Ms08067_Web安全攻防

【房间墙上凿个洞，看你在干嘛~】安全攻防内网渗透-绕过防火墙和安全检测，搭建DNS隐蔽隧道

作者：Eason_LYC悲观者预言失败，十言九中。乐观者创造奇迹，一次即可。一个人的价值，在于他所拥有的。所以可以不学无术，但不能一无所有！技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！个人社区：极乐世界-技术至上追求技术至上，这是我们理想中的极乐世界~（关注我即可加入社区）题目很惊悚，真的有点惊悚啊~如今
Eason_LYC·2023-03-22 12:51

ctf--网络信息安全攻防实验室之基础关writeup

此篇文章最先发表在个人博客上,欢迎访问:smiley:使用的工具chromepython3md5在线工具(可搜索到))第1题Key在哪里？分值:100过关地址http://lab1.xseclab.com/base1_4a4d993ed7bd7d467b27af52d2aaa800/index.phpkey就在这里中，你能找到他吗？解答ctrl+U查看源码即得key：jflsjklejflkdsj
mbinary·2023-03-19 08:29

iOS 安全攻防笔记（四）

004循环&选择cmp（Compare）比较指令   CMP把一个寄存器的内容和另一个寄存器的内容或立即数进行比较。但不存储结果，只是正确的更改标志。   一般CMP做完判断后会进行跳转，后面通常会跟上B指令！BL标号：跳转到标号处执行B.GT标号：比较结果是大于（greaterthan），执行标号，否则不跳转B.GE标号：比较结果是大于等于（greaterthanorequalto），执行标号，
冢虎_779e·2023-03-19 07:54

jsonp安全攻防技术（JSON劫持、XSS漏洞）

关于JSONPJSONP全称是JSONwithPadding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。他实现的基本原理是利用了HTML里元素标签，远程调用JSON文件来实现数据传递。如要在a.com域下获取存在b.com的JSON数据(getUsers.JSON)： {"id":"1","name":"名字"}那么他们可以首先通过JSONP的“Padding”这个getUsers.
私念·2023-03-16 04:42

JSONP 安全攻防技术（JSON劫持、 XSS漏洞）

关于JSONPJSONP全称是JSONwithPadding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。他实现的基本原理是利用了HTML里元素标签，远程调用JSON文件来实现数据传递。如要在a.com域下获取存在b.com的JSON数据(getUsers.JSON)：{"id":"1","name":"测试"}那么他们可以首先通过JSONP的“Padding”这个getUsers.J
Endeavour-id·2023-03-16 04:11

攻防演练-网络安全风险收敛和安全加固具体操作流程

那么从防守方的角度来看，在网络安全攻防演练中应该采取哪些措施提升安全防护水平呢？风险收敛加固是攻防演练前序阶段最重要的环节之一在攻防演练中，前期
securitypaper·2023-03-15 12:20

攻防演练中常见的8种攻击方式及应对指南

图1.攻击者可利用的入口及方法什么是网络安全攻防演练？网络攻防演练是新形势下网络安全保障工作的重要组成部分，演练通常是以实际运行的信息系统为保障目标（靶标），在
青藤云安全·2023-03-15 12:19

网络信息安全攻防学习平台学习笔记

意外的发现了一个和ctf有关的网站http://hackinglab.cnimage.png在这里将自己的练习记录做成一个学习笔记还望大佬们多多指点
ctf入门到放弃·2023-03-15 05:27

《内网安全攻防.渗透测试实战指南》学习笔记一：内网渗透基础

前言小弟刚接触到内网渗透，该学习笔记上若有不足或错误之处，还请大佬们多多指教呀。一、内网基础知识1、名词解释内网：内网也指**局域网（LocalAreaNetwork，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的历程安排、电子邮件和传真通信服务等功能。工作组：在大型单位中，如果计算机不分组的话找起计算机来非
风居住街道0120·2023-03-12 02:30

Web安全之公司要求

文章目录小米安恒360渗透测试1.具备安全攻防相关技术；2.掌握一门编程语言；3.熟悉burpsuite、sqlmap等安全工具使用；4.SRC、各大漏洞库发现并提交过漏洞。
jiet07·2023-03-11 21:20

