网络安全实训

DNS污染、劫持频发？HTTPDNS让安全无死角

在数字化时代，网络安全威胁无处不在，而DNS污染和劫持已成为用户和企业面临的重要问题。
Anna_Tong·2025-02-15 06:16

深入剖析 Burp Suite：Web 应用安全测试利器

目录前言一、BurpSuite简介二、功能组件详解三、使用场景四、安装与使用步骤安装步骤使用步骤五、总结前言在网络安全的复杂版图中，BurpSuite宛如一颗璀璨的明珠，以其强大的功能和广泛的适用性，成为众多安全从业者不可或缺的得力助手
垚垚 Securify 前沿站·2025-02-15 03:21

《网络安全自学教程》- 子域名收集

《网络安全自学教程》子域名收集1、域名爆破工具1.1、泛域名解析1.2、泛域名解析与CND的冲突二、搜索引擎语法收集子域名1、百度2、必应三、第三方网站1、VirusTotal2、DNSdumpster3
士别三日wyx·2025-02-15 02:39

|网络安全|网络安全学习方法

正确的流程是：先通过网络协议和拓扑设计的学习，能独立搭建一个企业网/校园网，再引入局域网安全、防火墙、入侵检测、VPN等安全技术，使整个网络慢慢变得安全起来，这样才能看到整个网络安全的全貌。
网络安全King·2025-02-15 01:02

应急总结（Linux&&Windows）

目录Linux应急Linux日志分析MySQL应急：Windows应急介绍：网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理，以保护资产安全的过程。
闰土炖猹·2025-02-15 00:55

【网络安全 | 漏洞挖掘】跨子域账户合并导致的账户劫持与删除

未经许可，不得转载。文章目录概述正文漏洞成因概述在对目标系统进行安全测试时，发现其运行着两个独立的域名——一个用于司机用户，一个用于开发者/企业用户。表面上看，这两个域名各自独立管理账户，但测试表明它们在处理电子邮件变更时存在严重的逻辑漏洞。该漏洞允许攻击者通过修改邮箱地址，在不同子域之间合并账户，进而导致账户劫持，甚至意外删除受害者账户。正文目标系统存在两个子域：example.com（司机门户
秋说·2025-02-15 00:55

分享最近一次渗透测试岗位面试经验，2025网络安全应届生、春招面试必看教程！

0x1前言下面呢主要是给师傅们分享自己一、二面面试的经验和面试题，以文字的形式给大家展示一下（可能有些地方描述和解答的不是很正确，希望大佬们勿喷！）通过邮箱联系，然后安排时间腾讯会议面试目前到二面了，从投递简历到一面过了差不多10天左右，然后开始的一面，一面主要是某科技的安服工程师和那边的一个项目经理一起面试我。面试开始那边也是直接先介绍了下他们自己，然后再让我自我介绍下，我也就提前准备的面经，然
认真写程序的强哥·2025-02-14 23:14

2025年入职/转行网络安全，该如何规划？网络安全职业规划

网络安全是一个日益增长的行业，对于打算进入或转行进入该领域的人来说，制定一个清晰且系统的职业规划非常重要。
教网络安全的毛老师·2025-02-14 21:58

【网络安全】Self XSS + 文件上传CSRF

未经许可，不得转载。文章目录正文发现反射点实现XSS跨站请求伪造(CSRF)与文件上传结合POC正文在目标网站target.com的“联系我们”表单中，我注意到一个文件上传选项。我最初输入了一个随机字符串，如123xss，结果发现服务器没有对这个字符串进行足够的处理，比如转义或过滤，而是将其直接反射到网页中并展示给用户。于是，我尝试注入XSSpayloads，但由于HTML编码，攻击未能成功。发现
秋说·2025-02-14 21:28

2025年——【寒假】自学黑客计划（网络安全）

CSDN大礼包：基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”
网安CILLE·2025-02-14 20:47

人生建议往死里学网络安全！零基础也能跨行学习！！漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。
黑客老哥·2025-02-14 20:47

网络安全——数据链路层安全协议

目录前言一.数据链路层安全协议简介1.数据链路安全性二.局域网数据链路层协议1.本地链路局域网(LAN)2.广域网（WAN)3.IEEE802局域网数据链路层协议（1）数据链路层包括逻辑链路控制（LLC）（2）介质访问控制（MAC)子层（3）IEEE802.3MAC数据格式4.局域网数据链路层协议安全问题（1）共享式以太网中的侦听问题（2）交换式以太网中的ARP广播问题前言本章将会讲解数据链路层上
网安李李·2025-02-14 19:45

