学习入坑指南

举例：企业网安全涉及和部署；省XX局政务网信息安全等级保护改造项目；某厂商防火墙存在远程代码执行漏洞。Web安全：也称为应用安全，围绕网站安全锁延伸出来的Web前后端安全、服务器安全、数
YT--98·2024-01-02 20:25

龙年快乐，为大家准备了一份新年网安大礼包！

一、自学网络安全学习的误区和陷阱1.不要试图先成为一名程序员（以编程为基础的学习）再开始学习我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不多一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间，容易半途而废。而且学习编程只是工具不是目的，我们的目标不是成为程序员。建议在学习网络安全的过程中，哪里
程序员刘皇叔·2024-01-02 17:15

浅谈Acrel-2000MG微电网能量管理系统在新能源储能行业中的设计与应用-安科瑞 蒋静

概述:在新型电力系统中新能源装机容量逐年提高，但是新能源比如光伏发电、风力发电是不稳定的能源，所以要维持电网稳定，促进新能源发电的消纳，储能将成为至关重要的一环，是分布式光伏、风电等新能源消纳以及电网安全的必要保障
安科瑞蒋静·2024-01-02 12:16

71内网安全-域横向网络&传输&应用层隧道技术

必备知识点；代理和隧道技术的区别？代理主要解决的是网络访问问题，隧道是对过滤的绕过，隧道技术是为了解决什么解决被防火墙一些设备，ids（入侵检测系统）进行拦截的东西进行突破，举个栗子；在实战情况可能会cs和msf没有办法上线或者得到回显，出口数据被监控，在拖数据的时候会被拦截，网络通信存在问题等；隧道技术前期必备的条件？应用场景四已经获得了一些控制权，但是不能对肉鸡进行信息收集等一些执行功能；比如
上线之叁·2024-01-02 01:31

72内网安全-域横向CS&MSF联动及应急响应知识

拿到才行，拿不到就是多余的案例一MSF&CobaltStrike联动Shell有一些功能可能cs或者msf强大一些，他们两个可以相互调用，在真实情况下也是可以cs和msf同时启动的，cs移交给msf.创建Foreign监听器“Listeners”“Add”，“Name”填“msf”（可随便填），“Payload”选“ForeignHTTP”，“HTTPHost(Stager)”填msf的IP地址，
上线之叁·2024-01-02 01:59

01读《物联网安全研究综述：威胁、检测与防御》随笔

01读《物联网安全研究综述：威胁、检测与防御》随笔摘要3研究现状3.1安全威胁3.1.1云平台访问控制缺陷3.1.2云平台恶意应用3.1.3云平台实体和应用交互漏洞3.1.4通信协议漏洞3.1.5通信流量侧信道信息泄露
雨兮雨·2024-01-01 23:59

网安学习(二十二)搭建公司和分公司虚拟专线

虚拟专用网络虚拟专用网络虚拟专用网络可以实现在不安全的网络上，安全的传输数据虚拟专用网络只是一个技术，使用PKI技术，来保证数据的安全三要素虚拟：不需要拥有实际的长途线路，使用公共网络资源建立自己的私有网络专用：可以定制最符合自身需求的网络核心技术：隧道技术安全三要素1）机密性2）完整性3）身份验证4.加密技术：1）对称加密：加密与解密使用相同的密钥密钥是通信双方协商生成的，生成过程是明文通信！密
摇光··2024-01-01 19:46

Zabbix安装部署

文章目录环境功能局域网安装软件下载地址准备工作查看SELinux状态关闭selinux和iptables一、安装zabbix服务端1.局域网安装1.1安装依赖1.2安装zabbix-server-mysql1.3
yiwenrong·2024-01-01 15:58

【网安Part01】网络安全技术第一章：网络安全概述

学习资料地址【GitHub仓库:network-security-mind-map】目录网络安全基础知识网络安全的重要性网路安全的主要威胁因素网络攻击过程网络安全策略及制定原则网络安全体系设计小结思维导图1.网络安全基础知识网络安全定义：通用定义：指网络信息系统的硬件、软件机器系统中的数据受到保护，不因偶然或恶意的破坏、更改、泄露，系统能连续、可靠、正常的运行，服务不中断。简单说：在网络环境下能够
高达可以过山车不行·2024-01-01 11:39

appium入门基础

Appium官网安装首先必须环境有Node.js用于安装Appium。
普通码农我姓吴·2024-01-01 09:45

70内网安全-域横向内网漫游Socks代理隧道技术(下)

