黑客技术&网络安全

ptmalloc cheatsheet

最近公司被要求参加某网络安全比赛，所以借此机会又重新阅读了glibcmalloc的最新代码，发现了许多之前未曾深究的细节。故整理成此文，也算是对从前文章的补充了。
有价值炮灰·2024-01-06 13:18

参加CTF比赛不会这些技术点，过去也是当炮灰！【CTF要掌握哪些技术点】

文章目录0.前言1.Web技术2.逆向工程3.密码学4.网络分析5.系统编程6.二进制分析7.密码破解8.隐写术9.社会工程学10.日志分析0.前言很多人学了很久网络安全方面的技术出来还是找不到工作，这到底是为什么
退休的龙叔·2024-01-06 12:10

重磅利好

正如我昨天所说，早盘5G和国产软件，边缘计算，网络安全等科技股走强，创投早盘就开始表现强势，OLED也活跃了一下，但很快回
李龙峰_aec0·2024-01-06 12:22

某众点评爬虫采集-剧本杀市场分析-Python

本作者没有采用任何非法手段（例如黑客技术）盗取网站的非公开数据。
爱python的王三金·2024-01-06 11:21

网络安全-Day4-用weblogic部署war网站

1、安装weblogic简介：WebLogic是美国Oracle公司出品的一个applicationserver，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中下载地址：https://pan.b
K8s_Docker·2024-01-06 11:24

全国SASE组网助力地产公司数字化建设

缺乏统一的网络安全标准，难以实时查阅安全攻击事件和在线阻断非法链接。同时，安全、设备、线路服务窗口过多，缺乏一站式解决方案的服务商，而多运营商线路的带宽利用率低也成为了痛点。
蓝讯智能·2024-01-06 11:46

彻底理解前端安全面试题（4）—— 中间人攻击，详解 http 和https 的中间人攻击实例，建议收藏（含源码）

前言前端关于网络安全问题看似高深莫测，其实来来回回就那么点东西，我总结一下就是3+1=4，3个用字母描述的【分别是XSS、CSRF、CORS】+一个中间人攻击。
我有一棵树·2024-01-06 10:32

06_前端优化系列之一_DNS预获取dns-prefetch提升页面载入速度

dns-prefetch提升页面载入速度urlname:06_前端优化系列之一_DNS预获取dns-prefetch提升页面载入速度date:2017-04-2703:03:03tags:[web]categories:网络安全
vsyour·2024-01-06 10:18

从技术角度分析：HTTP 和 HTTPS 有何不同

网络安全问题正变得日益重要，而HTTP与HTTPS对用户数据的保护十分关键。本文将深入探讨这两种协议的特点、工作原理，以及保证数据安全的HTTPS为何变得至关重要。
LiamHong_·2024-01-06 10:41

飞塔FortiGate-1000C设备引进助力易天构建网络安全新防线

在当今数字化浪潮的推动下，企业对网络安全的需求日益迫切。
易天ETU·2024-01-06 10:35

网络安全常见隐患及防护措施

网络安全常见隐患及防护措施作为从业8年的网安人，日常工作处理和应对各类网络安全问题，积累下一些经验和心得体会想借FB平台分享给大家，希望能帮助和启发到大家。
德迅云安全小李·2024-01-06 10:35

如何使用WebSecProbe对Web应用程序执行复杂的网络安全评估

关于WebSecProbeWebSecProbe是一款功能强大的Web应用程序网络安全评估工具，该工具专为网络安全爱好者、渗透测试人员和系统管理员设计，可以执行精确而深入的复杂网络安全评估。
FreeBuf_·2024-01-06 10:32

汽车信息安全--芯片厂、OEM安全启动汇总(1)

目录1.芯驰E3安全启动2.STM32X-CUBE-SBSFU3.小米澎湃OS安全启动4.小结我在前篇文章里详细记录了车规MCU信息安全设计过程关于网络安全架构的思考过程，从芯片原厂、供应商、OEM等角度思考如何建立起完备的信任链
CyberSecurity_zhang·2024-01-06 10:48

彻底理解前端安全面试题（5）—— 总结篇，所有网络攻击面试题目总结，（已完结）

前言前端关于网络安全问题看似高深莫测，其实来来回回就那么点东西，我总结一下就是3+1=4，3个用字母描述的【分别是XSS、CSRF、CORS】+一个中间人攻击。
我有一棵树·2024-01-06 09:58

