省三医院新门诊大楼网络安全建设项目实施方案
为了响应国家建设数字医疗，构建医联网、医共体的号召，新门诊大楼现有计算机网络，实现各门诊室、药房、医学影像科室及后勤科室的终端数据互通。在互联网出口以三层模式部署两台防火墙，作为连接公网的出口设备；出于等保合规和自身业务安全的考虑，现需要该网络上通过网络安全设备实现安全建设。公网出口防火墙，配置攻击
探索不同类型的代理服务器 (代理 IP、socks5 代理）及其在网络安全与爬虫中的应用
相比之下，SK5代理则是一种虚拟代理技术，通过在客户端和目标服务器之间建立虚拟连接来实现代理功能，从而降低了代理服务器的负担。通过合理配置和使用代理，可以提高网络安全性，实现稳定高效的数据采集，为技术人员提供更多可能性与挑战。首先，代理可以充当反向代理，将客户端请求转发到后端服务器，有效分担了后端服
[网络安全提高篇] 一一九.恶意软件动态分析经典沙箱Cape的安装和基础用法详解
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文详细介绍恶意代码静态分析经典工具Capa的基础用法，以及批量提取静态特征和ATT&CK技战术，主要是从提取的静态特征Json文件中提取关键特征。这篇文章将详细讲解动态分析沙箱Cap
Web安全之充分利用 X-Content-Type-Options
X-Content-Type-Options 是一种 HTTP 响应头，用于控制浏览器是否应该尝试 MIME 类型嗅探。如果启用了 X-Content-Type-Options，浏览器将遵循服务器提供的 MIME 类型，用于防止浏览器执行 MIME 类型错误的响应体（response body）。
网络安全系统中的守护者：如何借助威胁情报 (TI) 提高安全性
堡垒有保护它的围墙，有允许任何人进入的大门，也有将不速之客拒之门外的大门。此外，我们的实践经验表明，专家需要花费大量时间来评估威胁的危险性并确定响应任务的优先级——即使成功发现网络隐患事件，他们也可能需要花费几分钟到几个小时的时间来查明威胁：谁攻击了公司、攻击的目的是什么以及攻击者可能采取的进一步措
园区网络安全设计——出口防火墙
园区网络安全设计——出口防火墙
[CTF/网络安全] 攻防世界 view_source 解题详析
[CTF/网络安全] 攻防世界 view_source 解题详析
网络安全常用靶场推荐
网络安全常用靶场推荐
漏洞扫描器-AWVS
Acunetix Web Vulnerability Scanner （简称 AWVS ）是一款知名的网络漏洞扫描 工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。从 11.0 版本开始， AWVS 就变成了使用浏览器端打开的形式，使用安装时自定义的端口来访问。
网络安全合规-网络安全事件的分类分级管理
网络和信息系统损失是指由于网络安全事件对系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下。网络安全事件是指由于人为原因、
永恒之蓝全过程复现
超详细永恒之蓝复现教程
【愚公系列】2023年06月 网络安全高级班 094.CNVD原创漏洞证书（SQL注入）
SQL注入漏洞是一种基于Web应用程序的安全漏洞，攻击者利用这种漏洞可以将恶意的SQL代码注入到应用程序中，从而获取敏感信息或者执行未经授权的操作。渗透步骤大致如下：收集目标信息：了解目标网站的类型、架构、数据库类型等信息。找出注入点：在目标网站中查找可能存在SQL注入漏洞的参数，如用户名、密码、搜
【网络安全】JWT安全漏洞
JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用JWT在两个组织之间传递安全可靠的信息。头部（Header）头部用于描述关于该JWT的最基本的信息，例如其类型以及签名所用的算法等。JSON内容要经Base64 编码生成字符串成为Header。载荷（PayLoad）pa
【网络安全】记一次红队渗透实战项目
信息收集非常重要，有了信息才能知道下一步该如何进行，接下来将用 nmap 来演示信息收集。
WEB安全-SQL注入，CSRF跨站伪造，OXX跨站脚本
WEB安全-SQL注入，CSRF跨站伪造，OXX跨站脚本
【网络安全常用术语解读】CVSS详解
CVSS全称是Common Vulnerability Scoring System，中文翻译为通用漏洞评分系统，CVSS是一个用于沟通软件漏洞特征和严重性的开放框架，它由FIRST（Forum of Incident Response and Security Teams）定义和维护。CVSS提供
Goby安全测试工具和Goby联动
Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对
【愚公系列】2023年06月 网络安全高级班 085.CNVD原创漏洞证书（弱口令）
弱口令指的是容易被猜测、破解或者通过字典攻击等手段获得的密码。弱口令的危害是非常严重的，因为攻击者可以通过弱口令轻松地暴力破解用户的账号密码，进而获取用户的敏感信息，并对系统进行恶意操作。为了保障账号和数据的安全，减少黑客攻击的风险，用户在设置密码时必须注意密码的复杂度和安全性。以下是测试和防护弱口
《计算机系统与网络安全》 第九章 访问控制技术
首先看防火墙的基本概念，防火墙是网络安全的老三样之一，还包括入侵检测、防病毒。防火墙可以是一个硬件的设备，也可以是一个软件。防火墙在很多的安全防护的产品当中占的比重是比较大的。防火墙是古代人们在房屋之间修建的一座高墙，防止火灾发生的时候，这个火灾从一个房屋蔓延到别的房屋，起到一个隔绝火势的作用。
网络安全学术顶会——CCS '22 议题清单、摘要与总结（上）
注意：本文由GPT4与Claude联合生成。按语：ChatGPT在计算机领域的翻译质量还是欠缺一些，翻译出来的中文有的不够自然，经常完全按照英文的表达方式来，导致中文特别长，很绕。GPT4的翻译效果相对ChatGPT效果要好，会长句变短句，表达顺序更符合中文逻辑，更自然。因此，本文主要用GPT4翻译
