Nmap安装和使用
6.使用TCP的SYN进行扫描（半开放扫描，只发送SYN，如果服务器回复SYN，ACK。打开用户和系统变量框下PATH，选择新建，变量名：PATH，变量值：起始位置，点击确定。8.使用UDP进行扫描（扫描UDP开放的端口） -sU 172.17.0.12。扫描主机多个端口 -p 22，80，443，
网络安全渗透测试之靶场训练
DDOS：分布式拒绝服务攻击。通过制造大量无用的请求向目标服务器发起访问，使其因短时间内无法处理大量请求而陷入瘫痪。主要针对服务器。端口扫描和漏洞利用：攻击者通过扫描目标网络的开放端口和系统漏洞，利用这些漏洞进行攻击，如入侵服务器、获取敏感信息等。通信劫持:通过技术手段干扰传输协议等,拦截获取其中有
网络安全--linux下Nginx安装以及docker验证标签漏洞
1.首先创建Nginx2.下载Nginx的安装包，可以通过FTP工具上传离线环境包，也可通过wget没有wget命令的可通过yum3.解压Nginx4.下载并安装Nginx5.通过rpm6.进入解压后的nginx目录，然后执行Nginx的配置脚本，为后续的安装提前配置好环境，默认位于7.编译并安装N
常用Web安全工具
nmap是一个免费开放的网络扫描和嗅探的工具包,也叫网络映射器.nmap强大之处在于简单.易用. 看一下nmap的基本功能探测一组主机是否在线扫描主机端口,嗅探所提供的网络服务.推断出主机所用的操作系统丰富的脚本功能Burp Suite是一款被网络安全专业人员广泛使用的安全工具，用于进行网站应用的安
网络安全相关题
防火墙是一种网络安全设备，监控控制流量，根据预定义规则进行访问控制，阻止未授权网络攻击工作原理：根据预定义规则对网络数据包进行检查过滤，过滤规则包括源地址、目的地址、端口号、网络协议等进行决策。允许或是阻止特定类型数据包通过常见部署方式：网络层防火墙、主机防火墙、云防火墙入侵检测系统IDS，监控和检
网络攻防演练.网络安全.学习
网络安全攻防演练，是以不限制手段、路径，进行获取权限并攻陷指定靶机为目的实战攻防演练。通过真实网络中的攻防演练，采用不限攻击路径和攻击手段的方式，最大限度地模拟真实的网络攻击，以检验防守方的安全防护和应急处置能力，锻炼应急响应队伍，提升网络安全的综合防控能力。
【内网渗透】春秋云镜Intitle WP
第一次正式接触内网渗透的东西，写的很新手，也适合新手观看，有问题可以私信或评论，接下来会持续更新。
网络安全-01-VMware安装Kali&部署DVWA
Kali linux镜是基于Debian的Linux的发行版，高级渗透测试及安全审核的工具。
网络安全（秋招）如何拿到offer?(含面试题）
提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉，linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权。XSS是跨站脚本攻击，用户提交的数据中可以构造代码来
网络安全合规-数据安全分类分级
不同级别的数据需要采取不同的措施进行保护，如加密、权限控制、备份和恢复等。采用规范的数据分类、分级方法，有助于金融业机构厘清数据资产，确定数据重要性或敏感度，针对性地采取适当、合理的管理手段和安全防护措施，形成一套科学、规范的数据资产管理与保护机制，从而减少数据遭受篡改、破坏、泄露、丢失或非法利用的
XStream反序列化漏洞分析
XStream反序列化漏洞分析
黑客常用10大工具，你用过几个？
黑客10大工具
深入探索：Kali Linux 网络安全之旅
"Kali" 可能指的是 Kali Linux，它是一种基于 Debian 的 Linux 发行版，专门用于渗透测试、网络安全评估、数字取证和相关的安全任务。Kali Linux 旨在提供一系列用于测试网络和系统安全性的工具，以及为安全专业人员和爱好者提供一个强大的平台。
渗透测试之网站后台扫描（wscan)
渗透测试之网站后台扫描（wscan),wscan使用教程
学习网安需要了解的一些基础知识
很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。你们可能永远都想象不到，对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在
网络安全-重放攻击（Replay Attack）
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。
自学网络安全（黑客）全笔记
本人自学网络安全黑客技术的学习笔记资料
2023年江西省赣州市职业院校技能大赛（中职组） 网络安全竞赛试题
2023年江西省赣州市职业院校技能大赛（中职组） 网络安全竞赛试题（6月17日竞赛真题）
2022-HitCon-Web-yeeclass WP
复现平台靶机为一个完整类论坛网页，题目给了服务端完整代码。
网络安全 log4j漏洞复现
log4j被爆出“史诗级”漏洞。其危害非常大，影响非常广。该漏洞非常容易利用，可以执行任意代码。这个漏洞的影响可谓是重量级的。
