网络安全-拒绝服务（DDOS）
拒绝服务攻击（英语：denial-of-service attack，简称DoS攻击），是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。当黑客使用网络上两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击时，称为分布式拒绝服
Kali中docker使用方法
2023/03/21 kali中安装并使用docker环境学习笔记
python编写EXP/POC速成小记
find() 方法检测字符串中是否包含子字符串 str ，如果指定 beg（开始） 和 end（结束） 范围，则检查是否包含在指定范围内，如果包含子字符串返回开始的索引值，否则返回-1。上述脚本存在误报，就是payload只有一个单引号闭合，没办法检验数字型sql，双引号型，’)型，’))等在pay
【网络安全零基础入门】003、2023最新kali下载安装教程（超详细，亲测可用）
2023最新kali下载安装教程（超详细，亲测可用）
什么是msf
Metasploit框架（Metasploit Framework）是一个开源的、可扩展的安全漏洞检测和攻击工具，由Rapid7公司开发。它的主要目的是帮助安全研究人员、红队成员和渗透测试人员发现、利用和防御安全漏洞。Metasploit Framework 提供了一套强大的工具集，使攻击者能够利用
鉴源实验室丨汽车网络安全运营
VSOC需要处理庞大而复杂的数据，包括车辆状态、传感器数据、驾驶行为等，要能够快速、准确地处理这些数据，并提取有价值的信息
【软件设计师套路拿证】网络安全等杂项高频考点暴击系列
高频考点，助力拿证
Python爬虫网络安全：优劣势和适用范围分析
网络安全是当今数字化时代中至关重要的议题，而Python作为一种功能强大、易于上手的编程语言，为网络安全领域提供了强有力的支持。Python爬虫的简单易用性、快速开发和丰富的功能库使得它成为了网络安全工作中不可或缺的工具。
Hadoop 漏洞复现
Hadoop作为一个分布式计算应用程序框架，种类功能繁多，各种组件安全问题会带来很大的攻击面。
APT（Advanced Persistent Threat高级持续性威胁）——网络安全
网络安全APT（Advanced Persistent Threat高级持续性威胁）是一种复杂的网络攻击，旨在长期潜伏在目标网络中，有组织的黑客或攻击者利用高级技术手段对目标系统进行持续的渗透和监视，以获取敏感信息、窃取数据或进行其他恶意攻击活动。下面是一些关于网络安全有关APT的介绍：
[网络]公共网络安全漏洞库：CVE/CNCVE
以网络安全行业中最大的、影响范围最广的CVE为例。CVE 的英文全称是“Common Vulnerabilities & Exposures”通用漏洞披露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞
【iOS逆向与安全】使用ollvm混淆你的源码
【iOS逆向与安全】使用ollvm混淆你的源码
网络安全各类WAF绕过技巧
即传入一段长数据使waf失效，从而实现绕过waf。某些waf处理POST的数据时，只会检测开头的8K，后面选择全部放过。
openssl engine实现和原理
openssl的引擎和实现，在本文中有详细介绍和实现代码
信息系统之网络安全方案 — “3保1评”
3保即等保、分保、关保；1评即密评。全称即：等保 —网络安全等级保护分保 —涉密信息系统分级保护关保 —关键信息基础设施保护密评 —商用密码应用安全评估。
50个渗透(黑客)常用名词及解释
为了加强对网络安全的认识，本博客将介绍50个渗透（黑客）常用名词及其解释。通过了解这些名词，读者能够更好地理解渗透测试的原理和方法，为网络安全提供更全面的防护，保护个人和企业的数据安全。让我们一起深入探索渗透测试的世界吧！
Web网络安全-----Log4j高危漏洞原理及修复
Log4j 即 log for java(java的日志) ，是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信
网络安全学术顶会——S&P 2023 议题清单、摘要与总结（下）
注：本文由ChatGPT与Claude联合生成121、QueryX: Symbolic Query on Decompiled Code for Finding Bugs in COTS Binaries可扩展的静态检查工具，如Sys和CodeQL，成功地发现了源代码中的错误。这些工具允许分析人员编
【文末送书】Kali Linux与网络安全
Kali Linux最初是从BackTrack Linux发展而来，已成为网络安全行业的标准工具之一。它提供了一个全面的渗透测试平台，帮助安全专业人士评估网络和系统的弱点，以便修复它们。Kali Linux的优点包括：强大的工具集： Kali Linux包含了大量的渗透测试工具，包括扫描工具、漏洞利
初识网络安全（黑客技术）
本篇文章初识网络安全分为五个部分：安全事件案例，网络安全行业公司，网络安全岗位，网络安全网站，src漏洞平台。详情请看正文。
