网络安全—渗透测试

网络安全（黑客）自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
annebab·2024-01-26 23:52

网络安全（黑客）自学

前言我是去年8月22日才正式学习网络安全的，因为在国营单位工作了4年，在广东一个月工资只有5000块，而且看不到任何晋升的希望，如果想要往上走，那背后就一定要有关系才行。
annebab·2024-01-26 23:50

七种较为成熟的渗透测试标准方法

文章目录前言一、OWASP渗透测试二、渗透测试执行标准（PTES）三、NIST特别出版物800-115四、ISSAF渗透测试框架五、CREST渗透测试方法六、MITRE（ATT&CK）七、OSSTMM开源安全测试方法总结前言对于网络安全领域的攻击端
岛屿旅人·2024-01-26 22:36

基于智能化安全编排的网络安全事件响应架构

文章目录前言一、新形势下网络安全运维面临的困境（一）安全事件频发且种类数量多（二）人力资源不足且运维难度大（三）安全事件快速响应能力弱（四）安全防御力量协同程度低二、安全编排自动化与响应技术概述（一）SOAR
岛屿旅人·2024-01-26 22:33

常见的网络安全攻击类型

常见的网络安全攻击类型DDos攻击：（分布式拒绝服务）网络攻击是指攻击者利用多个计算机或设备同时向目标服务器发送大量的请求，导致服务器无法正常响应合法用户的请求，从而使目标服务器服务不可用。
德迅云安全-小娜·2024-01-26 21:47

[玄机]流量特征分析-蚁剑流量分析

流量特征分析-蚁剑流量分析题目做法及思路解析（个人分享）AntSword（蚁剑）是一款开源的网络安全工具，常用于网络渗透测试和攻击。它可以远程连接并控制被攻击计算机，执行命令、上传下载文件等操作。
haosha。·2024-01-26 21:04

《网络空间测绘年报》|从安全事件透析网络空间资产安全热门风险点

对这些服务的暴露面以及脆弱性管理对于网络安全而言仍是重要挑战。因此
绿盟科技·2024-01-26 21:01

＜网络安全＞《7 网络资产测绘和脆弱性管理系统》

1概念互联网资产通常大致分为Web类和设备类。Web类包括网站、APP、微信小程序；设备类包括路由器、交换机、网关、防火墙、WAF等。这些信息资产暴露在互联网上的信息包括IP地址、域名、端口、中间件、应用、技术架构等。通常包括且不限于在用、试用和停用的IP地址、域名、网络端口、信息系统和设备等资产情况。网络空间资产测绘简称CAM。是通过一些技术手段、工具来探测网络空间中的一些信息之后将查到的资产数
Ealser·2024-01-26 21:31

网络安全（黑客）—2024最新自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-01-26 21:27

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-01-26 21:24

一、防御保护---信息安全概述

一、网络安全防御---信息安全概述1.信息安全现状及挑战1.1网络空间安全市场在中国，潜力无穷1.2数字化时代威胁升级1.3传统安全防护逐步失效1.4安全风险能见度不足1.5缺乏自动化防御手段1.6网络安全监管标准愈发严苛
Fly`·2024-01-26 20:00

网安防御保护入门

常见的网络安全术语：漏洞（脆弱性）：可能被一个或多个威胁利用的资产或控制的弱点攻击：企图破坏、泄露、篡改、损伤、窃取、未授权访问或未授权使用资产的行为入侵：对网络或联网系统的未授权访问，即对信息系统进行有意或无意的未授权访问
東霜鲟雪·2024-01-26 20:27

瞒天过海（1）网络安全威胁之“人在屏幕中”

你的手机出现过莫名其妙的重新启动吗？可曾想过司空见惯的手机重启也可能有假？“人在屏幕中（Man-in-the-Screen）”攻击诱使用户在自己的移动设备浏览器中打开专用于移动浏览器显示的恶意网页，把网页打扮的像典型移动设备的屏幕一样（包括一些常见图标），让你感觉自己是在手机屏幕上操作。接下来，你会发现自己的手机莫名其妙的重启了，紧接着手机弹窗向你解释一番：“刚才手机不幸崩溃了，我们对此深感抱歉，
知了_b631·2024-01-26 19:44