这节课解决代理的问题，他是内网里面的穿透技术，隧道主要安全设备和流量监控的拦截问题，我们在做渗透的时候需要回显数据或者一些重要的信息，走的协议不一样，tcp/ip有七层，在不同层里面有不同的协议，有一些协议会受到防火墙，过滤设备和流量检测工具的干扰，在内网回显数据和拖数据的会出现一些拦截和告警，隧道技术主要就是解决这个事情；两个肉鸡都在内网，就必须借助代理才能实现，代理利用工具比较知名的比如，fr
上线之叁·2024-01-01 08:39

移动端开发框架mui代码在安卓模拟器上运行（HbuilderX连接到模拟器）

1、电脑下载安装安卓模拟器我这里使用的是夜神模拟器，也可以选择其他安卓模拟器夜神模拟器官网：夜神安卓模拟器-安卓模拟器电脑版下载_安卓手游模拟器_手机模拟器_官网安卓模拟器哪个好用？
zgphacker2010·2024-01-01 00:13

配置yum镜像源

文章目录前言一、配置yum源1.清除本地配置2.挂载镜像3.新增本地源配置4.加载本地yum源&测试总结前言在内网环境的时候，yum无法正常连接互联网安装软件，这时候我们可以挂载系统镜像文件来下载。
你知道“铁甲小宝”吗丶·2023-12-31 22:05

ssh认证与禁止telnet

1995年，芬兰学者TatuYlonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。
王王王yy·2023-12-31 20:17

69内网安全-域横向CobaltStrike&SPN&RDP

这节课主要讲spn和rdp协议，案例一域横向移动RDP传递-Mimikatzrdp是什么，rdp是一个远程的链接协议，在linux上面就是ssh协议，我们在前期信息收集的时候，得到一些hash值和明文密码可以进行一些相关协议的链接的，比如之前讲的ipc，vmi，smb协议，除了这些，rdp协议也是可以进行链接的，rdp协议对应的开放端口就是3389明文密码连接时很简单得可以直接xin+r输入mst
上线之叁·2023-12-31 09:01

多机多卡分布式训练

1.环境搭建分布式训练框架：accelerate+deepspeed+pdsh(可有可无)基础环境：cuda、显卡驱动、pytorch1.1安装相关包cuda安装：参考官网安装步骤wgethttps:/
china_xin1·2023-12-31 07:46

LLM提示词工程学习_Day01

安装获取OpenAIAPIKEY，并写入工程目录里的.env文件进入Jupyter，先跑一段代码安装学习环境基础Conda环境安装conda环境安装，miniconda也可以下载:MiniConda官网安装
wanboo0205·2023-12-31 00:06

为什么网络安全行业那么缺人才，但招聘岗位却没那么多？

文章目录一、学校的偏向于学术二、学的东西太基础三、不上班行不行为什么网络安全的人才缺口那么大，但是大学毕业能找到网安工作的人却很少，就连招聘都没有其他岗位多？
程序员刘皇叔·2023-12-30 20:18

从网安小白到专家！攻防领域工作有那些绕不开证书呢？

前言据BOSS直聘发布的《2022年中国网络安全行业白皮书》中显示，2022年网络安全行业人才缺口达到了50万人左右，其中核心技术人才更是稀缺。网络安全形势日益严峻，攻击者的手段与工具越来越多样化，企业对于拥有网络安全专业背景和相关认证的人才的需求越来越大。而持有攻防领域内的CISP-PTE、PTS、IRE、IRS四门证书人员无疑已经成为各企业争抢的人才。作为国内最为权威和通用的渗透测试的系列认证
安全工程师教程·2023-12-30 18:38

网络安全（黑客）技术自学

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！
学习网络安全的小猿同学·2023-12-30 17:44

68内网安全-域横向PTH&PTK&PTT哈希票据传递

今天讲PTH&PTK&PTT，PTH(passthehash)#利用lm或ntlm的值进行的渗透测试PTT(passtheticket)#利用的票据凭证TGT进行的渗透测试用的Kerberos协议PTK(passthekey)#利用的ekeysaes256进行的渗透测试lm加密算法是2003以前的老版，2003用户均为ntlm算法的hashpth在内网渗透中是一种很经典的攻击方式，原理就是攻击者可
上线之叁·2023-12-30 16:35

