Ms08067_Web安全攻防

渗透测试靶场大全

⽹络信息安全攻防学习平台：http://hackinglab.cn6.墨者学院在线靶场：https://www.moz
林代码er·2022-10-21 07:40

网络安全实战之靶场渗透技术

【一一帮助安全学习，所有资源获取处一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试
kali_Ma·2022-10-21 07:36

当下的网络安全行业前景到底怎么样？还能否入行？

今天为大家解答下先说结论，网络安全的前景必然是超级好的作为一个**有丰富Web安全攻防、渗透领域老工程师，**之前也写了不少网络安全技术相关的文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信向我
kali_Ma·2022-10-10 07:14

【网络安全】记一次简单渗透测试实战

【一一帮助安全学习，所有资源获取处一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全
kali_Ma·2022-10-10 07:14

网络安全攻防演练项目介绍

本文给予回答网络安全攻防演练是公安部组织的面向税务、电力、电信、银行、铁路、财政、广电、水利、教育、互联网、检察院、法院、石油、交通等行业的政府单位/公司，开展的实战攻防演练，也简称为护网。
securitypaper·2022-10-02 11:47

(可下载）《2020-2021年金融行业网络安全研究报告》正式发布

工商银行金融科技研究院安全攻防实验室、海通证券、嘉实基金、某城商行、平安信
云盒子·2022-09-30 14:08

由交通银行卡被盗42万元谈网络应用安全攻防

据报道，北京储户李红女士（化名）遭遇网络诈骗，诈骗犯通过技术手段、诈骗话术，成功攻破交通银行网银的各种防护手段，通过交通银行手机银行APP，将其卡内现金42.9万全部盗取。案件报道详情见http://www.ce.cn/xwzx/gnsz/gdxw/202207/18/t20220718_37878201.shtml此案是一个检讨相关政策、安全防护技术方案的绝佳案例。同本案相关的国家标准是《个人信
ha_ha2018·2022-09-30 14:02

案例分析-金融业网络安全攻防

应用安全漏洞SQL注入数据包如下：观察post包，在userid=1‘部分程序会报错，初步判断此处存在注入漏洞。使用类型转换函数nvarchar将数据库里的url数据（char）转换成int，将字符串储存在数据包里发送给后端，发现程序报错，可以判定执行了sql语句，断定此处为sql注入。经过测试，mysql的权限是sa权限即最高权限，同时支持联合查询，用户权限是system权限，数据库开启特性xp
二手卡西欧·2022-09-30 14:01

WEB安全攻防渗透——第一章 渗透测试之信息收集

一、信息收集1.域名信息收集1.1Whois查询#进入/etc/ssh#输入命令whoisbaidu.com#在线查询#爱站工具网https://whois.aizhan.com#站长之家https://whois.chinaz.com#VirusTotalhttps://www.virustotal.com1.2备案信息查询ICP备案查询网http://www.beianbeian.com天眼查
gdhck·2022-09-24 21:23

渗透测试----书单

自用《0day安全软件漏洞分析技术》《Android软件安全与逆向分析》《Android安全攻防权威指南》《http://ASP.NET从入门到精通》《CPrimerPlus》《C++黑客编程揭秘与防范
小羊咩恩·2022-09-22 13:15

开源攻防武器项目

、应急响应工具、甲方运维工具、等其他安全攻防资料整理，供攻防双方使用。半/全自动化
安全小哥·2022-09-21 17:50

24小时真实图鉴：你 安 全 吗 ？

天御团队结合多年的安全攻防实战经验，为剧组提供了一些案例故事，希望向更多人展示真实的网络安全行业。（《你安全吗》片尾致谢腾讯天御）那么，普通人在岁(惊)月(心)静(动)好(魄)的
·2022-09-21 15:47

会当“零”绝顶！天翼云零信任产品利刃出鞘

天翼云科技有限公司安全攻防专家王鑫渊受邀参会，分享了天翼云在零信任安全体系方面的建设思路、产品优势，以及在攻防侧的实践应用。
·2022-09-20 16:59

网络安全渗透测试超全工具包合集

网络安全渗透测试超全工具包合集大概200+常用的网络安全攻防测试黑客工具脚本资源来源网络，仅供学习交流使用，如有侵权请联系删除。废话少说直接上干货网络收集不保证全部功能好用。
小小技术袁同学·2022-09-02 17:47

安全攻防实战系列MSF

前言在红队攻防中，我们主要在外网进行信息收集，通过cms或者其他漏洞拿到shell，之后通过免杀木马将windows或linux服务器上线到cobaltstrike或msf等c2服务器，之后对内网进行信息收集并绘制网络拓扑图，进行工作组或域渗透，拿到各个网段机器的权限，远程登陆并截图证明。环境配置从虚拟机网络来看机器描述攻击机：win10：192.168.1.6kali：192.168.1.10第
普通网友·2022-08-22 17:37