中国顶级黑客圈内人物一览

网名：sunx真实姓名：孙华OICQ：239670简介：资深网络安全专家、软件设计师、Unix专家,在黑客、病毒等技术上均具有顶尖级水平，对系统内核研究有很高的造诣，程序反编译、跟踪、
ad7ea083d690·2024-01-06 09:51

网络安全-使用HTTP动词篡改的认证旁路

分析AppScan扫描报告的时候，发现报告里提示“HTTP动词篡改导致的认证旁路”，于是在网上搜索资料，查到一个不错的博客：http://www.jackieathome.net/archives/363.html]很详细的说过了生成原因，这里讲述的是针对tomcat7的，因为高版本的tomcat已经意识到了,并修复了。网上有一种方案是配置tomcat的web.xml,禁用http下不安全的方法：
XFTL·2024-01-06 09:58

提升网络安全重要要素IP地址

在数字化时代，网络安全已经成为人们关注的焦点。本文将深入探讨网络安全与IP地址之间的紧密联系，以及IP地址在构建数字世界的前沿堡垒中的关键作用。网络安全是当今数字社会中不可忽视的挑战之一。
IP数据云ip定位查询·2024-01-06 08:22

云计算时代容器安全综述-容器的网络安全（下）

从上这篇文章中我们知道IP地址是网络通信中非常重要的信息，因此对于容器实例来说，为了被访问到或者访问其他服务，要么有自己独立的IP地址，要么和宿主机共享相同的IP地址。特别是对于前者，由于容器实例有自己独享的网络命名空间，因此容器实例有独享的网络栈，端口号就不会和宿主机冲突，隔离性得到了极大的提升。从原理上看，Docker提供了完整的容器网络方案，但是Kubernetes在Docker的基础上进行
攀师傅·2024-01-06 07:47

数据库攻防学习

Redis0x01redis学习在渗透测试面试或者网络安全面试中可能会常问redis未授权等一些知识，那么什么是redis？redis就是个数据库，常见端口为6379，常见漏洞为未授权访问。
蚁景网络安全·2024-01-06 07:28

SLB、DMZ、Nginx、Ingress、Gateway、Kibana和Grafana

DMZ主要用于将企业内部网络与外部网络隔离开来，以提高网络安全性。它适用于需要保护重要信息的企业，如银行、政
愚昧之山绝望之谷开悟之坡·2024-01-06 07:16

IT行业仍然吃香，来西安牵引力学IT前程似锦

2010年后的移动互联网时代，中国互联网进入高速发展期，随后大数据、人工智能、网络安全，相关领域投资水涨船高，中国涌现出一批公司估值超过10亿美元的独角兽公司。
雪忻11·2024-01-06 06:43

一文彻底搞懂HTTPS

HTTPS是现代网络安全的一个标准，尤其在处理敏感数据时。与HTTP相比，HTTPS提供了加密传输和身份验证，这意味着它可以保护
许愿offer多多·2024-01-06 06:00

网络安全等级测评-服务器（一）-口令复杂度配置（聊聊不一样的事）

学习目标：口令复杂度配置（聊聊不一样的事）提示：本次测试基于CentOS7.5操作系统，预计其他版本也一样,Ubuntu除外例如：CentOS7.X、CentOS6.X学习内容：口令配置需要的知识点知识点：minlen=N：密码最小长度为N个字符；dcredit=N：密码必须包含数字的个数（N>0，最多包含N个数字，N0，最多包含N个大写字母，N0，最多包含N个小写字母，N0，最多包含N个特殊字符
慕書·2024-01-06 06:59

MySQL与Oracle数据库在网络安全等级方面用到的命令

MySQL数据库命令集查看数据库版本SELECTVERSION();空口令查询SELECTuser,host,account_lockedFROMmysql.userWHEREuser='';SELECT*FROMmysql.user;查询用户的密码加密情况SELECTHOST,USER,PLUGINFROMmysql.`user`;查询是否有空用户SELECThost,user,pluginFR
慕書·2024-01-06 06:49