黑客（网络安全）技术30天速成

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！
pengpeng园子·2023-12-30 04:54

字节大佬总结的Python 中 4 个高效技巧！

今天我想和大家分享4个省时的Python技巧，可以节省10~20%的Python执行时间。反转列表Python中通常有两种反转列表的方法：切片或reverse()函数调用。
程序员晓晓·2023-12-30 01:17

Three.js基础入门介绍——Three.js学习二【极简入门】

准备开发环境下载官网提供的three.js-master代码包，官方提供的示例和相关库文件都在里面点击进入官网下载安装vscode编辑器点击进入官网安装好后，在vscode的插件市场搜索LiveServer
小猪猪哟·2023-12-29 17:23

网安入门08-Sql注入（报错注入&宽字节）

宽字节注入先了解一下什么是窄、宽字节当某字符的大小为一个字节时，称其字符为窄字节.当某字符的大小为两个字节时，称其字符为宽字节.所有英文默认占一个字节，汉字占两个字节常见的宽字节编码：GB2312,GBK,GB18030,BIG5,Shift_JIS等为什么会产生宽字节注入，其中就涉及到编码格式的问题了，宽字节注入主要是源于程序员设置数据库编码与PHP编码设置为不同的两个编码格式从而导致产生宽字节
挑不动·2023-12-29 16:42

网安入门06-Sql注入（时间盲注&万能密码）

以第9关为例：无论输入任何参数，页面显示一样，没有两种状态可以判断，无法使用布尔盲注时间盲注?id=1'andif(1=1,sleep(5),1)--+判断参数构造。?id=1'andif(length((selectdatabase()))>9,sleep(5),1)--+判断数据库名长度?id=1'andif(ascii(substr((selectdatabase()),1,1))=115,
挑不动·2023-12-29 16:41

网安入门11——文件上传（前后端绕过，变形马图片马）

这里使用一个全新的靶场——Upload-LabsUpload-Labs是一个使用PHP语言编写、专注于文件上传漏洞的闯关式网络安全靶场。练习该靶场可以有效地了解并掌握文件上传漏洞的原理、利用方法和修复方案。思考：他只让我传一个jpg，我想传一个php，两者什么区别1.文件类型不一样2.文件大小不一样3.内容不一样，php有,eval等关键字前端校验Pass-01通过F12查看源代码定位发现有一个c
挑不动·2023-12-29 16:11

网安入门13——文件上传（htaccess，其他绕过）

空格绕过，点号绕过upload-labsPass-07直接上传肯定是失败的把文件名1.php改成1.php.或1.php_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修改，然后绕过验证后，会被windows系统自动去掉后面的点和空格，但要注意Unix/Linux系统没有这个特性。在php后加一个空格Pass-08在php后加一个点HtaccessG
挑不动·2023-12-29 16:11

网安入门00-OWASP Top 10 2021

OWASP（OpenWebApplicationSecurityProject）翻译为“开放式Web应用程序安全项目”。它是一个非营利组织，致力于提高Web应用程序的安全性。OWASP提供了一系列资源，包括安全指南、工具和教程，帮助开发人员和安全专业人员提高Web应用程序的安全性。OWASPTop10是OWASP发布的一份针对Web应用程序的安全漏洞报告。该报告列出了Web应用程序中最常见和最危险
挑不动·2023-12-29 16:11

网安入门07-Sql注入（二次注入）

渗透测试简介黑盒测试：看不到后端代码，只能依靠前端页面显示来判断是否有注入点白盒测试：可以看到后端代码，进行代码审计分析注入点白＋黑：既可以看到后端代码，也可以看到前端页面的回显实战中黑盒占80%，客户提供源码白盒占5%，通过漏洞挖出源代码白＋黑15%二次注入Less24试图进行常规注入触发过滤机制，页面回显如下（滚开，你个愚蠢的黑客）点击忘记密码：注册账号页面，先试一下admin用户不让我注册！
挑不动·2023-12-29 16:38

“网安三人行”盘点：软件供应链安全的那些事儿

2022年伊始，默安科技联合数世咨询举办以“软件供应链安全的时与势”为主题的访谈活动，由数世咨询创始人李少鹏主持，邀请贝壳安全研发负责人李文鹏、北京邮电大学副教授张文博、默安科技副总裁沈锡镛三位行业大咖做客网安小酒馆
杭州默安科技·2023-12-29 11:00
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他