《网络攻防实践》第五周作业

一、《Python黑帽子》第四章GitHub地址：Black_Hat_Python_Chapter4二、《网络攻防技术》11、12章第11章Web应用程序安全攻防微博、社交网络、云计算托管服务等一系列新型的互联网应用与
weixin_33755847·2022-08-10 09:12

网络安全--安全攻防概述

目录一、安全攻防简介1.1安全攻防介绍1.2网络安全概述1.3网络攻击：1.4安全防御二、信息安全发展历程2.1信息安全发展简介2.2信息安全发展历程三、信息安全职业发展方向3.1信息安全职业前景3.2
精雕细琢方成瑜·2022-08-06 12:52

linux 权限管理 安全性,网络安全攻防：Linux系统安全之权限管理和控制

原标题：网络安全攻防：Linux系统安全之权限管理和控制1.权限查看Linux系统中的每个文件和目录都有访问许可权限，通过其确定谁可以通过何种方式对文件和目录进行访问和操作。
weixin_39734399·2022-08-03 11:24

Web安全攻防：渗透测试学习笔记1（自用）

第一章渗透测试之信息收集在信息收集中，最主要的就是收集服务器的配置信息和网站的敏感信息，其中包括域名及子域名信息﹑目标网站系统﹑CMS指纹﹑目标网站真实IP﹑开放的端口等。换句话说，只要是与目标网站相关的信息，我们都应该去尽量搜集。1.1收集域名信息知道目标的域名之后，我们要做的第一件事就是获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息等。1.1.1Whois查询Whois就是
江南无妖·2022-07-27 11:00

2021西部云安全峰会召开：“云安全优才计划”发布，腾讯云安全攻防矩阵亮相

9月26日，由腾讯安全、腾讯安全云鼎实验室、陕西省计算机学会联合主办的2021首届-西部云安全峰会在西安顺利召开。本次峰会以“聚焦云上安全，共育产业人才”为主题，汇聚了来自产学研200多位行业领袖、专家学者、新锐精英，围绕云安全领域的趋势洞察、前沿技术、实践应用、产业生态发展等议题展开深入探讨，为云安全稳健发展把脉，打造网络安全生态发展西部新标杆。产学研论道西部云安全发展，发布“西部云安全优才计划
云鼎实验室·2022-07-26 10:56

《web安全攻防实战》——文件上传漏洞之基础篇

1、漏洞原理：Webshellwebshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理工具，可以对web服务器进行操作的权限。webshell根据脚本可以分为PHP脚本木马，ASP脚本木马，也有基于.NET的脚本木马和JSP脚本木马。关键函数：以php为例，eval（），执行用户输入的函数。2、一句话木马（1）登录本
fairy1016·2022-07-19 13:35

云原生安全攻防｜使用eBPF逃逸容器技术分析与实践

作者：pass、neargle@腾讯安全平台部前言容器安全是一个庞大且牵涉极广的话题，而容器的安全隔离往往是一套纵深防御的体系，牵扯到AppArmor、Namespace、Capabilities、Cgroup、Seccomp等多项内核技术和特性，但安全却是一处薄弱则全盘皆输的局面，一个新的内核特性可能就会让看似无懈可击的防线存在突破口。随着云原生技术的快速发展，越来越多的容器运行时组件在新版本中
腾讯安全应急响应中心·2022-07-19 13:01

局域网安全攻防

微信公众号：运维开发故事，作者：wangermac泛洪攻击与防护mac学习机制在最初的时候，交换机里是没有mac地址表信息的，那么交换机就要进行学习，假如交换机上连接着两个主机PC1和PC2，当PC1要与PC2进行通信时，PC1的数据帧流入交换机，交换机会把PC1的MAC地址和PC1连接的端口记录到交换机的mac表中，但是交换机的mac地址表中并没有PC2的mac地址信息和端口绑定，所以交换机会将
运维开发故事·2022-07-16 12:11

C#生成putty格式的ppk文件

护网行动从2016年开始，是一场由公安部组织的网络安全攻防演练，目的是针对全国范围的真实网络目标为对象的实战攻防活动，旨在发现、暴露和解决安全问题，检验我国
·2022-07-15 10:46

渗透测试提权指南

windows系统提权参考内网安全攻防：渗透测试实战指南(百度百科)一.系统内核漏洞利用已存在未安装补丁的漏洞进行提权参考Windows系统内核溢出漏洞提权1.手动寻找缺失补丁拿到权限后通过如下命令查看系统安装了哪些补丁
YsterCcc·2022-07-05 09:24