网络安全最新网络安全——网络层安全协议（2）(1)，2024年春招网络安全面试题

如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。
咕咕爱说耳机·2025-02-14 19:40

网络安全开发包介绍

引言：网络安全领域的许多网络安全技术，如防火墙、入侵检测、安全扫描、网络嗅探、协议分析、流量统计、网络管理、蜜罐等，其设计和实现都离不开一些网络安全操作，其中一些基本操作都在底层进行，使用频繁，如网络地址的操作
网安墨雨·2025-02-14 18:04

2025年入职/转行网络安全，该如何规划？网络安全职业规划

网络安全是一个日益增长的行业，对于打算进入或转行进入该领域的人来说，制定一个清晰且系统的职业规划非常重要。
教网络安全的毛老师·2025-02-14 18:04

山东大学项目实训（五）——AI对话框功能完善

在经过前几周的学习、编写代码之后，本项目的前端已经基本搭建完成。接下来是相关功能的添加、修改和完善。本次记录的是在AI智能对话页面的一些布局调整。如图所示是目前的AI对话界面：可以看到在目前的页面中，头像位置固定在右上方，并且在发送消息时，并不会呈现出常规对话APP那样头像跟着对话框一起出现的情形（如QQ）因此我们需要修改代码，实现上述功能的同时使得界面更加美观为了实现头像跟随对话框出现，设置了如
_Farewell·2025-02-14 15:49

[网络安全]XSS之Cookie外带攻击姿势详析

概念XSS的Cookie外带攻击就是一种针对Web应用程序中的XSS（跨站脚本攻击）漏洞进行的攻击，攻击者通过在XSS攻击中注入恶意脚本，从而窃取用户的Cookie信息。攻击者通常会利用已经存在的XSS漏洞，在受害者的浏览器上注入恶意代码，并将受害者的Cookie数据上传到攻击者控制的服务器上，然后攻击者就可以使用该Cookie来冒充受害者，执行一些恶意操作，例如盗取用户的账户信息、发起钓鱼攻击等
网络安全Jack·2025-02-14 15:48

网络安全策略

网络安全策略为了加强网络安全，降低预防业务系统中软件病毒风险，从以下几个方向展开网络安全防范策略：一、系统选型在应用系统适配，技术栈支持情况下：优选linux作为业务系统发布系统。
网络安全Jack·2025-02-14 15:48

网络安全 CIS全称 网络安全ca

CA中心的概念::CA中心的核心职能是发放和管理用户的数字证书。CA中心在整个电子商务环境中处于至关重要的位置，它是整个信任链的起点。CA中心是开展电子商务的基础，如果CA中心不安全或发放的证书不具权威性，那么网上电子交易就根本无从谈起。CA中心所发放的数字安全证书就是网络通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中
网络安全Jack·2025-02-14 15:48

vs构建网络安全系统 网络安全和网络搭建

网站的组成和搭建网站由服务器，容器，脚本，数据库组成。服务器和家庭电脑一样。容器又为环境或服务：apache，lls，tomcat，nginx等脚本：php，aspx，asp，jsp等数据库：mssql，access，oracle等环境的搭配关系：1.apache+mysql+php2.nginx+mysql+php3.iis+access+asp4.iis+mssql+aspx5.iis+mss
网络安全Jack·2025-02-14 15:46

阿一网络安全学院课堂作业——ActiveMQ 反序列化漏洞 (CVE-2015-5254)

⼀、漏洞描述ApacheActiveMQ是由美国阿帕奇（Apache）软件基⾦会开发的开源消息中间件，⽀持Java消息服务、集群、Spring框架等。属于消息队列组件(消息队列组件：分布式系统中的重要组件，主要解决应⽤耦合、异步消息、流量削峰等)。⼆、漏洞成因ApacheActiveMQ5.13.0版本之前到5.x版本的安全漏洞，该程序引起的漏洞不限制代理中可以序列化的类。远程攻击者可以制作⼀个特
网安大队长阿一·2025-02-14 12:25

wireshark 网络安全 awd 网络安全

前阵子在准备AWD比赛，找了一些资料，基本都是网上的，做了简单的集合。可以做个总结。AWD基本资料登录服务器：攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口、漏洞修复、文件监控、部署WAF、流量监控）信息搜集：主机探测：一般使用nmap或netdiscover查看
网络安全Max·2025-02-14 12:55

Web 学习笔记 - 网络安全

前言作为前端开发者，了解一点Web安全方面的基本知识是有很必要的，未必就要深入理解。本文主要介绍常见的网络攻击类型，不作深入探讨。正文网络攻击的形式种类繁多，从简单的网站敏感文件扫描、弱口令暴力破解，到SQL注入，再到复杂的网络劫持等，种类万千。本文只介绍以下两种攻击：XSS攻击CSRF攻击如果你对其他更高大上的网络攻击有兴趣，可以点击这里：Web安全学习笔记-高级网络攻击。XSS攻击XSS，跨站
网络安全Max·2025-02-14 12:25

