网络安全应急响应

网络安全态势感知平台概述

网络安全态势感知平台文章目录网络安全态势感知平台网络安全态势感知平台是什么一、网络安全态势感知平台是什么？
fengtangjiang·2024-01-26 15:47

网络安全概述

网络安全背景网络空间安全---Cyberspace2003年美国提出网络空间的概念：一个由信息基础设施组成的互相依赖的网络我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域通信保密阶段
让人仿佛·2024-01-26 15:46

ISO21434标准简介|ASPICE for Cybersecurity标准简介|ISO21434与ASPICE for Cybersecurity的异同-亚远景

ISO21434标准简介：ISO21434是一项关于汽车网络安全的国际标准，正式名称为"ISO/SAE21434Roadvehicles–Cybersecurityengineering"。
亚远景aspice·2024-01-26 15:45

网络安全B模块（笔记详解）- 应急响应

应急响应1.黑客通过网络攻入本地服务器，在Web服务器的主页上外挂了一个木马连接，请你找到此连接并删除该连接，将对应的标题名称作为flag值提交；Ms17-010攻击Dirb查看网页内容查看他主页修改administrator
何辰风·2024-01-26 14:48

网络安全B模块（笔记详解）- 内存取证

1.从内存文件中获取用户admin的密码并破解，将该密码作为flag值提交(密码长度为6个字符)；2.获取内存文件中系统的IP地址，将IP地址作为flag值提交；3.获取内存文件中系统的主机名，将主机名作为flag值提交；4.内存文件的系统中存在挖矿进程，将矿池的IP地址作为flag值提交；5.内存文件的系统中恶意进程在系统中注册了服务，请将服务名称作为flag值提交。内存取证1.从内存文件中获取
何辰风·2024-01-26 14:48

网络安全B模块（笔记详解）- 文件MD5校验

1.进入虚拟机操作系统：CentOS6.8中的/root目录，找到test.txt文件，并使用md5sum工具来计算出该文件的md5值，并将计算该文件md5的命令的字符串作为Flag进行提交；2.进入虚拟机操作系统：CentOS6.8中的/root目录，找到test.txt文件，并使用md5sum校验工具来计算出该文件的md5值，并将计算该文件得到的md5值的字符串中前6位作为Flag进行提交；3
何辰风·2024-01-26 14:48

Linux系统安全加固规范

第1章概述1.1适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。
知白守黑V·2024-01-26 14:17

网络安全B模块（笔记详解）- Linux操作系统渗透提权

1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；3.使用渗透机对服务器信息收集，并将服务器中系统内核版本作为flag提交；4.使用渗透机对服务器管理员提权，并将服务器中root目录下的文本内容作为flag提交；5.使用渗透机对服务器管理员提权，并将服务器中root的密码作为flag提交；6.使用渗透
何辰风·2024-01-26 14:47

重塑网络安全格局：零信任安全架构的崛起与革新

零信任安全架构是一种现代安全模式，其设计原则是“绝不信任，始终验证”。它要求所有设备和用户，无论他们是在组织网络内部还是外部，都必须经过身份验证、授权和定期验证，才能被授予访问权限。简而言之，“零信任”就是“在验证之前不要相信任何人”。与传统安全不同，零信任安全架构认为网络是不可信任的，把防护措施建立在应用层面，构建从访问主体到客体之间端到端的、最小授权的业务应用动态访问控制机制，极大地收缩了攻击
知白守黑V·2024-01-26 14:48

汽车网络安全dos, someip

汽车CyberSecurity入门之DoS攻防-知乎3、SOME/IP-TP近年来火热地谈论下一代EE架构和SOA的时候，总离不开SOME/IP这个进程间通讯协议。在许多应用场景中，需要通过UDP传输大型的SOME/IP有效载荷。鉴于在以太网上传输数据包的大小限制，SOME/IP-TP是针对有效载荷分段的协议，它将一个大型的消息分割成若干小段发送，然后在接收端再组装起来。2019年Argus研究小
sun007700·2024-01-26 14:43

网络安全攻防红队常用命令

command收集渗透中会用到的常用命令。建议直接[Ctrl+F]查找java命令执行如下编码网站：https://ares-x.com/tools/runtime-exec/https://r0yanx.com/tools/java_exec_encode/https://www.bugku.net/runtime-exec-payloads/手动编码操作bash-c{echo,cGluZyAx
知白守黑V·2024-01-26 13:34