视频教程-kali linux 渗透测试之内网渗透-渗透测试

kalilinux渗透测试之内网渗透互联网公司安全攻防专家，世界五百强央企高级安全工程师，甲方安全管理岗位带团队。
weixin_34792168·2022-07-02 14:59

墨菲安全受邀与腾讯安全共话软件供应链安全治理

公司核心团队来自百度、华为等企业，拥有超过十年的企业安全建设、安全产品研发及安全攻防经验。一、墨菲安全受邀参加腾讯安全云鼎实验室公开课分享2022年4月27日，墨菲安全受腾讯安全云鼎实验室邀
墨菲安全·2022-06-30 10:19

php安全攻防世界unserialize函数反序列化示例详解

这篇文章主要介绍了php的安全防护，关于攻防世界Webphpunserialize正则表达式反序列化示例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助步骤首先打开题目，发现给了一段源码：分析源码，发现类里面有三个魔术方法：__construct()：构造函数，对类的变量进行初始化，创建时自动调用，用得到的参数覆盖$file__destruct()：销毁时调用，会显示文件的代码，这里要显示fl4
·2022-06-20 00:27

2022年，建议你一定要读的10本网络安全书籍

一、Web安全攻防这本书共537页7大章，参编作者也在大厂工作过（天融信、绿盟），书的知
码农玛卡巴卡·2022-06-17 22:29

【Web安全攻防】

1.Nmap的基本Nmap+ip6+ipNmap-A开启操作系统识别和版本识别功能–T（0-6档）设置扫描的速度一般设置T4过快容易被发现-v显示信息的级别，-vv显示更详细的信息192.168.1.1/24扫描C段192.168.11-254=上nmap-A-T4-v-iL~/targets.txt(iL表示要扫描的目标位于一个文档中)---------------192.168.1.1/24-
小明603·2022-06-11 05:59

web安全攻防实训笔记

1.Nmap的基本Nmap+ip6+ipNmap-A开启操作系统识别和版本识别功能–T（0-6档）设置扫描的速度一般设置T4过快容易被发现-v显示信息的级别，-vv显示更详细的信息192.168.1.1/24扫描C段192.168.11-254=上nmap-A-T4-v-iL~/targets.txt(iL表示要扫描的目标位于一个文档中)---------------192.168.1.1/24-
锦官城1·2022-06-11 05:58

web安全攻防渗透测试实训笔记

1.Nmap的基本Nmap+ip6+ipNmap-A开启操作系统识别和版本识别功能–T（0-6档）设置扫描的速度一般设置T4过快容易被发现-v显示信息的级别，-vv显示更详细的信息192.168.1.1/24扫描C段192.168.11-254=上nmap-A-T4-v-iL~/targets.txt(iL表示要扫描的目标位于一个文档中)---------------192.168.1.1/24-
一月-·2022-06-11 05:55

web安全攻防笔记

1.SQLmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。支持的数据库：MySQL，Oracle,PostgreSQL,SQLServer,MicrosoftMicrosoftAccess,IBMDB2,SQLite,Firebird,SybaseandSAPMAXDB。（1）安装sqlmap前，需要先安装Python3.XPythonReleasesfo
帆帆帆烦·2022-06-11 05:54

Web安全攻防渗透测试

1.Nmap的基本Nmap+ip6+ipNmap-A开启操作系统识别和版本识别功能–T（0-6档）设置扫描的速度一般设置T4过快容易被发现-v显示信息的级别，-vv显示更详细的信息192.168.1.1/24扫描C段192.168.11-254=上nmap-A-T4-v-iL~/targets.txt(iL表示要扫描的目标位于一个文档中)---------------192.168.1.1/24-
m0_63223219·2022-06-11 05:23

Web安全攻防渗透测试实战指南笔记 三

第二章2.1在Linux系统中安装LANMPLANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。首先，下载需要的安装包，命令如下所示。wegthttp://dl.wdlinux.cn/files/lanmp_v3.tar.gz下载完成后进行解压，解压文件的命令为tarzxvflanmp_v3.tar.gz，运行环境如下图所示
Ren59421·2022-05-20 17:50

好书推荐 | 详解云安全攻防模型，这些攻击战略和战术越早知道越好(送书福利)...

云计算在带来便利的同时，也带来了新的安全技术风险、政策风险和安全合规风险。那么，如何设计云计算安全架构、如何保障云计算平台的安全合规、如何有效提升安全防护能力是需要研究的重要课题。本文就先来介绍一下ATT&CK云安全攻击模型。01ATT&CK定义ATT&CK（AdversarialTactics,Techniques,andCommonKnowledge）是由MITRE公司在2013年推出的，包含
Ms08067安全实验室·2022-05-20 16:08

高职信息安全比赛攻防思路_2016广东省“中星杯”网络信息安全攻防大赛决赛回顾（2.0多图版）...