挖洞经验 | 构造基于时间的盲注漏洞（Time-Based SQLi）

公粽号：黒掌一个专注于分享网络安全、黑客圈热点、黑客工具技术区博主！****某天，当我参与某个漏洞众测项目中，偶尔发现之前一个从未见过的子域名网站，因此我决定深入测试一下。
是叶十三·2025-02-14 12:53

小迪网络安全2025期 ~ 笔记整理（持续更新）

基础入门篇一、常见资产架构1.1Web篇1.1.1Web2.0架构1.1.2Web类别1.1.3Web额外配置1.1.4Web额外配置（二）1.2App&小程序篇1.2.1App&小程序开发方式二、抓包&抓包软件2.1~2.2抓包Http/Https/Other数据包三、无回显&不出网3.1无回显3.2不出网四、数据传输&编码加密4.1数据传输4.2编码加密五、Http数据包&身份鉴权5.1Htt
1999er·2025-02-14 11:14

VMware NSX 4.2.1.3 发布 - 网络安全虚拟化平台

VMwareNSX4.2.1.3发布-网络安全虚拟化平台构建具有网络连接和安全性的云智能网络，跨多种云环境支持一致的策略、运维和自动化。
·2025-02-14 09:11

Gartner预测2025年网络安全正在进入AI动荡时期：软件供应链和基础设施技术堆栈中毒将占针对企业使用的人工智能恶意攻击的 70% 以上

Gartner预测，网络安全正在进入AI动荡时期。安全和风险管理领导者必须根据早期生成式AI部署的失败以及AI代理清洗来评估即将到来的AI进展。
lurenjia404·2025-02-14 07:47

2024信创答卷：技术引领，荣誉加持，构筑数字世界安全防线

随着数字化转型的持续推进，网络安全已成为国家战略和企业发展的核心支撑。
亚信安全官方账号·2025-02-14 03:58

Trend Micro 网络安全●解决方案

在数字化浪潮席卷全球的当下，网络安全威胁如影随形，呈现出多样化、复杂化的态势。
江苏思维驱动智能研究院有限公司·2025-02-14 03:26

网络安全（黑客）——自学2025

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安大师兄·2025-02-14 02:19

如何在补天平台提交漏洞并获得奖金

如何在补天平台提交漏洞并获得奖金引言随着网络安全意识的提升，越来越多的企业和个人开始重视网络安全漏洞的发现与修复。
小宇python·2025-02-13 19:39

Metasploit信息收集：全面掌握网络安全渗透测试

Metasploit信息收集：全面掌握网络安全渗透测试在网络安全领域，信息收集是渗透测试的首要步骤。通过细致的信息收集，渗透测试人员可以了解目标网络的架构、配置和潜在弱点。
小宇python·2025-02-13 19:39

为什么说网络安全行业是IT行业最后的红利？

一、为什么选择网络安全？这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。
网络安全技术分享地·2025-02-13 18:00

Struts2 命令执行漏洞 S2-045 复现：深入剖析与实战演练

目录前言一、漏洞原理：框架解析缺陷引发的安全危机二、复现环境搭建：搭建模拟战场，重现漏洞场景三、复现步骤：步步为营，揭开漏洞利用的面纱四、漏洞危害与修复建议：正视漏洞危害，筑牢安全防线前言在当今网络安全形势日益严峻的大环境下
垚垚 Securify 前沿站·2025-02-13 13:25

【网络安全】基础知识详解（非常详细）零基础入门到精通，收藏这一篇就够了_网络安全的入门基础知识

一、什么是网络安全？
QXXXD·2025-02-13 11:10

深入剖析 Apache Shiro550 反序列化漏洞及复现

隐藏在数据转换中的风险三、Shiro550漏洞：会话管理中的致命缺陷四、漏洞危害：如多米诺骨牌般的连锁反应五、漏洞复现：揭开攻击的神秘面纱（一）准备工作（二）复现过程六、总结与防范：筑牢安全防线结语前言在网络安全的复杂版图中
垚垚 Securify 前沿站·2025-02-13 11:07

软件供应链风险检测与治理：研发团队如何应对复杂的安全挑战

此分享来自于悬镜安全技术合伙人周幸在FCIS2024网络安全创新大会的实战攻防与供应链安全高峰论坛上的分享。01「软件供应链安全」背景首先我们要明确什么是软件供应链和软件供应链安全。
·2025-02-13 11:52

网络安全维护

网络安全维护是一个综合性的任务，涉及多个方面和层次。以下是一份详细的网络安全维护指南，旨在帮助个人和组织更好地保护其网络环境和数据资产。
黑石云·2025-02-13 08:43

