设备告警的分析研判——Web漏洞的分析检测（WAF/IPS）
Web漏洞分析检测
【vulhub系列】CVE-2021-4034 Polkit `pkexec` 权限提升漏洞
【vulhub系列】CVE-2021-4034 Polkit `pkexec` 权限提升漏洞
应急响应知识总结
应急响应流程，linux，window操作说明
web安全之信息收集工具—Goby
Goby 是一款新的网络安全测试工具，由Zwell（Pangolin、JSky、FOFA 作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对
Web3.0的五大趋势，你是否已经了解？
什么是 Web3？虽然 Web3 还没有大规模普及，但这个概念已经流传很久了。这是一个被人为创造出来的术语，用来归类一组在区块链技术上运行的软件和平台。但是，新技术不仅带来了新术语，还带来了新的行为和新的精神。Twitter 创始人兼 Square 首席执行官杰克·多西（Jack Dorsey）一直
Sqli-lab教程-史上最全详解（1-22通关）
sql注入集合
Alibaba Nacos存在默认弱口令漏洞
Nacos是阿里巴巴最新开源的项目。 Alibaba Nacos存在弱口令漏洞。攻击者利用默认弱密码登录系统后台，获取敏感信息。
安装AWVS遇到的问题总结与解决方案
安装资源看文末。
Web&操作系统漏洞发现——工具使用总结
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在
算法安全自评估制度建设风险研判之算法滥用与算法漏洞
在这个日益依赖算法的社会，我们不能忽视这个问题。然而，随着算法的广泛使用，关于算法滥用和漏洞的问题也开始浮现出来，这引发了人们对于算法安全自评估制度的构建和风险研判的讨论。我们需要采取积极的行动，建立有效的算法安全自评估制度，进行深入的风险研判，确保我们的数据安全，保护我们的隐私，同时充分发挥算法的
洞悉安全现状，建设网络安全防护新体系
同时提升客户网络安全防御体系的威胁主动发现、实时感知和自我防御能力，从先感染后免疫局部事后修补的被动态势，向全域预警实时补网的区域性主动设防形态转变，尽早发现重大网络威胁，防患于未然，通过构建新型安全监测预警与主动防御体系，构筑形成多级纵深、智能联动的安全防线，形成一体化安全防御体系，有效遏制、威慑
安全渗透工程师入门最快需要多久？提供具体路线和学习框架
网络渗透这个东西学起来如果没有头绪和路线的话，是非常烧脑的。最快达到入门也要半年。理清网络渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。
【安鸾渗透实战平台】实战渗透/企业网站
靶场WP
fatal: 无法访问 ‘网址‘：GnuTLS recv error (-54): 在 pull 函数中出错。
git clone https://github.com/sqlmapproject/sqlmap git clone命令时出现fatal: 无法访问 '网址'：GnuTLS recv error (-54): 在 pull 函数中出错。命令 cd /usr/share进入share文件，ls查看当
转行IT：网络工程师VS网络安全工程师，哪个能带你走上人生巅峰？
转行IT：网络工程师VS网络安全工程师，哪个能带你走上人生巅峰？
网络安全：MSF常用命令总结
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。
软件安全测试-BurpSuite使用详解
Burp Suite 是用于攻击web 应用程序的集成平台，它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。它主要用来做安全性渗透测试，可以实现拦截请求、Burp Spider爬虫、漏洞扫描等，你可以理解为它是
RuoYi对数据库密码加密功能使用
在我们日常配置文件中会输入数据库的ip，端口，数据库名称，数据库账号和数据库密码，如果是明文就会出现这个安全隐患的问题，在cnas测试中安全测试可能会直接将这漏洞归类为中级漏洞，所以为了解决这个问题我们可以通过集成RuoYi框架的druid加密功能。
渗透测试模拟（使用sqlmap进行sql注入漏洞判断，利用该漏洞进行挂马）
环境：对这个网站进行渗透测试。（PHP+Mysql开发的网站，用于WEB漏洞教学和检测的）工具：sqlmap（Kali Linux中自带or官网下载Windows版）
网络安全协议之IPSec协议
IPSec协议