安全攻防：密码学

1.替换密码（最原始的密码）破解方法蛮力攻击、穷尽密钥搜索26个英文字母替换密码的密钥空间：26*25*24....*3*2*1=2^88字母频率分析56-64位：几个小时甚至几天可以破解2.不可逆加密：hash（散列）函数MD5对任意操作对象生成一个32位字符串，相当于一个映射表。用途：密码（服务器不需要知道用户的真实密码，数据库保存的是加密密码）搜索版权文件完整性校验破解：散列碰撞加盐在原有字
ManThirty·2023-03-10 20:04

JavaScript加解密技术，前端加密安全攻防

近年来，前端开发中，JavaScript的应用越来越广泛，而JavaScript代码的保护问题也日益引起人们的关注。因为JavaScript是一种客户端语言，所以它的代码容易被别人轻松地获取和复制，对于一些商业机密或是版权保护等方面，JavaScript的保护显得尤为重要。今天我来介绍一下JS解密，为大家带来有趣的实例和建议。JS解密是指将加密过的JavaScript代码还原为可读的形式，以便于理
·2023-02-24 16:55

iOS安全攻防 工具链及获取途径

常用的命令和工具ps——显示进程状态，CPU使用率，内存使用情况等【Usingthecydiapackage,adv-cmdsdoesthetrick!】sysctl——检查设定Kernel配置netstat——显示网络连接，路由表，接口状态等【默认源apt.saurik.com下搜索network-cmds，ifconfig,route,同】route——路由修改renice——调整程序运行的优
guojin08·2023-02-23 15:33

<安全攻防之通用二进制文件>

$通用二进制（Universalbinary)苹果电脑公司提出的一种程序代码,在同一个程序包中同时为两种架构提供最理想的性能,当程序在操作系统中运行后，将自动检测通用二进制代码，然后根据使用的架构自动选择合适的代码来执行，因此实现无损的本地程序运行速度。Xcode编译可以指定生成哪些类型的MachO文件.是根据Architectures和ValidArchitectures交集决定的,在Debug
高阿呆·2023-02-18 19:26

墨菲安全受邀与腾讯安全共话软件供应链安全治理

公司核心团队来自百度、华为等企业，拥有超过十年的企业安全建设、安全产品研发及安全攻防经验。一、墨菲安全受邀参加腾讯安全云鼎实验室公开课分享2022年4月27日，墨菲安全受腾讯安全云鼎实验室邀
WLANQY·2023-02-17 17:19

实习工作中的对于ubuntu系统命令使用的一个总结

由于最近工作开始接触linux系统，然后很久没怎么用这个系统了，上次使用linux系统还是在本科三年级期间，在中南大学完成安全攻防课程实验的时候使用的，所以这次完成实习工作期间走了很多弯路，花了不少时间
tp_0moyi0·2023-02-06 07:28

2023年最新网络安全渗透测试工程师面试题合集，建议收藏！

【一一帮助网络安全面试提升点我一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源
不是程序媛ya·2023-02-03 17:22

网络安全必备1000道面试题集锦（附答案）

【一一帮助安全学习【点我】一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞
不是程序媛ya·2023-02-03 17:21

一场晚会直播背后的安全攻防

多姿多彩的数字世界中，“直播”扮演了不可或缺的角色。刚刚结束的央视春晚，腾讯和中央广播电视总台一起打造了“竖屏春晚HDR及菁彩声”技术方案，并在“央视频”客户端上线。让广大用户“听”得更沉浸，“看”得更清晰。总台首次使用三维菁彩声+8K超高清来制作春晚的音频信号、直播春晚。为了保障此次“不一样”的春晚顺利进行，腾讯还提供了WAF、防火墙、主机安全、容器安全等能力支持，并专门制定了安全事件响应和突发
·2023-02-01 18:14

