2023年中职网络安全技能竞赛网页渗透(审计版)
2023年中职网络安全技能竞赛网页渗透(审计版)
绕过杀软（二）——免杀exe文件（360、火绒免杀）
攻击机： win7 IP： 192.168.32.134靶机： windows server 2012（安装360、火绒） IP： 192.168.32.133第一步：使用njRAT生产一个客户端exe木马输入回连端口号8888，点击start配置客户端木马的回连地址：192.168.32.1
信息安全与网络安全有什么区别？
信息安全主要是对计算机的系统和保护各种协议的安全，只要系统中存在一些能够威胁到信息安全的相关苗头，信息安全就会做出全局的安全保护。而网络安全是针对网络环境下的计算机的安全，信息安全与网络安全两者所针对的设备不同，两者的侧重点也是不一样的，他们都有着各自的优势。信息安全定义如下：为数据处理系统建立和采
如何从脚本小子变成黑客大神？【网络安全】
2023年如何从零基础小白/脚本小子变成黑客大佬？来看这篇就够了！
当ChatGPT遇到网络安全
ChatGPT：是人工智能技术驱动的自然语言处理工具，它能够通过学习和理解人类的语言来进行对话，还能根据聊天的上下文进行互动，真正像人类一样来聊天交流，甚至能完成撰写邮件、视频脚本、文案、翻译、代码等任务。与其他自然语言处理模型相比，GPT 在训练时没有提供大量的人工标注数据，而是使用了大量的网络上
常用的30+种未授权访问漏洞汇总
未授权访问漏洞汇总预览 1 、FTP 未授权访问（21）2 、LDAP 未授权访问（389）3 、Rsync 未授权访问（873）4 、ZooKeeper 未授权访问（2181）5 、Docker 未授权访问（2375）6 、Docker Registry未授权（5000）7 、Kibana 未授权
内网安全——穿透上线Ngrok&Frp&Nps&Spp
nps是- -款轻量级、 高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量发，可支持任何tcp、udp. 上层协议(访问内网网站、本地支付接口调试、ssk方问、远程桌面，内网dns解析等等) ，此外还支持内网http代理、内网socks5代理、p2p等,并带有功能强大的web管理端。
【web安全】Spel表达式注入漏洞
例如，可以执行恶意构造的表达式或者执行类实例对象。在练习靶场的时候遇到了spel表达式注入的题目，这篇文章主要是学习总结一下spel表达式的相关知识点，然后进一步学习spel表达式相关漏洞，了解如何利用改漏洞或者代码审计找到相关漏洞。笔者一开始想直接从spel表达式的漏洞入手，可是发现许多描述都不理
成为一名网络安全工程师，你应该学习什么？
成为一名网络安全工程师，你需要学习些什么？
260道网络安全工程师面试题（附答案）
由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我
【AWVS破解安装学习】
Acunetix Web Vulnerability Scanner（AWVS）是用于测试和管理Web应用程序安全性的平台，现如今是BS架构。能够自动扫描互联网或者本地局域网中是否存在漏洞，并报告漏洞。可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点。适用于任何中小型和大型
【网络安全】Wireshark过滤数据包&分析TCP三次握手
wireshark是一个网络封包分析软件,它可以撷取网络封包，并尽可能显示出最为详细的网络封包信息，本次我们以抓取WLAN数据包为例，演示网络中数据包传输的过程。
BurpSuite-代理和浏览器设置
BurpSuite代理和浏览器设置
千峰网络安全笔记（前三讲）
本套视频是由千锋教育网络安全学院推出的学习视频。本系列课程旨在引领学员进入安全圈，深度解读“黑客”，剖析“黑客”常用技术与思路，解读暗网地下黑市个人信息流通环节与利益关系，针对信息泄漏事件分析国内外网络空间安全趋势，了解网络空间安全要防护什么，解读黑客的犯罪心里，企业中信息安全的现状分析。了解国内外
网络安全协议
本章将会进行网络安全协议的讲解网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。为了对现有计算机系统的安全性进行统一评价，为计算机系统制造商提供一个权威的系统安全性标准。
十五分钟水edusrc证书（小学生日记）
十五分钟喜提edu证书
xray扫描器的使用 （长亭科技公司创造）
xray扫描器的使用 xray是一款可以使用HTTP/HTTPS代理进行被动扫描的安全工具
文件包含漏洞详解
本篇文章主要讲解文件包含漏洞，内容包括文件包含漏洞的原理，验证，以及修复的策略
Web安全 信息收集 （收集 Web服务器 的重要信息.）
“信息收集” 会对渗透测试工程师和网络安全工程师具有重大作用：可以帮助工程师们知道主机的存活的主机，主机的系统辨识，服务枚举等。这样工程师就可以执行下一次的工作，比如：对服务器系统进行渗透测试，然后再做出一定的防御。收集的信息有：目标的真实IP地址，服务器的敏感目录，网站的搭建环境，网站使用的系统，
每个开发人员都应该知道的 10 大安全编码实践
所以你有它。这是每个开发人员都应该知道的十种安全编码实践。它们一起可以减少错误并保护你的系统免受恶意活动的侵害。通过遵循这些约定，你可以帮助确保代码安全、保护你的公司并减少被攻击者利用的机会。
