【网络安全】2023年堡垒机品牌大全
随着大家网络安全意识的增加，随着国家等保政策的严格执行，越来越多的企业开始采购堡垒机。这里就给大家总结了部分堡垒机品牌，让大家参考参考。
Devos勒索病毒：网络安全的新威胁，勒索病毒解密，数据恢复
Devos勒索病毒是一种极具破坏性的网络病毒，它通过加密受害者的重要文件，并索要赎金以恢复文件，给被攻击的个人和企业造成了严重的经济损失和数据损失。由于该病毒的隐蔽性和高额的赎金要求，已成为网络安全领域的一大威胁。近年来，一种名为Devos的勒索病毒在全球范围内肆虐，给企业和个人带来了极大的损失。本
【网络攻防技术】实验三——MD5碰撞实验
一、实验要求本次实验主要是加深大家对MD5碰撞及其原理的理解，使用SEED实验环境中的工具及编程语言，完成以下任务：a)使用md5collgen生成两个MD5值相同的文件，并利用bless十六进制编辑器查看输出的两个文件，描述你观察到的情况；b)参考Lab3_task2.c的代码，生成两个MD5值相
软件测试学术顶会——ISSTA 2023 论文（网络安全方向）清单、摘要与总结
总结本次会议涵盖的安全研究主题广泛,包括源代码分析、二进制代码分析、恶意软件检测、漏洞检测、模糊测试、程序验证等。一些热门的研究方向包括:基于机器学习的漏洞检测、大型语言模型在软件安全中的应用、区块链智能合约安全分析。这些方向都在最近几年持续发展。一些较冷门的研究方向包括:嵌入式固件安全、自动驾驶系
【云计算网络安全】僵尸网络详解：工作原理、控制和保护方法
僵尸网络（Botnet）是一组遭到恶意软件感染并被恶意用户控制的计算机集合。这个术语由"机器人（Bot）"和"网络（Net）“两个词组合而成，每一台受感染的设备被称为"机器人”。僵尸网络被滥用来执行非法或恶意的任务，包括发送垃圾邮件、窃取数据、传播勒索软件、进行欺诈性广告点击，以及实施分布式拒绝服务
网络安全内网渗透之DNS隧道实验--dnscat2直连模式
从DNS协议的角度看，这样的操作只是在一次次地查询某个特定的域名并得到解析结果，但其本质问题是，预期的返回结果应该是一个IP地址,而事实上不是--返回的可以是任意字符串，包括加密的C&C指令。如果内网放行所有的DNS请求，dnscat2会使用直连模式，通过UDP的53端口进行通信（不需要域名，速度快
【网络安全】SQL注入详解
SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。
学网络安全以后可以做什么？8个就业方向一定要提前知道
网络安全各个方向要掌握什么东西都在这
利用Wireshark抓取QQ的数据流
2、打开010编辑器，将文件拖入编辑器中。发现图片的格式头，把格式头前面的十六进制数据删除，然后保存。6、查看Info一栏，找到有含有（JPEG JFIF image）的一栏。7、Show data as这里选择原始数据，然后另存为，随便起一个名字，jpg格式，放到桌面。3、选择WLAN，在搜索栏输
什么是零日攻击？
零日漏洞也称零时差漏洞，通常是指还没有补丁的安全漏洞。由于零日漏洞的严重级别通常较高，所以零日攻击往往也具有很大的破坏性。目前，任何安全产品或解决方案都不能完全防御住零日攻击。
SK5代理与IP代理：网络安全守护者的双重防线
SK5代理（socks5代理）： SK5代理是IP代理的升级版本，采用SOCKS5协议。IP代理的主要功能是隐藏用户的真实IP地址，提高用户的匿名性，并绕过地理位置和IP封锁等限制。同时，SK5代理支持TCP和UDP协议，实现全面的网络连接，为各类应用提供了高性能和低延迟的网络环境。双重匿名保护：
web安全之目录穿越
目录穿越（又称目录遍历diretory traversal/path traversal）是通过目录控制序列 ../ 或者文件绝对路径来访问存储在文件系统上的任意文件和目录的一种漏洞。
网络安全面试题-SQL注入问题总结
网络安全面试题-SQL注入问题总结
网络安全攻防：软件逆向之反汇编
这些工具可以将二进制程序中的机器码转换回汇编指令，并以可读的方式呈现出来，方便我们进行分析。通过反汇编，我们可以将二进制程序转换为汇编语言，从而更好地理解程序的执行流程和代码结构，进一步发现其中的漏洞和弱点。通过对程序进行反汇编，我们可以了解程序中加密算法的实现方式和实现过程，进一步分析出加密算法的
CTF网络安全大赛介绍
CTF竞赛模式分为以下三类：一、解题模式（Jeopardy）在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、
网络安全专业应该从事哪个方向前景比较好
目前网络安全行业包括很多领域，例如网络安全基础、网络安全运维、应用安全、云安全、算法与数据安全、区块链安全、工业控制系统安全和人工智能安全等方向，各个方向的前景都比较好，关键在于选择适合自己并且感兴趣的方向。但是需要注意的是，目前网络安全领域的确存在的人才短缺，因此，选择网络安全作为职业的人将来的就
sqlmap的两种挂代理方式
sqlmap代理配置
Web安全——Web安全漏洞与利用上篇（仅供学习）
本篇为学习Web安全漏洞以及利用的上篇，详细内容包含了sql注入漏洞1、与 mysql 注入的相关知识2、SQL 注入原理3、判断是否存在注入回显是指页面有数据信息返回id =1 and 1=14、三种 sql 注释符5、注入流程6、SQL 注入分类7、接受请求类型区分8、注入数据类型的区分9、SQ
网络安全入门第一课—永恒之蓝（ms17-010）
一、永恒之蓝（Eternal Blue）永恒之蓝相关病毒，其实是利用了微软的MS17-010漏洞。MS17-010是Windows系统一个底层服务的漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、
网络安全-JDBC反序列化漏洞与RCE
可以看到执行语句后，在生成结果集时使用了ResultUtil的resultSetToMap函数，继续点击去，可以看到使用了getObject和readObject，而readObject就在反序列化时自动调用。Y4tacker师傅的脚本会读取a文件，没有的话就使用默认的，也能达到RCE的效果，这个在