CVE-2021-24285 WordPress Sql注入

文章来源：Khan安全攻防实验室CVE-2021-24285插件名称：wp-plugin：cars-seller-auto-classifieds-script受影响的版本：2.1.0（如果有，则可能是较低版本
华盟君·2023-01-30 12:51

mysql将%3c%3e转义_Web安全Day2 - XSS跨站实战攻防（上）

大家好，我们是红日安全-Web安全攻防小组。
接受现实发条熊·2023-01-18 11:15

WEB安全攻防入门教程（非常详细），从零基础入门到精通，看完这一篇就够了

1信息收集阶段1.1域名信息开场白写给入门者，域名查询可以快速了解一家网站的运营者是谁。如果查询不到经营者，说明是钓鱼网站或非法网站，尤其是从事金融交易，需要特别注意1.1.1whois查询推荐指数：★★1.1.2天眼查天眼查-商业安全工具_企业信息查询_公司查询_工商查询_企业信用信息系统推荐指数：★★★★★1.1.3站长工具站长工具-站长之家推荐指数：★★★★★1.2子域名信息1.2.1Sub
程序员_大白·2023-01-16 12:05

记一次靶场实战【网络安全】

前言【一一帮助安全学习一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年
kali_Ma·2023-01-06 12:26

冲刺金三银四，看这一篇网络安全工程师面试题汇总就好了！

以下为信息安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，祝各位都能找到满意的工作~【一一帮助安全学习【点我】一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南
不是程序媛ya·2022-12-29 11:11

他下班时间写出4本书，2年引导几十万人踏入网络安全行业

出版有《Web安全攻防：渗透实战指南》、《内网安全攻防：渗透实战指南》等技术书，售出合计10万册+，销量长期在信息安全领域前10名。目前运营有6个收费星球，单个星球付费会员1000+。
Ms08067安全实验室·2022-12-29 11:39

想成为一名黑客怎么办？

怀抱着黑客英雄主义情怀，只要沿着网络安全这条河堤走，保证自己不分心，三年如一日像《一拳超人》光头侠一样坚持做黑客，你必然能成为安全攻防某个领域的专家。
安鸾彭于晏·2022-12-28 11:17

2021哔哩哔哩1024程序员节日第二弹：安全攻防挑战赛

文章目录1.安防第一题2.安防第二题3.安防第三题4.安防第四题5671.安防第一题1024程序员节，大家一起和2233参与解密游戏吧~happy_1024_2233:e9ca6f21583a1533d3ff4fd47ddc463c6a1c7d2cf084d3640408abca7deabb96a58f50471171b60e02b1a8dbd32db156看不懂解密直接一把梭，解密全试错了一遍，
李润泽·2022-12-25 08:42

载誉而归，欧科云链获第二届中国可信区块链安全攻防大赛两项大奖

11月20日，由成都市人民政府、中国信息通信研究院主办，成都市新经济发展委员会、可信区块链推进计划、四川省区块链行业协会承办的第二届中国可信区块链安全攻防大赛总决赛落下帷幕。
欧科云链·2022-12-23 23:00

可信区块链安全攻防大赛成功举办，区块链安全成行业焦点

11月20日，由成都市人民政府、中国信息通信研究院主办，成都市新经济发展委员会、可信区块链推进计划、四川省区块链行业协会承办的第二届中国可信区块链安全攻防大赛圆满闭幕。
欧科云链·2022-12-23 23:00

“华山论道”圆满收官，两项大奖彰显欧科云链技术与安全实力

11月20日，国内首个区块链安全领域的国家级品牌赛事——第二届中国可信区块链安全攻防大赛圆满闭幕，包括欧科云链、蚂蚁、联通、移动在内的118支参赛队伍纷纷展示了各自在区块链应用生态建设的情况。
欧科云链·2022-12-23 23:00

网络安全攻防之Mysql数据库3306端口加固

常见Mysql配置文件：linux系统下是my.conf，windows环境下是my.ini；数据库整体安全需求：机密性、完整性、可用性；下面以mysql5.7版本为例，介绍mysql常见的安全策略、配置、加固方式等等，有些策略可能只针对Linux操作系统，更多策略可以参考CISMysqlBenchmark相关文档：1、操作系统级别安全配置1.1不要将数据库放在系统分区Windows系统：直接检查
旺仔Sec·2022-12-21 11:41

