nisp三级（渗透测试）

网络安全（黑客）技术——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊·2024-01-17 12:41

网络/信息安全（黑客）技术——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊·2024-01-17 12:09

渗透测试（11）- DVWA靶场搭建及目录扫描工具的应用

上两篇文章分别介绍了被动信息收集和主动信息收集，本篇将重点介绍目录扫描，另外还介绍一下phpstudy,后期的学习过程中，需要通过靶机来学习，因为随意攻击任何一个网站都是非法的。通过phpstudy我们可以很轻松的搭建一个供我们学习的网站。1、安装PHPStudy官网下载地址：http://www.phpstudy.net/PHPStudy的安装很简单，一直下一步就可以，就不做更多的介绍了，主要说
fanmeng2008·2024-01-17 12:34

渗透测试（10）- 目标资产被动信息收集

信息收集可以分为两类:主动信息搜集和被动信息收集:主动信息收集在上一篇文章也做了介绍，被动信息搜集:指不与目标主机进行直接交互，通过搜索引擎或者社会工程等方式间接的获取目标主机的信息。总结一下需要收集的信息:(1)网站服务器方面:服务器系统及版本，端口信息，IP地址(2)站点信息:中间件、编程语言、数据库、后台目录、敏感目录、敏感文件、旁站、C段(3)子域名信息收集:注册信息、备案信息、子域名信息
fanmeng2008·2024-01-17 12:33

渗透测试（7）-linux基础命令学习（2）

三、文本文件编辑命令1.cat命令cat：用于查看文本文件（内容较少的文件),格式为“cat[选项][文件]”。Linux系统中有多个用于查看文本内容的命令，每个命令都有自己的特点，比如这个cat命令就是用于查看内容较少的纯文本文件的。cat这个命令也很好记，因为cat在英语中是“猫”的意思，小猫咪有一种娇小、可爱的感觉，所有如果查看较小的文件，就小猫一下。如果在查看文本内容时还想顺便显示行号的话
fanmeng2008·2024-01-17 12:03

渗透测试（8）- Kali Linux 系统概述

KaliLinux是一款全功能的安全操作系统，它可以帮助用户完成各种安全任务，包括网络渗透测试、系统攻击、密码破解、恶意软件分析、社会工程学攻击等，同时也可以用于安全研究，帮助用户发现新的安全漏洞，并确保网络安全
fanmeng2008·2024-01-17 12:03

渗透测试（9）- 目标资产主动信息收集

目录1、主动信息收集的特点2、发现目标主机的过程3、0SI七层模型和TCP/IP五层模型4、二层（数据链路层）发现arping\netdiscover5、三层发现ping命令探索6、四层发现nmap扫描方式1、主动信息收集的特点直接与目标系统进行交互通信无法避免留下访问痕迹使用受挫的第三方电脑进行探测，使用代理或已经被控制的机器（肉鸡）扫描发送不同的探测，根据返回结果判断目标状态2、发现目标主机的
fanmeng2008·2024-01-17 12:03

渗透测试（5）-Windows 命令行

目录1.Windows命令行简介2.Windows常用基本命令3.Bat脚本1.Windows命令行简介现在大部分同学都是通过Windows操作系统来使用计算机。通常是使用鼠标、键盘来启动程序、关闭程序、录入文本等。实际上，当我们在点击鼠标、敲击键盘时，操作系统会执行相应的命令。我们操作电脑的过程就是一个不断通过操作系统向计算机发送指令的过程从这幅图中我们也查看电脑的基本信息:当前日期、时间、当前
fanmeng2008·2024-01-17 12:33

渗透测试（7）-linux基础命令学习（1）

一、常用的系统操作命令1、echo、clear命令echo命令用于在终端输出字符串或变量提取后的值，格式为“echo[字符串|$变量]”。注：上图是定义了一个变量name,然后输入出变量的值，输出变量时，变量名称前加$符号clear：清除上面所有的系统操作运行的命令及内容，输入后效果如下图：2、historyhistory：历史命令查看，查看之前输入的所有命令在使用history命令时，*如果使用
fanmeng2008·2024-01-17 12:33