全球软件供应链安全指南和法规

供应链安全继续在网络安全领域受到重点关注，这是有充分理由的：SolarWinds、Log4j、Microsoft和Okta软件供应链攻击等事件，持续影响着头部软件供应商以及广泛使用的开源软件组件，这种担忧是全球性的
知白守黑V·2024-01-26 13:33

网络安全科普：SSL证书保护我们的网上冲浪安全

当我们在线上愉快冲浪时，各类网站数不胜数，但是如何判定该站点是安全还是有风险呢？当当当，SSL数字证书登场！！SSL证书也称为数字证书，是一种用于保护网站和用户之间通信安全的加密协议。由权威数字证书机构（CA）验证网站身份后颁发，实现浏览器和网站服务器数据传输加密。网站安装SSL证书后，数据传输协议从http（传统协议）升级为https（加密协议）。上图为SSL证书在各类搜索引擎中展示的安全标志，
陕西CA数字证书认证中心·2024-01-26 11:44

火灾监测识别摄像机

火灾监测识别摄像机是一种基于视觉识别技术的智能设备，旨在实时监测并识别火灾，及时报警并提供相关数据支持，以提高火灾应急响应和减少火灾灾害损失。
博瓦科技·2024-01-26 10:35

基于SpringBoot IP黑白名单的实现

业务场景IP黑白名单是网络安全管理中常见的策略工具，用于控制网络访问权限，根据业务场景的不同，其应用范围广泛，以下是一些典型业务场景：服务器安全防护：黑名单：可以用来阻止已知的恶意IP地址或曾经尝试攻击系统的
阿晨聊技术·2024-01-26 09:10

12.16 突发事件应急响应

2007年11月1日起施行的《突发事件应对法》就是一部规范突发事件的预防准备、监测预警、应急处理与救援、事后恢复与重建等应对活动的重要法律，对于预防和减少突发事件的发生、控制、减轻和消除突发事件引起的严重社会危害，保护人民生命财产安全，维护国家安全、公共安全、环境安全、社会安全和社会秩序具有重要意义。一般我们把突发事件分为4类：自然灾害、事故灾害、公共卫生和社会安全。根据突发事件社会危害程度、影响
我的职业生涯·2024-01-26 09:04

应急响应-Windows-进程排查

进程（process）是计算机中的程序关于某数据集合上的一次运动活动，是系统进行资源分配和调度的基本单位，是操作系统结果的基础。在早期面向进程结构中，进程是线程的容器。无论是在Windows系统还是Linux系统中，主机在感染恶意程序后，恶意程序都会启动相应的进程，来完成相关的恶意操作，有的恶意进程为了能够不被查杀，还会启动相应的守护进行对恶意进程进行守护。对于windows系统中的进程排查，主要
岁月冲淡々·2024-01-26 07:06

铁路关基保护新规发布！铁路软件供应链安全洞察与治理思路

更多网络安全干货内容：点此获取———————近日，国家铁路局发布《铁路关键信息基础设施安全保护管理办法》，《办法》第十四条提到：“运营者应当加强铁路关键信息基础设施供应链安全保护，优先采购安全可信的网络产品和服务
网 安 云·2024-01-26 07:23

电脑监控系统：企业网络安全解决方案

在当今数字化的世界里，企业的网络安全已经成为一项至关重要的任务。电脑监控系统作为一种有效的解决方案，正在被越来越多的企业所采用。
绿虫效率提升工具·2024-01-26 07:27

网络安全相关知识点总结

网络安全背景网络空间安全---Cyberspace2003年美国提出网络空间的概念---一个由信息基础设施组成的互相依赖的网络。
做梦的鲑鱼·2024-01-26 07:56

防御保护第一天笔记

一、网络安全概述什么是网络安全：网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
奈何本人没文化·2024-01-26 07:54

NCSC称人工智能将在未来两年“助长”勒索软件的威力

英国国家网络安全中心（NCSC）警告称，人工智能工具可能会助长勒索软件威胁的升级，将对网络安全产生一定的不利影响。
FreeBuf_·2024-01-26 06:51

防御第一天：网络安全概述

网络安全背景：网络空间安全——Cyberspace2003年美国提出网络空间的概念：一个由信息基础设施组成的互相依赖的网络。
zengyu3139707847·2024-01-26 06:19