网络安全攻防之Vsftpd服务安全加固方法

Linux系统vsftpd服务安全加固FTP(文件传输协议)是一种用于通过网络在服务器和客户端之间传输文件的传统并广泛使用的标准工具，特别是在不需要身份验证的情况下(允许匿名用户连接到服务器)。我们必须明白，默认情况下FTP是不安全的，因为它不加密传输用户凭据和数据。vsftpd的配置文件有三个，分别是：/etc/vsftpd.conf/etc/vsftpd.ftpusers/etc/vsftpd
旺仔Sec·2022-12-21 11:41

中职网络安全攻防之SSH服务加固方法

1、限制密码尝试次数（denyhosts）123yuminstalldenyhosts--enablerepo=epelchkconfigdenyhostson/etc/init.d/denyhostsstart2、除掉密码认证，采用ssh密钥登陆修改/etc/ssh/sshd_config1PasswordAuthenticationno3、禁止root登陆修改/etc/ssh/sshd_con
旺仔Sec·2022-12-21 11:05

web安全攻防DVWA靶场搭建

**web安全攻防篇-2-搭建测试环境(靶场)**搭建靶场所需要的4个文件：文件链接：复制这段内容后打开百度网盘手机App，操作更方便哦链接:https://pan.baidu.com/s/1QGr055IHwQfMDGShl6kvgA
道为骨·2022-12-19 12:26

喜报｜众享链网荣获第二届中国可信区块链安全攻防大赛优秀案例奖

近日，第二届中国可信区块链安全攻防大赛决赛在成都成功举办并圆满落幕。
Peersafe·2022-12-17 13:16

行业案例 | 从金融行业实战演练看攻防思维的转变

以攻促防实战攻防演练推动攻防进步自2017年《网络安全法》施行以来，实战化已成为网络安全防护能力建设的新导向，网络安全攻防演练是检验安全防护能力的有效手段之一。
zorelworld·2022-12-16 18:28

【保姆级】黑客入门教程「Python安全攻防：渗透测试实战指南」经典纯狱风~

前言网络江湖，风起云涌，攻防博弈，从未间断，且愈演愈烈。从架构安全到被动纵深防御，再到主动防御、安全智能，直至进攻反制，皆直指安全的本质——攻防。未知攻，焉知防!每一位网络安全从业者都有仗剑江湖的侠客情怀和维护网络公平正义的初心。渗透测试就是一把“利剑”，出其不意、攻其不备，模拟黑客之攻击，为安全防御系统诊脉，补全不足，修炼内功，提升防御能力。用别人之剑，还是自己铸剑？哪个更得心应手？哪个威力更强
白帽胡子哥·2022-12-07 00:06

内网安全攻防读书笔记（3）——内网信息收集之收集本机信息

ipconfig/all获取本机网络配置信息查看操作系统及软件信息英文版系统：systeminfo|findstr/B/C:"Name"/C:"OSVersion"中文版系统：systeminfo|findstr/B/C:"OS名称"/C:"OS版本"查看系统体系结构echo%PROCESSOR_ARCHITECTURE%查看安装的软件和版本wmicproductgetname,versionpo
晶晶娃在战斗·2022-12-06 07:45

0基础入门，大年龄转行做网安到底行不行？

作为一个工作8年，有丰富Web安全攻防、渗透领域实战经验的老鸟；我的回答是先了解，再决定是否入行。具体怎么做呢？首先，你要确定学习方向。
没更新就是没更新·2022-11-23 16:39