渗透测试（1）-VMware详细安装步骤和图示

目录1.Vmware虚拟机简介1.1什么是虚拟机1.2VMware简介1.3VMware主要特点2.Vmware安装步骤1:双击安装包，加载有时候比较慢，需稍等片刻步骤2:进入安装界面，点击下一步步骤3:接受许可协议后，点击下一步步骤4:点击‘更改’设置安装路径步骤5:修改后点击确定按钮步骤6:取消勾选用户体验设置，然后点击下一步步骤7:根据自身需求，勾选桌面或开始菜单程序文件后，点击下一步步骤8
fanmeng2008·2024-01-17 12:32

渗透测试（12）- WireShark 网络数据包分析

目录1、WireShack简介2、WireShark基本使用方法3、WireShack抓包分析3.1HypertextTransferProtocol(应用层)3.2TransmissionControlProtocol(传输层)3.3InternetProtocolVersion4(网络层)3.4EthernetIl(链路层):数据链路层以太网头部信息3.5Frame(物理层)1、WireSha
fanmeng2008·2024-01-17 12:29

linux-等保三级脚本（1）

/bin/bash#CentOSLinux7基线标准系统-等保三级-CentOSLinux7合规基线加固#定
old_GGB·2024-01-17 11:15

linux-等保三级脚本（2）

/bin/bash#CentOSLinux7基线标准系统-等保三级-CentOSLinux7合规基线加固[-
old_GGB·2024-01-17 11:13

跨域相关概念

console.log(document.domain)//www.jianshu.com2、域名什么是域名域名：可分三级，一级域名，二级域名，三级域名。
懂会悟·2024-01-17 09:56

四大软件架构：掌握单体、分布式、微服务、Serverless 的精髓

单体架构单体架构比较初级，典型的三级架构，前端(Web/手机端)+中间业务逻辑层+数据库层。这是一种典型的JavaSpringmvc或者PythonDr
JavaGPT·2024-01-17 06:47

渗透测试之Linux下提权

一：环境搭建直接在kali里面启用apache服务1：在终端输入“vim/etc/apache2/ports.conf”->键盘输入i进入插入编辑模式->修改apache2默认监听端口号为8080->编辑好后，按Esc键+“：wq”保存退出->在终端输入“/etc/init.d/apache2start”2:->在浏览器地址栏输入“http://localhost:8080”直接用kali下的默认
Admin3K·2024-01-17 06:13

钱难挣？这些基金公司一把手密集下课，在任最短不到10个月，这家董事长更是直降成副总

券商中国记者注意到，在最近一个月的时间内，已有超过10家基金公司发布了董事长、总经理的任免公告，有基金公司一把手上任不足10个月，有基金公司一把手连降两级，亦有基金公司连降三级，董事长降为总经理再降为副总
甚念_3264·2024-01-17 05:47

2018-09-17

#一级标题##二级标题###三级标题####四级标题#列表-文本一-文本二-文本三1.文本一2.文本二3.文本三
ccdfbdbd4cdb·2024-01-17 04:56

2018年9月2日，星期日，伍哥读报时间

同时要求，三级医院基药配比不得低于30%，二级不得低于40%，基层不得低于70%。2、【国家药监局英文简称改为NMPA】机构改革后，国家药品监督管理局的英文名称正式确定为NMPA。结合国家药品监督管
邢五·2024-01-17 01:55

MacOS环境下Kali Linux安装及使用指导

KaliLinux是一个开源的、基于Debian的Linux发行版，面向各种信息安全任务，如渗透测试、安全研究、计算机取证和逆向工程，是最先进的渗透测试发行版，它的前身是BackTrack。
筑梦之月·2024-01-17 01:35

