【网络安全】防火墙知识点全面图解（一）
防火墙（Firewall）是防止火灾发生时，火势烧到其它区域，使用由防火材料砌的墙。后来这个词语引入到了网络中，把从外向内的网络入侵行为看做是火灾，防止这种入侵的策略叫做防火墙。后来，防火墙不但用于防范外网，例如：对企业内网的 DoS 攻击或非法访问等，也开始防范从内部网络向互联网泄露信息、把内部网
[春秋云镜] CVE-2022-28060 详细讲解
Victor CMS v1.0 /includes/login.php 存在sql注入。
以结果为导向的网络安全需要全面的方法
针对中东政府机构的攻击有一个显著特点，即主要由 APT 组织（56%）实施，他们以网络间谍为目的，长期隐蔽地建立在受害者的基础设施中。对用户（41% 的组织和 96% 的个人）的攻击是当前最普遍的攻击方式之一；工业部门组织占中东国家国内生产总值的很大一部分，在市场上具有很高的价值，同时积累了大量的机
常见网络安全设备弱口令(默认口令)
常见网络安全设备弱口令(默认口令)设备 默认账号 默认密码 深信服产品 sangfor sangfor sangfor@2018 sangfor@2019 深信服科技 AD dlanrecover 深信服负载均衡 AD 3.6 admin admin 深信服
【java安全】原生反序列化利用链JDK7u21
进行反序列化利用。我们肯定会想，如果不利用第三方类库，能否进行反序列化利用链呢？这里还真有：JDK7u21。但是只适用于java 7u及以前的版本在使用这条利用链时，需要设置jdk为jdk7u21。
简单七步解决SSL安全问题和漏洞
而因为POODLE攻击的发现，SSL 3.0 现在也被视为遭受破坏，且不应该被支持。基于此，SSL必须是从可靠的证书颁发机构(CA)获取，而且CA的市场份额越大越好，因为这意味着证书被撤销的几率更低。大多数浏览器会将具有EV证书的网站显示为安全绿色网站，这为最终用户提供了强烈的视觉线索，让他们知道该
《网络安全0-100》VPN 讲解
VPN虽好可不要贪玩哦。
网络安全（黑客）工具篇
看完这些相信大家会对里面的内容非常感兴趣，因为身为一个网络安全方面的小白，还是很有必要接触这些工具的，毕竟只有先使用这些功能，我们才能更加了解这些功能。
网络安全预警分类流程
GB/T 25069—2010中界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出了GB/T 25069-2010中的某些术语和定义。网络安全保护对象 object of cyber security protection亦指资产，对组织具有价值的信息或资源，是安全策略保护的对象。注：
Wi-Fi 安全在学校中的重要性
Wi-Fi 是教育机构的基础设施，从在线家庭作业门户到虚拟教师会议，应有尽有。大多数 K-12 管理员对自己的 Wi-Fi 网络的安全性充满信心，并认为他们现有的网络安全措施已经足够。不幸的是，这种信心往往是错误的。Wi-Fi 安全虽然经常被忽视，但可能是学校网络安全系统的薄弱环节。事实上，根据 C
Web安全 DDoS攻击.（让网站无法正常地提供服务.）
DDoS攻击 的概括:分布式拒绝服务 (英文意思是Distributed Denial of Service，简称DDoS) 是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击.（消耗目标服务器性能或网络带宽，从而造
Nginx 配置错误导致漏洞 （insecure-configuration）
说白了就是当url中匹配到 /files 的时候就自动替换为 /home/ ,假设我们url中是 /files../ 的话，那么 /files 首先替换为 /home/ 后面还有 ../ 则拼接上去，最后的结果就为 /home/../ c从而访问的是hom
网络安全（大厂）面试题
网络安全产业就像一个江湖，各色人等聚集。
【网络安全】Burpsuite v2021.12.1安装&激活&配置&快捷启动
这样，每次在打开BurpSuit的时候，不需要在cmd窗口输入命令，直接使用bat文件打开。我们需要通过激活包启动主程序，先打开安装目录，在路经中输入cmd，回车。打开高级系统设置，环境变量，将JDK路经添加进去。为了打开更快，制作一个bat文件，放在文件目录下。在弹出的界面中粘贴刚才复制的内容，点
信息安全战线左移！智能网联汽车安全亟需“治未病”
一般来说，在具体的安全左移应用中，需要侧重合规性需求、资产的可视性、与开发流程的融合度、风险事项的排序、安全团队的成熟度等问题，需要专业的安全团队在提供成熟的合规咨询、风险管控与防御工具的同时，又具备ECU/DCU信息安全开发、整车信息安全正向开发能力，能够综合考虑ECU/DCU、车身总线、车载以太
【愚公系列】2023年06月 网络安全高级班 083.CNVD原创漏洞证书（漏洞提交流程与通报示例）
漏洞证书包括漏洞的标题、描述、漏洞的风险评估、影响范围、解决方案和参考等信息。对于收到的漏洞报告，CNVD会进行审核和评估，并根据漏洞的危害程度和影响范围，给出相应的处理建议。对于已经发布的漏洞证书，CNVD会在后续对漏洞修复的情况进行监控和跟踪，以确保相关漏洞得到及时、有效的解决。漏洞详情通常包括
Kali--Nmap实战
首先在Kali里面察看自己的IP地址，以便后续操作。
上传验证绕过——服务端白名单绕过
文件上传验证绕过的服务的白名单绕过方式，MIME类型检测绕过和%00截断绕过
wireshark网络安全流量分析基础
作为网络流量安全分析的好工具，功能其实也很多，本次分享的只是一些常见功能，如果对网络流量安全分析感兴趣，可以多去使用wireshark研究攻击数据包特征，可以先从简单web攻击数据包开始，再去看看一些窃密、木马、APT相关数据包，后面我也会慢慢分享一些关于分析威胁流量包的文章，也是记录自己的一个学习
网络安全协议之比较(SSH、PKI、SET、SSL)
密码保护数据库的内容。为解决Internet的安全问题，世界各国对其进行了多年的研究，初步形成了一套完整的Internet安全解决方案， 即目前被广泛采用的PKI体系结构，PKI体系结构采用证书管理公钥，通过第三方的可信机构CA， 把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）