悠悠五千年月落星移斗转，历史的天空几度风云变幻。中华强国梦，怎样才能圆？放眼茫茫未来去寻找答案。啊！大江东流海纳百川，上下求索薪火相传。征途路漫漫你我携手并肩，跋涉的脚步化着雷鸣闪电。穿越风和雨，纵横天地间，创造无数奇迹让世界惊叹。啊！大江东流海纳百川,上下求索薪火相传。我们张开信念的翅膀，放飞一个又一个梦想。我们踏着时代浪潮，迎来一个又一个春天。---摘录自中星集团董事长王碧武先生演讲词网络信息
彭元鸿·2022-05-20 16:08

墨菲安全受邀与腾讯安全共话软件供应链安全治理

公司核心团队来自百度、华为等企业，拥有超过十年的企业安全建设、安全产品研发及安全攻防经验。一、墨菲安全受邀参加腾讯安全云鼎实验室公开课分享2022年4月27日，墨菲安全受腾讯安全云鼎实验室邀
·2022-05-20 15:09

Java实现端口扫描器

在安全攻防领域经常通过端口扫描技术来发现关键资产对外提供服务的情况。红军为发现暴露的风险点，进行安全加固；蓝军为识别目标服务，以便识别资产的脆弱点，实施针对性网络攻击。
小王没有BUG·2022-04-30 14:02

web安全攻防渗透测试实战指南

1.Nmap的基本Nmap+ip6+ipNmap-A开启操作系统识别和版本识别功能–T（0-6档）设置扫描的速度一般设置T4过快容易被发现-v显示信息的级别，-vv显示更详细的信息192.168.1.1/24扫描C段192.168.11-254=上nmap-A-T4-v-iL~/targets.txt(iL表示要扫描的目标位于一个文档中)---------------192.168.1.1/24-
jhf200306·2022-04-24 16:31

域渗透 | kerberos认证及过程中产生的攻击

文章首发于公众号《Z2O安全攻防》直接公众号文章复制过来的，排版可能有点乱，可以去公众号看。
yokan·2022-03-24 11:00

域渗透 | kerberos认证及过程中产生的攻击

文章首发于公众号《Z2O安全攻防》直接公众号文章复制过来的，排版可能有点乱，可以去公众号看。
yokan·2022-03-24 11:00

云原生安全实践

文章首发于：火线Zone云安全社区作者：ClareClare是安全架构师，专注于信息安全攻防研究和深度测试，今天分享的主题是“云原生安全实践”。
·2022-03-16 13:27

[WriteUp]网络信息安全攻防平台-综合关3

网络信息安全攻防平台-综合关3-美图闪亮亮交友平台综合关传送门⚠️注意：这是第三题的WP需要的工具：一台部署好nginx的VPS(这里只要能用url访问就行，不一定需要nginx，nginx只是给不熟悉的提供一个参考
Fai7y·2022-03-08 10:34

什么是HW行动

2021HW启动，护网行动从2016年开始，是一场由公安部组织的网络安全攻防演练，目的是针对全国范围的真实网络目标为对象的实战攻防活动，旨在发现、暴露和解决安全问题，检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力
安全方案·2022-03-06 09:42

护网行动基本介绍

护网行动是一场网络安全攻防演练。是针对全国范围的真实网络目标为对象的实战攻防活动。护网行动规模
吾言道·2022-03-06 09:42

安全防护基本知识

虚心求教，欢迎各位大佬指导(•̀ω•́)✧安全防护基本知识网络空间安全网络安全产业现状网络安全产业目标网络空间安全概述网络安全评估资产威胁脆弱性风险评估要素之间的关系风险评估的基本过程风险评估准备网络安全攻防安全攻防概述护网简介准备阶段自查整改阶段攻防演习阶段正式防护总结优化网络空间安全网络安全产业现状
吾言道·2022-03-05 07:07

刚刚，我们收到了北京冬奥组委的感谢信

信里写到：“自2021年春节相约北京测试活动开始，一年以来，项目组投入了巨大的精力与体力，兢兢业业、团结协作，与我委一起完成了技术演练、容灾演练、测试赛保障、安全攻防演练等多项技术保障准备工作……随着2022
·2022-03-02 16:28

Python安全攻防-从入门到入狱

居家隔离闲着无聊思来想去决定写篇关于【Python攻防】\color{blue}{【Python攻防】}【Python攻防】专栏没办法-越越想学网上有《Python安全攻防》想深入学习的可以买我没买–毕竟我喜欢白嫖
{Yasso}·2022-03-01 13:03

网站漏洞整改报告公司之攻防方案

网站安全攻防演练
websinesafe·2022-02-26 10:06
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他