（菜鸟自学）搭建虚拟渗透实验室——安装Kali Linux

安装KaliLinuxKaliLinux是一种基于Debian的专为渗透测试和网络安全应用而设计的开源操作系统。
nbdlsplyb·2024-01-17 00:22

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-01-16 21:07

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-01-16 21:07

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-01-16 21:36

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-01-16 21:06

sqli-labs关卡22（基于cookie被base64编码的报错盲注）

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾上一关知识点上一关是基于cookie被base64编码的报错注入，突破点就是如何找到是cookie注入，并且能够识别bas
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

sqli-labs关卡23(基于get提交的过滤注释符的报错注入)

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾前几关知识点前几关是基于http头部注入，由于开发人员为了方便记录用户cookie、xff、user-agent、refe
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

sqli-labs关卡25(基于get提交的过滤and和or的联合注入)

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾上一关知识点上一关是过滤了注释符，导致单引号不能被过滤掉而闭合，得通过构造and'1'='1和
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

AI安全02 AI安全测试工具

前言继上周内容，在如何提高AI的安全性方面，GPT老师曾说：以后的世界，也许就是AI监督AI、AI攻击AI的世界~(●'◡'●)本篇博文内容专注在黑客攻击AI模型，介绍一些渗透测试工具与学习路线~AI安全可分为
梅头脑_·2024-01-16 21:53

7.12、SQLmap—自动化渗透测试工具（kali linux）

目录一、准备工作二、检测漏洞第一步：获取待检测的url第二步：获取cookie第三步：生成命令行三、获取数据库名四、获取指定数据库表五、获取指定数据库列/表项六、获取数据sglmap是一个开源的渗透测试工具
网运少年·2024-01-16 17:34

网络/信息安全（黑客）——2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
学习网络安全的小猿同学·2024-01-16 16:02

自学黑客（网络/信息安全）技术——2024最新

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
九九归二·2024-01-16 15:18

网络安全工程师必备证书有哪些？

1️⃣NISP国家信息安全资格证书NISP被称称作“校园版CISP”，获得了网络空间安全领域广泛承认的行业认证，是信息安全专业的必考资格证书，都是计算机类类在校大学生从业网络空间安全行业学生就业通行卡。
IT课程顾问·2024-01-16 15:39

电商概念之商品模型

电商商品基本概念：商品类目商品属性销售属性商品编码&商品规格编码SKU和SPU…2、商品类目电商平台商品的种类越发繁多后，用于管理归纳京东分类：对商品进行分类，会出现一级/二级/三级/…的商品类目，可以兼顾类目细分粒度和维护及使用成本
阿昌喜欢吃黄桃·2024-01-16 14:47

JavaScript学习笔记——变量、作用域、var、const和let

变量变量声明的三种方式作用域作用域介绍作用域分类全局作用域局部作用域（函数作用域）块级作用域块级作用域和局部(函数)作用域区别varvar的作用域(全局+函数)var变量的重新声明与修改var变量提升JS里面使用var声明变量存在的三个问题const三级目录学习链接
s甜甜的学习之旅·2024-01-16 14:53

Java后端sql编写

Java后端sql编写注意事项二级目录三级目录注意事项在后端编写sql，不要直接编写sql语句进行查询比如直接在service实现类中写下图这种语句二级目录三级目录
s甜甜的学习之旅·2024-01-16 14:51

看完这篇带你了解大学生必考安全证书NISP详解

NISP证书详解NISP证书介绍：NISP证书等级：NISP（一级）报名：NISP（一级）课程大纲：NISP（二级）报名NISP（二级）课程大纲NISP二级置换CISP指南政府福利补贴报考福利2024NISP
落寞的魚丶·2024-01-16 13:50

使用Python编写一个渗透测试探测工具

本篇将会涉及：资源探测一个有用的字典资源第一个暴力探测器资源探测资源探测在渗透测试中还是属于资源的映射和信息的收集阶段。
再不会python就不礼貌了·2024-01-16 11:54

