鉴源实验室丨汽车网络安全运营
VSOC需要处理庞大而复杂的数据，包括车辆状态、传感器数据、驾驶行为等，要能够快速、准确地处理这些数据，并提取有价值的信息
【软件设计师套路拿证】网络安全等杂项高频考点暴击系列
高频考点，助力拿证
Python爬虫网络安全：优劣势和适用范围分析
网络安全是当今数字化时代中至关重要的议题，而Python作为一种功能强大、易于上手的编程语言，为网络安全领域提供了强有力的支持。Python爬虫的简单易用性、快速开发和丰富的功能库使得它成为了网络安全工作中不可或缺的工具。
Hadoop 漏洞复现
Hadoop作为一个分布式计算应用程序框架，种类功能繁多，各种组件安全问题会带来很大的攻击面。
APT（Advanced Persistent Threat高级持续性威胁）——网络安全
网络安全APT（Advanced Persistent Threat高级持续性威胁）是一种复杂的网络攻击，旨在长期潜伏在目标网络中，有组织的黑客或攻击者利用高级技术手段对目标系统进行持续的渗透和监视，以获取敏感信息、窃取数据或进行其他恶意攻击活动。下面是一些关于网络安全有关APT的介绍：
[网络]公共网络安全漏洞库：CVE/CNCVE
以网络安全行业中最大的、影响范围最广的CVE为例。CVE 的英文全称是“Common Vulnerabilities & Exposures”通用漏洞披露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞
【iOS逆向与安全】使用ollvm混淆你的源码
【iOS逆向与安全】使用ollvm混淆你的源码
网络安全各类WAF绕过技巧
即传入一段长数据使waf失效，从而实现绕过waf。某些waf处理POST的数据时，只会检测开头的8K，后面选择全部放过。
openssl engine实现和原理
openssl的引擎和实现，在本文中有详细介绍和实现代码
信息系统之网络安全方案 — “3保1评”
3保即等保、分保、关保；1评即密评。全称即：等保 —网络安全等级保护分保 —涉密信息系统分级保护关保 —关键信息基础设施保护密评 —商用密码应用安全评估。
50个渗透(黑客)常用名词及解释
为了加强对网络安全的认识，本博客将介绍50个渗透（黑客）常用名词及其解释。通过了解这些名词，读者能够更好地理解渗透测试的原理和方法，为网络安全提供更全面的防护，保护个人和企业的数据安全。让我们一起深入探索渗透测试的世界吧！
Web网络安全-----Log4j高危漏洞原理及修复
Log4j 即 log for java(java的日志) ，是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信
网络安全学术顶会——S&P 2023 议题清单、摘要与总结（下）
注：本文由ChatGPT与Claude联合生成121、QueryX: Symbolic Query on Decompiled Code for Finding Bugs in COTS Binaries可扩展的静态检查工具，如Sys和CodeQL，成功地发现了源代码中的错误。这些工具允许分析人员编
【文末送书】Kali Linux与网络安全
Kali Linux最初是从BackTrack Linux发展而来，已成为网络安全行业的标准工具之一。它提供了一个全面的渗透测试平台，帮助安全专业人士评估网络和系统的弱点，以便修复它们。Kali Linux的优点包括：强大的工具集： Kali Linux包含了大量的渗透测试工具，包括扫描工具、漏洞利
初识网络安全（黑客技术）
本篇文章初识网络安全分为五个部分：安全事件案例，网络安全行业公司，网络安全岗位，网络安全网站，src漏洞平台。详情请看正文。
ACL 访问控制 过滤数据 维护网络安全（第七课)
ACL是Access Control List（访问控制列表）的缩写，是一种用于控制文件、目录、网络设备等资源访问权限的方法。ACL可以对每个用户或用户组设置不同的访问权，即在访问控制清单中为每个用户或用户组指定允许或禁止访问该资源的权限。ACL使得管理员可以更好地控制对资源的访问，并且可以使用户具
CRLF注入（HTTP响应拆分-截断）
2023年HW厂商斗象面试题——CRLF注入
网络安全合规-数据安全风险评估
数据安全风险评估是指借鉴信息安全风险评估的基本原理和步骤，基于组织的数据战略，从数据全生命周期安全出发，通过对组织目标环境中数据资产的重要程度、数据载体的安全状况、敏感数据的访问状况、数据安全相关管理制度和基础设施的安全性等多方面的信息进行收集、统计和分析，从不同维度评估风险状况，并最终计算得出综合
LD_PRELOAD劫持（超详细篇）
LD_PRELOAD劫持（超详细篇）
网络安全进阶学习第十五课——Oracle SQL注入
Oracle数据库系统是世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小微机环境。它是一种高效率的、可靠性好的、适应高吞吐量的数据库方案。Oracle服务默认端口：1521Oracle和MySQL数据库语法大致相同，结构不太相同。最大的一个特点就是oracle可