西门子S7协议参考网站

1工控安全|西门子通信协议S7COMM（Part1）-FreeBuf网络安全行业门户2西门子S7协议及报文格式详解-CSDN博客3西门子S7通信协议以及JAVA版的实现_西门子s7协议-CSDN博客4S7
Tomas__chao·2024-01-26 19:51

【网络安全】Chrome 94 CORS private adress 问题

报错信息：AccesstoXMLHttpRequestat‘10.120.xxx’fromorigin‘http://xxx’hasbeenblockedbyCORSpolicy:Therequestclientisnotasecurecontextandtheresourceisinmore-privateaddressspaceprivate.场景：电脑访问正式环境的项目，由于正式环境是外网，
奶昔不会射手·2024-01-26 18:17

渗透测试【一】：渗透测试常见问题

渗透测试【一】：渗透测试常见问题1、问题清单2、问题现象及解决办法2.1、点击劫持2.2、用户枚举2.3、Springboot未授权访问2.4、Swagger未授权访问2.5、Host头注入2.6、任意文件上传
QQ719872578·2024-01-26 18:15

swagger 未授权访问漏洞修复,这可能是你看到的最好的解决方案！

通过渗透测试发现springboot项目中存在swagger未授权访问的漏洞，怎样才能方便的修复未授权访问的漏洞，同时又能通过验证正常访问swagger文档呢？
咚咚阳·2024-01-26 18:44

Swagger ui接口自动化批量漏洞测试

在平时渗透测试的的时候，经常会发现Swaggerui（swagger-ui是将ap
~Echo·2024-01-26 18:43

中国第一代黑客代表人物档案

网名：sunx真实姓名：孙华OICQ：239670简介：资深网络安全专家、软件设计师、Unix专家,在黑客、病毒等技术上均具有顶尖级水平，对系统内核研究有很高的造诣，程序反编译、跟踪、
ad7ea083d690·2024-01-26 18:14

再获权威认可！亚信安全实力占据CCSIP 2023全景图75个领域

近日，FreeBuf咨询正式发布《CCSIP（ChinaCyberSecurityIndustryPanorama）2023中国网络安全行业全景册（第六版）》。
亚信安全官方账号·2024-01-26 17:31

创新推动网络强国事业发展

做好2022年网络安全和信息化工作，必须坚持以习近平新时代中国特色社会主义思想特别是习近平总书记关于网络强国的重要思想为指导，全面贯彻党的十九大和十九届历次全会精神，弘扬伟大建党精神，增强“四个意识”、
lanlanye·2024-01-26 17:18

深信服技术认证“SCSA-S”划重点：基线管理与安全配置

为帮助大家更加系统化地学习网络安全知识，以及更高效地通过深信服安全服务认证工程师考核，深信服特别推出“SCSA-S认证备考秘笈”共十期内容，“考试重点”内容框架，帮助大家快速get重点知识~划重点来啦*
sangfor_edu·2024-01-26 17:12

渗透测试框架

在渗透测试过程中，会面对大量的渗透概念验证（ProofofConcept，POC）和漏洞利用（Exploit，EXP），从中查找所需要的对应脚本非常困难，而渗透测试框架的出现解决了这一问题，在编写时就将
Lyx-0607·2024-01-26 17:44

通信技术的OSI协议层

在用OSI模型实现融媒体平台网络组建的过程中，相关主体需要认识到网络面临的安全威胁，通过合理运用网络安全策略保证平台安全、稳定运行，为各种媒体共享资源提供可靠的平台技术支撑。
翟香一梦·2024-01-26 16:20

网络安全态势感知平台概述

网络安全态势感知平台文章目录网络安全态势感知平台网络安全态势感知平台是什么一、网络安全态势感知平台是什么？
fengtangjiang·2024-01-26 15:47

网络安全概述

网络安全背景网络空间安全---Cyberspace2003年美国提出网络空间的概念：一个由信息基础设施组成的互相依赖的网络我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域通信保密阶段
让人仿佛·2024-01-26 15:46

ISO21434标准简介|ASPICE for Cybersecurity标准简介|ISO21434与ASPICE for Cybersecurity的异同-亚远景

