Wazuh：最受欢迎的开源HIDS系统在甲方安全建设中的应用(文末送书)
Wazuh，作为一款顶级的开源主机入侵检测系统（HIDS），在甲方安全建设中扮演着至关重要的角色。本文为大家提供一个全面的Wazuh安装和使用指南，帮助在企业安全建设中利用这一强大的安全工具来增强网络安全防护。因为提供了详细的步骤，所以篇幅可能会有点长。
web安全之简要sql注入
举例：select * from users where id=-1 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema='这里写数据库名称'如果是mysql5.0
pikachu暴力破解
pikachu的暴力破解我会尽量详细的给各位梳理一下自己的理解。有疑问可以在评论区留言我会认真回答，共同学习。
常见框架漏洞复现
使用Debian虚拟机，配置docker与docker-compose配置后下载vulhub靶场后发现，环境还是无法启动成功，重新打开终端输入docker hub加速服务如图成功后，启动容器 ，成功若想更改端口，则vim docker-compose.yml进入更改。
hadoop未授权访问命令执行漏洞复现-vulfocus
Hadoop YARN（Yet Another Resource Negotiator）的ResourceManager是集群资源管理的核心组件，负责分配和管理集群资源以及调度作业。如果ResourceManager出现未授权访问漏洞，可能允许未经认证的用户访问或操作集群资源，这可能会导致数据泄露、
2024云安全洞察报告：趋势与策略
随着数字化转型的逐步推进，云计算已成为企业IT基础设施的核心。然而，云环境的复杂性也带来了新的安全挑战。本文通过大量数据、案例和专家洞察，全面剖析2024年云上安全态势，并为企业提供切实可行的安全建议。
口令破解及彩虹表
1.彩虹表破解的原理彩虹表预先建立一个可逆向的散列链并将其存储在表中，在破解时先查表得到可能包含结果的散列链，然后在内存中重新计算并得到最终结果。折中方式综合了计算暴力破解和查找表破解的优点，并将计算时间和存储空间降低到可以接受的范围。2.列出对上述的30个左右md5值破解的成功率，以及如何提高破解
PermX-htb
直接拿’/‘跟目录创建软链接或者/etc/创建软链接，如果想直接把root/root.txt创建软链接的话，执行该权限的命令时他会告诉你无法访问没有权限，但是etc文件是可以访问的，直接使用
自学网络安全day5
ARP协议 “最不安全的协议”
反序列化漏洞详细介绍
反序列化漏洞需要开发者在设计和实现时给予充分的关注，特别是在处理来自不受信任源的数据时，应实施严格的安全措施来预防潜在的攻击。
金万维-云联应用系统接入平台 GNRemote.dll 前台RCE漏洞复现
金万维-云联应用系统接入平台 GNRemote.dll接口存在远程命令执行漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
Vulnhub靶机：AI-WEB-1.0
Vulnhub靶机：AI-WEB-1.0。AI-WEB-1.0是一个专门设计用来测试渗透测试者技能的靶机。这个靶机的目标是从/root/flag.txt获取flag，获得低权限的shell，然后将权限提升到root。
Cuppa CMS v1.0 任意文件读取漏洞（CVE-2022-25578）
打开靶场可以看到是个登录框，但是咱们没有账号密码因为题目给出了具体位置，所以可以使用 curl 爆破访问.w_right{top: 50px;right: 0px;width: 93%;important;important;//--//++ init//--当然，也可以使用 Pocprint(ur
“微软蓝屏”事件：网络安全与稳定性的深刻反思
本文将从软件更新流程中的风险管理和质量控制机制、预防类似大规模故障的最佳方案或应急响应对策，以及跨领域连锁反应的行业影响三个方向，深入探讨此次事件所暴露的网络安全问题，并提出相应的解决策略。
守护数字王国：揭秘安全关键控制（CSCs）
CSCs是由Center for Internet Security（CIS）制定的一套网络安全最佳实践，它们是一系列经过精心挑选和优先排序的安全控制措施。降低风险：通过实施CSCs，组织能够将风险降至可接受水平。成本效益：CSCs以成本效益高的方式帮助企业减少潜在损失。遵循最佳实践：CSCs基于行
BurpSuite
如果只能用一个Web渗透工具，我选BurpSuite。
网络安全专题----sql注入：sqli-Labs 靶场保姆级教程
SQLi-Labs是一款用于学习和练习SQL注入漏洞的开源应用程序。它提供了一系列的漏洞场景和练习环境，帮助用户了解和实践SQL注入漏洞的利用技术。SQL注入是一种常见的Web应用程序漏洞，攻击者可以通过在输入字段中注入恶意的SQL代码，从而绕过应用程序的身份验证、访问敏感数据、修改数据库内容等。通
[CTF WEB渗透] VulnHub-Ch4inrulz靶机练习
这台机器是为约旦的黑客2CTF制作的，我们试图让它模拟现实世界的攻击，以提高您的渗透测试技能。该机器在vmware（播放器/工作站）上进行了测试并且工作没有任何问题，因此我们建议使用VMware来运行它，使用virtualbox也可以正常工作。
机器学习模型选择与优化: 打造智能IDS
面对琳琅满目的机器学习模型，你是否也感到无从下手?别担心，这篇文章将为你详细讲解各种模型的优缺点，帮助你选择最适合的模型，并进行优化。是时候给你的入侵检测系统装上最强“大脑”了!
应急响应：应急响应流程，常见应急事件及处置思路
这篇文章带大家解读安全事件分类分级，应急响应的组织架构和流程，以及灾备相关知识。
