【愚公系列】2023年05月 网络安全高级班 036.HW护网行动攻防演练（连环陷阱的apt攻击捕获）
APT（Advanced Persistent Threat）攻击，即高级可持续威胁攻击,也称为定向威胁攻击。指某组织对特定对象展开的持续有效的攻击活动。这是一个集合了多种常见攻击方式的综合攻击，不仅包括传统的网络攻击技术，也会结合一些社会工程学手段，通过人的弱点结合漏洞进行尝试攻击。相较于传统攻击
提权-MySQL数据库提权
提权-MySQL数据库提权
WuThreat身份安全云-TVD每日漏洞情报-2023-06-06
参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuth
thinkphp 5-rce（rce漏洞getshell）
thinkphp 5-rce（rce漏洞getshell）
设备告警的分析研判——Web漏洞的分析检测（WAF/IPS）
Web漏洞分析检测
【vulhub系列】CVE-2021-4034 Polkit `pkexec` 权限提升漏洞
【vulhub系列】CVE-2021-4034 Polkit `pkexec` 权限提升漏洞
应急响应知识总结
应急响应流程，linux，window操作说明
web安全之信息收集工具—Goby
Goby 是一款新的网络安全测试工具，由Zwell（Pangolin、JSky、FOFA 作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对
Web3.0的五大趋势，你是否已经了解？
什么是 Web3？虽然 Web3 还没有大规模普及，但这个概念已经流传很久了。这是一个被人为创造出来的术语，用来归类一组在区块链技术上运行的软件和平台。但是，新技术不仅带来了新术语，还带来了新的行为和新的精神。Twitter 创始人兼 Square 首席执行官杰克·多西（Jack Dorsey）一直
Sqli-lab教程-史上最全详解（1-22通关）
sql注入集合
Alibaba Nacos存在默认弱口令漏洞
Nacos是阿里巴巴最新开源的项目。 Alibaba Nacos存在弱口令漏洞。攻击者利用默认弱密码登录系统后台，获取敏感信息。
安装AWVS遇到的问题总结与解决方案
安装资源看文末。
Web&操作系统漏洞发现——工具使用总结
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在
算法安全自评估制度建设风险研判之算法滥用与算法漏洞
在这个日益依赖算法的社会，我们不能忽视这个问题。然而，随着算法的广泛使用，关于算法滥用和漏洞的问题也开始浮现出来，这引发了人们对于算法安全自评估制度的构建和风险研判的讨论。我们需要采取积极的行动，建立有效的算法安全自评估制度，进行深入的风险研判，确保我们的数据安全，保护我们的隐私，同时充分发挥算法的
洞悉安全现状，建设网络安全防护新体系
同时提升客户网络安全防御体系的威胁主动发现、实时感知和自我防御能力，从先感染后免疫局部事后修补的被动态势，向全域预警实时补网的区域性主动设防形态转变，尽早发现重大网络威胁，防患于未然，通过构建新型安全监测预警与主动防御体系，构筑形成多级纵深、智能联动的安全防线，形成一体化安全防御体系，有效遏制、威慑
安全渗透工程师入门最快需要多久？提供具体路线和学习框架
网络渗透这个东西学起来如果没有头绪和路线的话，是非常烧脑的。最快达到入门也要半年。理清网络渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。
【安鸾渗透实战平台】实战渗透/企业网站
靶场WP
fatal: 无法访问 ‘网址‘：GnuTLS recv error (-54): 在 pull 函数中出错。
git clone https://github.com/sqlmapproject/sqlmap git clone命令时出现fatal: 无法访问 '网址'：GnuTLS recv error (-54): 在 pull 函数中出错。命令 cd /usr/share进入share文件，ls查看当
转行IT：网络工程师VS网络安全工程师，哪个能带你走上人生巅峰？
转行IT：网络工程师VS网络安全工程师，哪个能带你走上人生巅峰？
网络安全：MSF常用命令总结
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。