ISO21434标准简介：ISO21434是一项关于汽车网络安全的国际标准，正式名称为"ISO/SAE21434Roadvehicles–Cybersecurityengineering"。
亚远景aspice·2024-01-26 15:45

网络安全B模块（笔记详解）- 应急响应

应急响应1.黑客通过网络攻入本地服务器，在Web服务器的主页上外挂了一个木马连接，请你找到此连接并删除该连接，将对应的标题名称作为flag值提交；Ms17-010攻击Dirb查看网页内容查看他主页修改administrator密码远程连接主机发现网页目录脚本里有Flag：skills2.黑客攻入本地的数据库服务器，并添加了除admin以外的具有一个管理员权限的超级用户，将此用户的密码作为flag值
何辰风·2024-01-26 14:48

网络安全B模块（笔记详解）- 内存取证

1.从内存文件中获取用户admin的密码并破解，将该密码作为flag值提交(密码长度为6个字符)；2.获取内存文件中系统的IP地址，将IP地址作为flag值提交；3.获取内存文件中系统的主机名，将主机名作为flag值提交；4.内存文件的系统中存在挖矿进程，将矿池的IP地址作为flag值提交；5.内存文件的系统中恶意进程在系统中注册了服务，请将服务名称作为flag值提交。内存取证1.从内存文件中获取
何辰风·2024-01-26 14:48

网络安全B模块（笔记详解）- 文件MD5校验

1.进入虚拟机操作系统：CentOS6.8中的/root目录，找到test.txt文件，并使用md5sum工具来计算出该文件的md5值，并将计算该文件md5的命令的字符串作为Flag进行提交；2.进入虚拟机操作系统：CentOS6.8中的/root目录，找到test.txt文件，并使用md5sum校验工具来计算出该文件的md5值，并将计算该文件得到的md5值的字符串中前6位作为Flag进行提交；3
何辰风·2024-01-26 14:48

Linux系统安全加固规范

第1章概述1.1适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。
知白守黑V·2024-01-26 14:17

网络安全B模块（笔记详解）- Linux操作系统渗透提权

1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；3.使用渗透机对服务器信息收集，并将服务器中系统内核版本作为flag提交；4.使用渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；5.使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交；6.使用渗透
何辰风·2024-01-26 14:47

重塑网络安全格局：零信任安全架构的崛起与革新

零信任安全架构是一种现代安全模式，其设计原则是“绝不信任，始终验证”。它要求所有设备和用户，无论他们是在组织网络内部还是外部，都必须经过身份验证、授权和定期验证，才能被授予访问权限。简而言之，“零信任”就是“在验证之前不要相信任何人”。与传统安全不同，零信任安全架构认为网络是不可信任的，把防护措施建立在应用层面，构建从访问主体到客体之间端到端的、最小授权的业务应用动态访问控制机制，极大地收缩了攻击
知白守黑V·2024-01-26 14:48

汽车网络安全dos, someip

汽车CyberSecurity入门之DoS攻防-知乎3、SOME/IP-TP近年来火热地谈论下一代EE架构和SOA的时候，总离不开SOME/IP这个进程间通讯协议。在许多应用场景中，需要通过UDP传输大型的SOME/IP有效载荷。鉴于在以太网上传输数据包的大小限制，SOME/IP-TP是针对有效载荷分段的协议，它将一个大型的消息分割成若干小段发送，然后在接收端再组装起来。2019年Argus研究小
sun007700·2024-01-26 14:43

网络安全攻防红队常用命令

command收集渗透中会用到的常用命令。建议直接[Ctrl+F]查找java命令执行如下编码网站：https://ares-x.com/tools/runtime-exec/https://r0yanx.com/tools/java_exec_encode/https://www.bugku.net/runtime-exec-payloads/手动编码操作bash-c{echo,cGluZyAx
知白守黑V·2024-01-26 13:34

全球软件供应链安全指南和法规

供应链安全继续在网络安全领域受到重点关注，这是有充分理由的：SolarWinds、Log4j、Microsoft和Okta软件供应链攻击等事件，持续影响着头部软件供应商以及广泛使用的开源软件组件，这种担忧是全球性的
知白守黑V·2024-01-26 13:33