计算机网络和网络安全

1.互联网的构成（1）网络边缘位于互联网边缘与互联网相连的计算机和其他设备，例如桌面计算机，移动计算机，服务器，其他智能终端设备（2）网络核心由互联端系统的分组交换设备和通信链路构成的网状网络，例如：分组交换器，链路层交换机，通信链路（光纤，铜缆，无线电，激光链路）2.网络的分类（1）个域网PAN（personalareanetwork）能在便携式消费电器与通信设备之间进行短距离通信的网络覆盖范围
JUN12JUN12·2025-02-13 07:32

网络安全（黑客技术）

一、防火墙组织机构内部的网络与互联网相连时，为了避免域内受到非法访问的威胁，往往会设置防火墙。使用NAT（NAPT）的情况下，由于限定了可以从外部访问的地址，因此也能起到防火墙的作用。二、IDS入侵检测系统数据包符合安全策略，防火墙才会让其通过。即只要与策略相符，就无法判断当前访问是否为非法访问，所以全部允许通过。而IDS正是检查这种已经入侵内部网络进行非法访问的情况，并及时通知给网络管理员的系统
网络安全（华哥）·2025-02-13 07:32

AUTOSAR从入门到精通-【应用篇】基于动态数据压缩算法的车载CAN总线安全协议设计

目录前言国内外研究现状CAN总线及加密与认证算法2.1引言2.2常用车载总线网络2.3CAN总线相关理论2.3.1CAN总线2.3.2CAN总线的网络安全属性2.4网络攻击模型2.5数据压缩算法2.6数据加密技术
格图素书·2025-02-13 05:49

实训项目日志（二）

光学动作捕捉&MotionBuilder中生成fbx文件光学动作捕捉光学式动捕系统基本工作原理光学式动捕VS惯性动捕？（拓展）被动反光式VS主动发光式动捕工作中的注意事项（附）系统出现的问题和探索MotionBuilder生成fbxMotionBuilder使用MotionBuilder生成fbx文件导入c3d文件绑定动作到Actor导出fbx文件光学动作捕捉本周我们依据上周制定好的故事版剧本及动
vikend·2025-02-12 22:27

零信任网络安全

什么是零信任零信任是一种安全思维方式，表示组织不应自动信任其边界内外的任何内容。在授予访问权限之前，必须验证任何尝试连接的实体。零信任安全策略围绕最低特权访问控制和严格的用户身份验证，因为假设不信任任何人。若要实现这些原则，组织需要为用户部署具有自适应身份验证和严格信任策略的多重身份验证（MFA）解决方案。ADSelfServicePlus是一个全面的标识安全解决方案，可帮助组织通过MFA、条件访
网络安全Jack·2025-02-12 18:24

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache
网安詹姆斯·2025-02-12 13:25

7、网络安全-SSO与OAuth2

文章目录前言一、Web认证机制相关概念1.SSO(SingleSign-On)2.Cookies3.Session4.Token5.OAuth2.06.概念辨析二、认证机制1.HttpBasicAuth2.Cookie+Session3.Token（JWT+OAuth2）三、SSO单点登录1.SSO单点登录流程2.SSO单点登录注销流程3.OAuth第三方登录前言数据脱敏‌  随着互联网的发展，W
真上帝的左手·2025-02-12 12:20

DeepSeek 与网络安全：AI 驱动的智能防御

而在网络安全领域，面对日益复杂和高频率的网络攻击，传统的防御体系正遭遇前所未有的挑战。攻击者利用自动化工具、社会工程学和新型攻击策略，使得传统基于规则和特征匹配的安全手段逐渐失效。在这样
一ge科研小菜鸡·2025-02-12 10:37

SSH、PKI、SET、SSL网络安全协议比较

SSH、PKI、SET、SSL网络安全协议比较一、SSH介绍什么是SSH？
jobs_zhaokai·2025-02-12 04:50

网络安全协议之比较（SSH、 PKI、SET、SSL）

转自：http://blog.chinaunix.net/uid-20663154-id-1585302.html一、SSH介绍什么是SSH？传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-mi
zstarstone·2025-02-12 03:49

网络安全概论

网络安全概论--网络基础知识--防火墙技术--身份识别技术--虚拟专用网络--入侵检测技术--病毒和恶意代码--业务连续性计划--安全管理--信息系统安全方案设计方法一、网络安全面临的威胁物理安全威胁、
网络安全（华哥）·2025-02-12 03:18

网络安全协议之比较(SSH、PKI、SET、SSL)

一、SSH介绍什么是SSH？传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。所谓“中间人”的攻击方式，就是“中间人”冒充真正的服务器接收你的传给服务器的数据，然后再
网络安全（华哥）·2025-02-12 03:17
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他