网络安全01--负载均衡

目录一、环境准备1.1三台虚拟机二、开始搭建负载均衡：2.1准备一下源2.2正式安装2.3Nginx安装情况三、修改配置文件，反向代理达到负载均衡效果3.1在http部分添加如下负载均衡配置：3.2简单解释一下server端：四、最终实现结果：4.1第一次访问：4.2刷新：一、环境准备1.1三台虚拟机这里我用的centos，但其实其他的也一样，道理就是这个理二、开始搭建负载均衡：2.1准备一下源为
凌晨五点的星·2024-01-26 06:32

除了文件上传还有哪些方式可以写一句话木马？

一句话木马如果上传到服务器的话，有啥危害学过网络安全的人都知道。但是通常网上流传的方式都是通过文件上传来实现木马上传，实在太过老套，这里就教大家几个新的方式来本地生成一句话木马。
火火火与霍霍·2024-01-26 06:28

网络安全实用证书，拿到即赚到❗️❗️❗️

在现在的社会大环境中，职场的竞争是相当残酷的❗️没有一技之长、没有相关学历证书，相当于少了一份底气❗️我们从事的网络安全行业有哪些相关证书呢，有哪些是适合你的呢❓下边一起了解一下：1️⃣CISP2️⃣CISP-PTE3️⃣CISP-DSG
IT课程顾问·2024-01-26 02:05

Linux中Iptables使用

网络中的防火墙，是一种将内部网络和外部网络分开的方法，是一种隔离技术作用：防火墙在内网与外网通信时进行访问控制，依据所设置的规则对数据包作出判断，最大限度地阻止网络中的黑客破坏企业网络，从而加强了企业网络安全防火墙的分类硬件防火墙
X.cc·2024-01-26 02:31

Socket网络编程

在实际应用中，一些远程管理软件和网络安全软件大多依赖于Socket来实现特定功能，由于TCP（TransmissionControlProtocol，传输控制协议）方式在网络编程中应用得非常频繁，此处将对
Lyx-0607·2024-01-26 01:07

应急响应笔记

一、说明可以独立处置“勒索病毒”、“挖矿木马”类安全事件，提取病毒样本完成溯源分析工作；二、安全事件排查流程2.1、勒索病毒处置流程2.1.1、了解现状了解目前什么情况：.文件被加密？.设备无法正常启动？.勒索信息展示？.桌面有新的文本文件并记录加密信息及解密联系方式？如果确认有以上某种症状处理方式➜➜➜【马上隔离】（1）确认是否可断网[拔网线]？，要么马上做网络隔离，防止感染其它主机！（2）未开
Lyx-0607·2024-01-26 01:37

大二下 课程安排

专业选修web前端开发信息与网络安全必修数据库原理4概率论与数理统计4软件设计与体系结构3编译技术3软件设计实践2大学体育1选修（待更新）目标大二下一定要好好学习，不然最后总的排名真的就垫底了，大一上绩点专业排名
三冬四夏会不会有点漫长·2024-01-26 00:20

Linux系统下编译OpenSSL步骤

应用场景：OpenSSL是网络安全通信的关键，它是一个开源的项目，其组成主要包括三个组件：openssl：多用途的命令行工具；libcrypto：加密算法库；libssl：加密模块应用库，实现了ssl及
书山青鸟叫·2024-01-25 23:27

Edgio 分享人工智能将如何影响网络安全

目录人工智能将如何弥合网络技能差距?攻击者如何使用人工智能来找出漏洞?企业如何才能最好地保护自己免受不断演变的DDoS和勒索软件攻击?企业如何适应人工智能发展带来的新挑战?TomGorup，Edgio安全服务副总裁Edgio安全服务副总裁TomGorup分享了有关人工智能将如何影响网络技能差距、企业如何适应等方面的见解埃德吉奥提供解决方案，以快速、安全和卓越的客户体验将客户有价值的数字内容（电影、
JJJ69·2024-01-25 22:19

网络安全（黑客）——2024自学

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
学习网络安全的小猿同学·2024-01-25 21:15

网络安全（黑客）——2024自学

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
学习网络安全的小猿同学·2024-01-25 21:14