网络安全科普：SSL证书保护我们的网上冲浪安全

当我们在线上愉快冲浪时，各类网站数不胜数，但是如何判定该站点是安全还是有风险呢？当当当，SSL数字证书登场！！SSL证书也称为数字证书，是一种用于保护网站和用户之间通信安全的加密协议。由权威数字证书机构（CA）验证网站身份后颁发，实现浏览器和网站服务器数据传输加密。网站安装SSL证书后，数据传输协议从http（传统协议）升级为https（加密协议）。上图为SSL证书在各类搜索引擎中展示的安全标志，
陕西CA数字证书认证中心·2024-01-26 11:44

基于SpringBoot IP黑白名单的实现

业务场景IP黑白名单是网络安全管理中常见的策略工具，用于控制网络访问权限，根据业务场景的不同，其应用范围广泛，以下是一些典型业务场景：服务器安全防护：黑名单：可以用来阻止已知的恶意IP地址或曾经尝试攻击系统的
阿晨聊技术·2024-01-26 09:10

小迪安全22WEB 攻防-JS 项目&Node.JS 框架安全&识别审计&验证绕过

#知识点：1、原生JS&开发框架-安全条件2、常见安全问题-前端验证&未授权JS渗透测试：采用JavaScript开发的Web网站，可直接通过前端查看到源代码。
yiqiqukanhaiba·2024-01-26 08:59

铁路关基保护新规发布！铁路软件供应链安全洞察与治理思路

更多网络安全干货内容：点此获取———————近日，国家铁路局发布《铁路关键信息基础设施安全保护管理办法》，《办法》第十四条提到：“运营者应当加强铁路关键信息基础设施供应链安全保护，优先采购安全可信的网络产品和服务
网 安 云·2024-01-26 07:23

电脑监控系统：企业网络安全解决方案

在当今数字化的世界里，企业的网络安全已经成为一项至关重要的任务。电脑监控系统作为一种有效的解决方案，正在被越来越多的企业所采用。
绿虫效率提升工具·2024-01-26 07:27

网络安全相关知识点总结

网络安全背景网络空间安全---Cyberspace2003年美国提出网络空间的概念---一个由信息基础设施组成的互相依赖的网络。
做梦的鲑鱼·2024-01-26 07:56

防御保护第一天笔记

一、网络安全概述什么是网络安全：网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
奈何本人没文化·2024-01-26 07:54

NCSC称人工智能将在未来两年“助长”勒索软件的威力

英国国家网络安全中心（NCSC）警告称，人工智能工具可能会助长勒索软件威胁的升级，将对网络安全产生一定的不利影响。
FreeBuf_·2024-01-26 06:51

防御第一天：网络安全概述

网络安全背景：网络空间安全——Cyberspace2003年美国提出网络空间的概念：一个由信息基础设施组成的互相依赖的网络。
zengyu3139707847·2024-01-26 06:19

网络安全01--负载均衡

目录一、环境准备1.1三台虚拟机二、开始搭建负载均衡：2.1准备一下源2.2正式安装2.3Nginx安装情况三、修改配置文件，反向代理达到负载均衡效果3.1在http部分添加如下负载均衡配置：3.2简单解释一下server端：四、最终实现结果：4.1第一次访问：4.2刷新：一、环境准备1.1三台虚拟机这里我用的centos，但其实其他的也一样，道理就是这个理二、开始搭建负载均衡：2.1准备一下源为
凌晨五点的星·2024-01-26 06:32

利用sqlmap探测get类型注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客sqlmap工具是kali自带的例子我都用sql靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:00

SQL注入的类型之GET基于报错的SQL注入回显分析

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客get类型的基于报错的回显分析我们可以通过修改URL中的ID参数值来探测是否存在注入漏洞。
狗蛋的博客之旅·2024-01-26 06:30

除了文件上传还有哪些方式可以写一句话木马？

一句话木马如果上传到服务器的话，有啥危害学过网络安全的人都知道。但是通常网上流传的方式都是通过文件上传来实现木马上传，实在太过老套，这里就教大家几个新的方式来本地生成一句话木马。
火火火与霍霍·2024-01-26 06:28

get基于报错的sql注入利用-读敏感文件和写入一句话木马

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客1、selectintooutfile或dumpfile
狗蛋的博客之旅·2024-01-26 06:57
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他