腾讯云鼎实验室发布云安全攻防矩阵，绘制九大攻防路径全景图

会上，腾讯安全云鼎实验室首次披露云端攻防最新成果——云安全攻防
CSDN云计算·2022-11-17 13:48

android安全攻防实践_网络攻防小组招新，等待优秀的你！

河南警察学院网络攻防小组网络安全系01实验室介绍河南警察学院网络攻防小组于2016年4月成立，面向网络空间安全技术交流，研究方向包括Web安全、渗透测试、二进制漏洞挖掘与利用等，选拔培养对网络安全技术有浓厚兴趣的学生，团队每周定期举办内部技术交流会，共享资源、共同学习、共同进步。安全技术团队学习形式多样化，不但有老师具体指导，而且会根据学生的兴趣特点和个人的能力有针对性地制定学习计划，学习网络攻防
weixin_39846664·2022-11-09 12:53

web安全攻防学习之1-渗透测试信息收集

github原文地址渗透测试1.1收集域名信息Whois查询备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件1.8社会工程学渗透测试渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到
At小明同学·2022-10-27 13:30

《网络安全攻防系列课程》全面升级啦！悄悄告诉你可以免费学哦！

国家网络空间安全人才培养基地《网络安全攻防值守系列课程》全新升级为《网络安全攻防实战课程》从“攻防值守”到“攻防实战”代表了“巨量内涵”的更新和提升《网络安全攻防值守系列课程》上线初衷国家基地于2021
网安世纪小鹅NISP_CISP·2022-10-26 14:24

CISP培训都学什么

2、信息安全技术：主要包括密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践。
网安世纪小鹅NISP_CISP·2022-10-26 14:54

《Python安全攻防：渗透测试实战指南》学习一

第1章渗透测试概述1.信息安全发展史2.信息安全行业的现状2.1渗透测试2.1.1黑盒测试是指在对客户组织的产品一无所知的情况下模拟真实的入侵手段，对用户所需测试的产品进行渗透测试。2.1.2白盒测试是指在拥有客户组织所有的资产信息的情况下进行渗透测试。2.2渗透测试的基本流程渗透测试是处于保护系统的目的，对目标系统进行的一系列测试，模拟黑客入侵的常见方法，从而寻找系统中存在的漏洞。渗透测试的基本
Safety 白·2022-10-26 10:04

《Python安全攻防：渗透测试实战指南》学习二

第2章Python语言基础1.Python环境的搭建Windows系统下的安装Linux系统下的安装2.编写第一个Python程序3.Python模块的安装与使用4.Python序列列表元组字典5.Python控制结构选择结构循环结构6.文件处理open(file[,mode='r'[,buffering=-1]])·mode：指定打开文件后的处理方式，其中包括读模式、写模式、追加模式、二进制模式
Safety 白·2022-10-26 10:04

Web安全攻防 渗透测试实战指南3

第二章搭建漏洞环境及实战2.1在Linux系统中安装LANMPLANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。首先，下载需要的安装包，命令如下所示。wegthttp://dl.wdlinux.cn/files/lanmp_v3.tar.gz下载完成后进行解压，解压文件的命令为tarzxvflanmp_v3.tar.gz，
jxy191021·2022-10-26 10:03

python网络安全实战_Python安全攻防：渗透测试实战指南

领取成功您已领取成功！您可以进入Android/iOS/Kindle平台的多看阅读客户端，刷新个人中心的已购列表，即可下载图书，享受精品阅读时光啦！-|回复不要太快哦~回复内容不能为空哦回复已提交审核...快登录帐号来一起讨论吧～登录|注册共条回复10){%>“-回复:回复不要太快哦~回复内容不能为空哦回复已提交审核...[{sid:'130087',id:'9ecdec96fb874cfc9ca
weixin_39795971·2022-10-26 10:03

Web安全攻防:渗透测试实战指南

目录第1章渗透测试之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件1.8社会工程学第1章渗透测试之信息收集1.1收集域名信息①得知目标域名②获取域名注册信息（域名DNS服务器信息和注册人联系信息）1.1.1Whois查询标准互联网协议，收集网络注册信息，注册域
W Y X S·2022-10-26 10:33

2018年江苏省职业院校技能大赛高职组“信息安全管理与评估”赛项任务书

赛项信息竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段平台搭建与安全设备配置防护任务1网络平台搭建9:00-12:00160任务2网络安全设备配置与防护240第二阶段系统安全攻防及运维安全管控任务1文件包含漏洞攻防
旺仔Sec·2022-10-24 17:33
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他