最新Kali Linux安装教程：从零开始打造网络安全之旅
最新Kali Linux安装教程：从零开始打造网络安全之旅Kali Linux，全称为Kali Linux Distribution，是一个操作系统(2013-03-13诞生)，是一款基于Debian的Linux发行版，基于包含了约600个安全工具，省去了繁琐的安装、编译、配置、更新步骤，为所有工具
Windows的几种常用反弹shell方法
零基础学黑客，搜索公众号：白帽子左一简介：shell类似于DOS下的COMMAND.COM和后来的cmd.exe，它接收用户命令，然后调用相应的应用程序，也可以通俗的说是命令执行环境。分为交互式shell，与非交互式shell。交互shell就是shell等待你的输入，并且立即执行你提交的命令，这种
网络安全之IPSEC路由基本配置
R1]display ipsec proposal --- 查询配置的IPSEC。
【青少年CTF】Crypto-easy 题解小集合
根据提示我们知道是键盘密码，于是联想到手机26键盘和九宫格举个例子，比如附件给出的 ooo yyy ii先看26键，字母o在键盘上所对应的数字是9，在看到九宫格9所对应的有wxyz四个字母，然而字母o出现了三次依次数下去，第一个字母是y原理相同字母y在26键上对应6，九宫格有mno，出现三次第二个字
自学黑客/网络安全工具软件大全100套
Nessus 是最好的免费网络漏洞扫描器，它可以运行于几乎所有的UNIX平台之上。它不止永久升级，还免费提供多达11000种插件（但需要注册并接受EULA-acceptance–终端用户授权协议）。它的主要功能是远程或本地（已授权的）安全检查，客户端/服务器架构，GTK（Linux下的一种图形界面）
网络安全进阶学习第十三课——SQL注入Bypass姿势
string：被填充的字符串，length：返回的字符串长度，pad_string：填充字符串，是个可选参数。2、只过滤一次时，双重关键字绕过，如selselectect，ununionion，oorr等。4、编码绕过：如URLEncode编码，ASCII,HEX,unicode编码绕过。用法与lo
网络安全-IP地址信息收集
如果渗透目标为虚拟主机，那么通过IP反查到的域名信息很有价值，因为一台物理服务器上面可能运行多个虚拟主机。如果你知道有哪些网站共用这台服务器，就有可能通过此台服务器上其他网站的漏洞获取服务器控制权，进而迂回获取渗透目标的权限，这种技术也称为“旁注”2、搜集 SSL 证书 Hash，然后遍历 ip 去
Vulnhub系列靶机---Deathnote: 1死亡笔记
so Easy
Vulnhub实战-prime1
VulnHub 是一个面向信息安全爱好者和专业人士的虚拟机（VM）漏洞测试平台。它提供了一系列特制的漏洞测试虚拟机镜像，供用户通过攻击和漏洞利用的练习来提升自己的安全技能。本次，我们本次测试的是prime1。
JWT安全
token是在前端进行登录之后，由服务器分发给前端，然后前端进行权限操作时，再将token发送给服务器，由服务器来验证。签名是拿到被base64编码的头部和负载后，用标头里的加密算法对拿到的标头和负载进行加密，然后作为jwt的第三部分。服务器有一个不会发送给客户端的密码（secret），用头部中指定
[CTF/网络安全] 攻防世界 command_execution 解题详析
[CTF/网络安全] 攻防世界 command_execution 解题详析
【WEB安全】详解信息泄漏漏洞
由于网站管理员运维不当，可能会将备份文件、数据库配置文件等敏感文件存放在WEB目录下公开访问，攻击者可以轻松地访问这些敏感文件，从而了解系统的配置细节、密码信息、数据库凭据等重要数据，扩大的攻击面。这种泄漏敏感信息的情况就属于信息泄漏漏洞。
网络安全--负载均衡
负载均衡webshell实践。
2023年网络安全竞赛B模块专项练习题（ALL）
中职网络安全技能竞赛B模块任务汇总合集
iwebsec靶场 命令执行漏洞通关笔记
iwebsec靶场的命令执行通关笔记，共有五个关卡，分别涉及到基础的命令执行漏洞、空格绕过、关键字绕过、通配符绕过、base64绕过共五方面的渗透。什么是命令执行漏洞？命令执行漏洞是服务器端没有对客户端用户输入的参数进行过滤，导致用户可以通过任意拼接系统命令，使服务器端成功执行任意系统命令。命令执行
Web安全攻防渗透测试实战指南之Burp工具使用
本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！
【每天学习一点新知识】文件包含常用之伪协议
一些比较常用的php伪协议用法及部分演示过程
2023最新网络安全学习路线（完整版）
相反地，采用终身成长这套方法论，将「做一名黑客」的时间跨度无限拉长到一生，把它当成一生的事业而不是一个短暂的职位，那么，我们的学习耐心、学习深度、学习广度也将会无限放大。大的安全项目（肥肉…当然，从行业新人入职到真正通往大神，这里是“0到1”和“1到100”的区别了，到了工作场景中，能否根据工作需求
CDN加速要怎么使用？一分钟教你使用CDN
但光有网络没有足够好的服务肯定是不行的，因为越来越多的网民出现，互联网上的服务也是在逐步升级，就比如我们的CDN加速服务就是为了解决以前网络拥堵而产生的，那CDN加速是如何让我们的用户们得到更好的上网体验的呢？首先我们要从CDN加速的原理开始说起，其实CDN这个技术通俗理解的话并不复杂，最初的一个设
系统架构设计专业技能 · 信息安全技术
信息摘要：单向散列函数，固定长度的散列值。信息摘要是单向的，不能被还原。常用的消息摘要算法有MD5，SHA等，市场上广泛使用的MD5，SHA算法的散列值分别为128和160位，由于SHA通常采用的秘钥长度较长，因此安全性高于MD5。主要作用：防止原文内容被篡改。请设计一个安全邮件传输系统，要求：该邮