【网络安全】【密码学】常见数据加（解）密算法及Python实现（二）、椭圆曲线密码ECC

本文介绍椭圆曲线密码及其Python实现。一、实验目的1、掌握椭圆曲线上的点间四则运算和常见的椭圆曲线密码算法；2、了解基于ECC的伪随机数生成算法和基于椭圆曲线的商用密码算法。二、算法原理1、算法简介椭圆曲线密码学（EllipticCurveCryptography，ECC）是一种基于椭圆曲线数学的公开密钥加密算法。椭圆曲线在密码学中的使用是在1985年由NealKoblitz和VictorMi
不是AI·2024-01-06 06:48

AIGC系列文章目录 第二章 AI诈骗花式来袭，我们该如何防范？

一、了解AI诈骗的特点二、提升数字素养2.1辨别虚假信息2.2小心处理陌生信息三、强化个人隐私保护3.1隐私设置与保护3.2谨慎应对来电与信息四、加强网络安全意识4.1更新安全软件与系统4.2警惕网络钓鱼等欺诈行为五
yusq77·2024-01-06 05:19

网络安全应急响应工具之-流量安全取证NetworkMiner

在前面的一些文章中，用了很多的章节介绍流量分析和捕获工具wireshark。Wireshark是一款通用的网络协议分析工具，非常强大，关于wireshark的更多介绍，请关注专栏，wireshark从入门到精通。本文将介绍一个专注于网络流量取证的工具NetworkMiner，其视角和wireshark是不同的。NetworkMiner简介NetworkMiner是一款C#编写的开源网络流量取证工具
村中少年·2024-01-06 05:43

Certum与Geotrust的OV多域名证书

这些SSL数字证书作为一种重要的网络安全产品，能够实现数据加密和身份验证，保障网站的安全性和隐私性。OV多域名SSL证书的使用范围比较广泛，Certum和Geotrust旗下都有这款SSL证书。
ssldun证书·2024-01-05 22:59

终端设备通信网络安全防护方案

终端设备的网络安全是一个综合性问题，需要用户、组织和厂商共同努力，采取一系列的措施来保护终端设备的安全。
智慧杆网-hzsqzh·2024-01-05 22:53

【网络安全 | Misc】明文攻击 ACTF2020

该题考察明文攻击正文解压后得到两个压缩包：._none.zip不可解压，而在none.zip中存在一个压缩包与一张图片：res.zip中存在两个加密文件：故该题考察图片隐写，使用010打开图片看到末尾flag.txt说明该图片被修改，其源文件为zip，zip文件头为：504B0304故在03处选择粘贴0字节：输入2：将如下0000改为504B即可：另存为woo.zip文件即可打开flag.txt：
秋说·2024-01-05 21:00

【网络安全 | 渗透工具/信息收集】Layer子域名挖掘机安装及使用详析

文章目录安装使用安装下载地址：https://github.com/euphrat1ca/LayerDomainFinder安装后解压，打开layer.exe即可使用：使用主页面如下：讲解如下：线程：线程数量的增加会在一定程度上提高扫描的效率枚举、接口：可选择枚举或接口功能扫描端口：可选择端口扫描功能，Layer会回显开放该端口的子域名在更新版中还可自定义设置域名层数：2代表输出格式为xx.exa
秋说·2024-01-05 21:00

【网络安全 | 密码学】密码字典生成工具crunch、cupp安装使用教程

文章目录crunch使用教程cupp安装使用教程crunchKali中自带crunch，Kali的安装参考：【网络安全|工具】Kali虚拟机安装教程及报错详析Crunch是一个常用的密码破解工具，它可以根据指定的字符集
秋说·2024-01-05 21:00

网络安全行业必考证书（NISP/CISP）

网络安全行业需要考哪些证书？在网络安全行业，证书是非常重要的敲门砖。拥有一定的证书可以证明你具备相关的知识和技能，能够胜任相关的工作，对于企业投标也能更方便些。
IT课程顾问·2024-01-05 18:05

网络安全基础之访问控制模型详解——DAC, MAC, RBAC

文章目录1、访问控制模型的分类2、自主访问控制模型DAC访问控制表ACL与访问能力表CL访问控制列表（权限与客体关联）访问能力列表（权限与主体关联）缺点3.强制访问控制模型MACBLP（Bell-LaPadulaModel)安全级别安全级别之间的支配关系安全策略BiBa模型（1977年由Biba提出）Biba的模型构成安全策略Clark-Wilson（1987年由DavidD.Clark和Davi
Demonslzh·2024-01-05 17:54