网络安全（黑客）——2024自学

前言我是去年8月22日才正式学习网络安全的，因为在国营单位工作了4年，在广东一个月工资只有5000块，而且看不到任何晋升的希望，如果想要往上走，那背后就一定要有关系才行。
学习网络安全的小猿同学·2024-01-25 21:43

黑客（网络安全）技术自学——高效学习

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
安全渗透小牛·2024-01-25 21:25

黑客（网络安全）技术自学——高效学习

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全渗透小牛·2024-01-25 21:24

HTTP动态代理的原理及其对网络性能的影响

HTTP动态代理是一种通过代理服务器来转发HTTP请求和响应数据的网络技术，它可以优化网络性能、提高网络安全性，并解决跨域请求的问题。本文将详细介绍HTTP动态代理的原理及其对网络性能的影响。
宇哥聊跨境·2024-01-25 21:53

黑客（网络安全）技术自学——高效学习

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全渗透小牛·2024-01-25 21:23

【重点问题】攻击面发现及管理

长亭云图极速版高级网络安全产品基于一种理念，即攻击面发现是一个不断变换且需要持续对抗的过程。
H3h3QAQ·2024-01-25 20:01

啊里表达的什么是等级保护， 等保2.0详解还是透

一、等级保护介绍1.1什么是等级保护网络安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理
CZIDC·2024-01-25 20:20

【网络安全】2.4 安全的系统配置

文章目录一、操作系统配置二、网络服务配置三、应用程序配置四、处理系统安全事件结论系统配置是网络安全的重要组成部分。
移动安全星球·2024-01-25 20:14

信息服务上线渗透检测网络安全检查报告和解决方案4(网站风险等级评定标准、漏洞危害分级标准、漏洞安全建议)

系列文章目录信息服务上线渗透检测网络安全检查报告和解决方案3(系统漏洞扫描、相对路径覆盖RPO漏洞、nginx漏洞修复)信息服务上线渗透检测网络安全检查报告和解决方案2(安装文件信息泄漏、管理路径泄漏、
漏刻有时·2024-01-25 20:14

通过 GScan 工具自动排查后门

一、简介GScan是一款为安全应急响应提供便利的工具，自动化监测系统中常见位置。
仲夏那片海·2024-01-25 19:56

Linux 应急响应-溯源-系统日志排查

Linux应急响应-溯源-系统日志排查1.1查看当前已经登录到系统的用户1.2查看所有用户最近一次登录1.3查看历史登录用户以及登录失败的用户last查看查看最近5个登录的用户。
仲夏那片海·2024-01-25 19:24

Os-hackNos-3

192.168.80.145arp-scan-l端口扫描，开放了22和80端口nmap-P-sV192.168.80.145二、信息收集访问80端口findtheBugYouneedextraWebSec翻译找到Bug你需要额外的网络安全路径扫描
果粒程1122·2024-01-25 18:59

【实战教程】掌握防火墙双机热备，确保业务不间断！

往期精彩【实战教程】防火墙设备登录配置，让你轻松掌握网络安全！【实战教程】防火墙安全区域与策略实战指南：让你的网络安全防护如虎添翼！【实战教程】防火墙常见NAT技术，让你一次看个够！
didiplus·2024-01-25 17:40

【实战教程】一文读懂防火墙本地Portal认证：让你的网络更安全！

往期精彩【实战教程】防火墙设备登录配置，让你轻松掌握网络安全！【实战教程】防火墙安全区域与策略实战指南：让你的网络安全防护如虎添翼！【实战教程】防火墙常见NAT技术，让你一次看个够！
didiplus·2024-01-25 17:10

网络安全之XXE漏洞总结（pikachu靶场案例解析）

XXE漏洞是基于XML的漏洞先了解XML相关知识XML知识XML指可扩展标记语言（EXtensibleMarkupLanguage）。XML是一种很像HTML的标记语言。XML的设计宗旨是传输数据，而不是显示数据。html显示数据XML标签没有被预定义。您需要自行定义标签。XML被设计为具有自我描述性。XML是W3C的推荐标准作用存储数据传输数据语法规则：XML文档必须有根元素XML声明（可选）所
€On my way•£·2024-01-25 16:13

NAT网络地址转换与配置

缓解可用IP不够用的状况，增强内网的网络安全。作用在路由器或防火墙上。内网主机访问外网，
whtqwq·2024-01-25 16:08
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他