网络安全-IP地址信息收集
如果渗透目标为虚拟主机，那么通过IP反查到的域名信息很有价值，因为一台物理服务器上面可能运行多个虚拟主机。如果你知道有哪些网站共用这台服务器，就有可能通过此台服务器上其他网站的漏洞获取服务器控制权，进而迂回获取渗透目标的权限，这种技术也称为“旁注”2、搜集 SSL 证书 Hash，然后遍历 ip 去
Vulnhub系列靶机---Deathnote: 1死亡笔记
so Easy
Vulnhub实战-prime1
VulnHub 是一个面向信息安全爱好者和专业人士的虚拟机（VM）漏洞测试平台。它提供了一系列特制的漏洞测试虚拟机镜像，供用户通过攻击和漏洞利用的练习来提升自己的安全技能。本次，我们本次测试的是prime1。
JWT安全
token是在前端进行登录之后，由服务器分发给前端，然后前端进行权限操作时，再将token发送给服务器，由服务器来验证。签名是拿到被base64编码的头部和负载后，用标头里的加密算法对拿到的标头和负载进行加密，然后作为jwt的第三部分。服务器有一个不会发送给客户端的密码（secret），用头部中指定
[CTF/网络安全] 攻防世界 command_execution 解题详析
[CTF/网络安全] 攻防世界 command_execution 解题详析
【WEB安全】详解信息泄漏漏洞
由于网站管理员运维不当，可能会将备份文件、数据库配置文件等敏感文件存放在WEB目录下公开访问，攻击者可以轻松地访问这些敏感文件，从而了解系统的配置细节、密码信息、数据库凭据等重要数据，扩大的攻击面。这种泄漏敏感信息的情况就属于信息泄漏漏洞。
网络安全--负载均衡
负载均衡webshell实践。
2023年网络安全竞赛B模块专项练习题（ALL）
中职网络安全技能竞赛B模块任务汇总合集
iwebsec靶场 命令执行漏洞通关笔记
iwebsec靶场的命令执行通关笔记，共有五个关卡，分别涉及到基础的命令执行漏洞、空格绕过、关键字绕过、通配符绕过、base64绕过共五方面的渗透。什么是命令执行漏洞？命令执行漏洞是服务器端没有对客户端用户输入的参数进行过滤，导致用户可以通过任意拼接系统命令，使服务器端成功执行任意系统命令。命令执行
Web安全攻防渗透测试实战指南之Burp工具使用
本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！
【每天学习一点新知识】文件包含常用之伪协议
一些比较常用的php伪协议用法及部分演示过程
2023最新网络安全学习路线（完整版）
相反地，采用终身成长这套方法论，将「做一名黑客」的时间跨度无限拉长到一生，把它当成一生的事业而不是一个短暂的职位，那么，我们的学习耐心、学习深度、学习广度也将会无限放大。大的安全项目（肥肉…当然，从行业新人入职到真正通往大神，这里是“0到1”和“1到100”的区别了，到了工作场景中，能否根据工作需求
CDN加速要怎么使用？一分钟教你使用CDN
但光有网络没有足够好的服务肯定是不行的，因为越来越多的网民出现，互联网上的服务也是在逐步升级，就比如我们的CDN加速服务就是为了解决以前网络拥堵而产生的，那CDN加速是如何让我们的用户们得到更好的上网体验的呢？首先我们要从CDN加速的原理开始说起，其实CDN这个技术通俗理解的话并不复杂，最初的一个设
系统架构设计专业技能 · 信息安全技术
信息摘要：单向散列函数，固定长度的散列值。信息摘要是单向的，不能被还原。常用的消息摘要算法有MD5，SHA等，市场上广泛使用的MD5，SHA算法的散列值分别为128和160位，由于SHA通常采用的秘钥长度较长，因此安全性高于MD5。主要作用：防止原文内容被篡改。请设计一个安全邮件传输系统，要求：该邮
网络安全-拒绝服务（DDOS）
拒绝服务攻击（英语：denial-of-service attack，简称DoS攻击），是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。当黑客使用网络上两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击时，称为分布式拒绝服
Kali中docker使用方法
2023/03/21 kali中安装并使用docker环境学习笔记
python编写EXP/POC速成小记
find() 方法检测字符串中是否包含子字符串 str ，如果指定 beg（开始） 和 end（结束） 范围，则检查是否包含在指定范围内，如果包含子字符串返回开始的索引值，否则返回-1。上述脚本存在误报，就是payload只有一个单引号闭合，没办法检验数字型sql，双引号型，’)型，’))等在pay
【网络安全零基础入门】003、2023最新kali下载安装教程（超详细，亲测可用）
2023最新kali下载安装教程（超详细，亲测可用）
什么是msf
Metasploit框架（Metasploit Framework）是一个开源的、可扩展的安全漏洞检测和攻击工具，由Rapid7公司开发。它的主要目的是帮助安全研究人员、红队成员和渗透测试人员发现、利用和防御安全漏洞。Metasploit Framework 提供了一套强大的工具集，使攻击者能够利用
鉴源实验室丨汽车网络安全运营
VSOC需要处理庞大而复杂的数据，包括车辆状态、传感器数据、驾驶行为等，要能够快速、准确地处理这些数据，并提取有价值的信息