园区网架构

客户网络环境：明确是改造还是新建2.客户网络业务：需要部署的业务以及特效3.现网的痛点：对网络的期待网络速度：是否拥塞网络质量：是否中断或者不稳定网络规模：课接入用户的数量网络能力：有线接入，无线接入，远程接入网络安全
Ghost eye·2024-01-05 17:23

计算机网络——网络中要解决的问题

1.5安全管理制定和执行网络安全策略，防止未授权访问和保护数据不被泄露
思诺学长·2024-01-05 16:32

2023年网络安全十大发展趋势_计算机网络的发展趋势

近日，中国计算机学会（CCF）计算机安全专委会中来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选出2023年网络安全十大发展趋势。
立志成为网安大牛·2024-01-05 16:57

2023年最危险的网络安全威胁

网络安全专家日前分享了他们对2023年最具影响力的威胁载体和网络风险的预测，调研机构的报告揭示了网络安全专家认为在2023年带来重大影响的威胁载体，并就如何最好地应对这些威胁提出了建议。
主题模板站·2024-01-05 16:26

2023年中国网络安全人才需求量

如果你是一个想要入门网络安全行业的小白、如果你是网络安全专业在读的大学生、如果你是正在找工作的新手，那么这篇文章你一定要仔细看。毕竟知己知彼百战百胜，知道行业的人才需求才能更好得发挥自己的优势。
AI绘画成神之路·2024-01-05 16:25

2023年4月的信息安全事件

据该协会称，执法机构被迅速通知，第三方网络安全专家也参与了调查。即使密码通常是散列和加盐的，但攻击者仍然可以进行解密过程。而且，万一目前的ABA会员在几年内没有改变他
ptsecurity·2024-01-05 16:55

2023年网络安全十10大发展趋势发布

近日，中国计算机学会（CCF）计算机安全专委会中，来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选出2023年网络安全十大发展趋势。趋势一数据安全治理成为数字经济的基石。
瓦罗兰特顶级C位·2024-01-05 16:54

【网络安全】2023年网络安全十大发展趋势

近日，中国计算机学会（CCF）计算机安全专委会中来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选出2023年网络安全十大发展趋势。
AI绘画小杰·2024-01-05 16:22

2023年网络安全十大发展趋势_

近日，中国计算机学会（CCF）计算机安全专委会中来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选出2023年网络安全十大发展趋势。
教IT的小王A·2024-01-05 16:22

2023年网络安全十大发展趋势

近日，中国计算机学会（CCF）计算机安全专委会中来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选出2023年网络安全十大发展趋势。
Python入门教学·2024-01-05 16:22

【网络安全】干货 | 2023年网络安全基础知识点

一、引论提到网络安全，一般人们将它看作是信息安全的一个分支，信息安全是更加广义的一个概念:防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施.说白了，信息安全就是保护敏感重要的信息不被非法访问获取
中年猿人·2024-01-05 16:21

2023年最具影响力的十大网络安全事件

✦Event.1...杀伤半径最大的供应链攻击：✦MOVEitTransfer数据盗窃攻击据Emsisoft报道，文件传输服务MOVEit的漏洞已经导致2706个组织遭到（勒索软件）攻击，超过9300万人的个人数据被泄露。MOVEitTransfer是由美国ProgressSoftwareCorporation子公司Ipswitch开发的托管文件传输(MFT)解决方案，允许企业使用SFTP、SCP
廾匸0705·2024-01-05 16:49

谁登榜？ 2023数据安全平台神兽企业

2023年8月，CSA大中华区启动数据安全平台神兽企业调研，得到了众多网络安全综合厂商、数据安全专业厂商、云服务提供商、用户单位的广泛关注和积极参与。
云安全联盟大中华区·2024-01-05 15:11

2020年国家网络安全宣传周

短信钓鱼二维码骗术金融类联网热点攻击9月14日至20日是2020年国家网络安全宣传周，主题是“网络安全为人民，网络安全靠人民”。
7a2dc215888d·2024-01-05 15:48

黑客（网络安全）技术自学——高效学习

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
安全渗透小牛·2024-01-05 15:38

2024年我国网络安全发展形势展望

2023年，我国网络安全政策法规陆续出台，网络安全与数据安全产业发展势头强劲，网络安全形势整体向好。
廾匸0705·2024-01-05 15:32
上一页 35 36 37 38 39 40 41 42 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他