使用Python编写一个渗透测试探测工具

本篇将会涉及：资源探测一个有用的字典资源第一个暴力探测器资源探测资源探测在渗透测试中还是属于资源的映射和信息的收集阶段。
会python的小孩·2024-01-16 11:44

喜报，思迈特荣获DCMM稳健级认证，数据管理能力达国家标准

近日，经中国电子信息行业联合组织主办的数据管理能力成熟度评估（简称DCMM）专家评审会的严格审查，思迈特成功取得DCMM稳健级（乙方三级）证书。
思迈特Smartbi·2024-01-16 10:56

2024年值得关注的30个开源网络安全工具

以下，我们整理了近年来发布的30个不容错过的优秀开源安全项目，覆盖大语言模型安全、渗透测试、漏洞扫描和网络监控、加密和事件响应的各个领域，可帮助个人和企业在新的一年中更好地
廾匸0705·2024-01-16 10:56

中国音乐学院古筝考级曲目汇总

小鸟朝凤》、《虞美人》、《关山月》、《穿花蜂》、《十杯酒》、《孟姜女》、《在北京的金山上》、《千声佛》二级:《开扇窗》、《小开手》、《上楼》、《凤翔歌》、《天下同》、《秋芙蓉》、《西厢词》、《杨翠喜》三级
爱画画的小衡儿·2024-01-16 10:15

《系统架构设计师教程（第2版）》第4章-信息安全技术基础知识-04-信息安全的抗攻击技术

生成秘钥考虑的因素1）增大密钥空间2）选择强钥3）密钥的随机性2.DoS/DDos攻击2.1概述2.2传统拒绝服务攻击的分类1）内部用户攻击2）外部黑客攻击2.3分布式拒绝服务攻击DDoS1）概述2）被攻击的现象3）三级控制结构
玄德公笔记·2024-01-16 08:10

系统架构11 - 数据库基础（上）

数据库基础数据库基本概念概述三级模式、两级映像概念模式外模式内模式二级映像逻辑独立性物理独立性数据库设计需求分析概念结构设计逻辑结构设计物理设计数据库实施阶段据库运行和维护阶段数据模型E-R模型关系模型模型转换
银龙丶裁决·2024-01-16 08:29

黑客（网络/信息安全）技术自学30天

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
一个迷人的黑客·2024-01-16 07:27

eNSP 网络基础配置命令总结

vlan配置命令七、ACL配置命令八、NAT配置命令一、eNSP配置命令不同模式具有不同权限第一级模式该模式可查看所有设备参数system-view键入系统命令[Huawei]第二级模式该模式用于管理设备第三级模式为各种专用配置模式
星愿的星·2024-01-16 04:26

Metasploit基础

渗透测试流程和类型渗透测试流程渗透测试执行标准（PTES：PenetrationTestingExecutionStandard）对渗透测试进行了定义。
君行路·2024-01-16 01:34

[渗透测试学习] Hospital - HackTheBox

文章目录信息搜集getshell提权信息搜集nmap扫描一下端口发现8080端口和443端口有http服务然后发现3389端口是启用了ms-wbt-server服务在对443端口的扫描没有收获，并且只有邮箱登录界面无法注册接着看向8080端口，我们随便注册用户登录后发现有文件上传功能getshell经过测试pht和phar后缀都可以绕过检测，然后dirsearch扫描出文件上传路径为
_rev1ve·2024-01-16 00:23

python渗透测试入门——流量嗅探器

1.代码及代码讲解。代码编写工具：VsCode（1）socket嗅探器首先第一个脚本是最简单的原始socket嗅探器，它只会读一个数据包，然后直接退出：importsocketimportos#hosttolistenonHOST=''#这里输入自己的IP地址defmain():#createrawsocket,bintopublicinterfaceifos.name=='nt':socket_
测试界吖吖·2024-01-15 22:11

网络安全（网络安全）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-01-15 21:51
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他