Kali-linux使用OpenVAS
OpenVAS（开放式漏洞评估系统）是一个客户端/服务器架构，它常用来评估目标主机上的漏洞。OpenVAS是Nessus项目的一个分支，它提供的产品是完全地免费。OpenVAS默认安装在标准的Kali Linux上，本节将介绍配置及启动OpenVAS。
SOAR安全事件编排自动化响应-安全运营实战
SOAR是最近几年安全市场上最火热的词汇之一。各个安全产商都先后推出了相应的产品，但大部分都用得不是很理想。SOAR不同与传统的安全设备，买来后实施部署就完事，SOAR是一个安全运营系统，是实现安全运营过程中人、工具、流程的有效协同，提高安全运营效率的平台。核心在于运营，在运营的过程中不断结合自身企
安全和监控中心管理制度
结合现有信息安全管理现状，网络安全与信息化管理部门负责整合现有的信息安全管理技术解决方案，初步建成XXXXX单位的信息安全监控和管理中心。安全和监控中心管理制度的建立旨在实现XXXXX单位以资产和风险为核心的安全风险监控管理，并将之规范化、常态化。本规范适用于XXXXX单位对于信息系统的综合安全管理
【MSFconsole进阶】Payload（攻击载荷模块）：payload分类、相关命令、使用方法
【渗透工具】MSFconsole进阶：Payload（攻击载荷模块）
某汽车金融企业：搭建SDLC安全体系，打造智慧金融服务样本
提升安全级别，助力汽车产业稳健发展
XSS漏洞注入，分类，防御方法
XSS全称（Cross Site Scripting）跨站脚本攻击，是最常见的Web应用程序安全漏洞之一，仅次于SQL注入。XSS是指攻击者在网页中嵌入客户端脚本，通常是JavaScript编写的危险代码，当用户使用浏览器浏览网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的。由此可知，XS
Metasploitable2靶机漏洞渗透测试
Metasploitable2靶机漏洞发现与渗透测试
安全-DDOS介绍及攻击防御原理说明
DDoS攻击（Distributed Denial-of-Service attack）是指利用多台主机对目标服务器发起大量的请求，从而使其无法处理正常的网络流量并导致服务不可用。这些请求通常是恶意的、占用大量带宽的和重复的，导致服务器在瞬间被过载，无法响应真正的客户端请求。DDoS攻击可以通过各种
如何实现Debian工控电脑USB接口安全管控
Debian工控电脑里会存储重要的数据和文件，如何保障工控电脑的数据安全，如何管控usb接口安全是一个重要问题......
将AddressablesCN加密保护的数据解密与修改
如题，关键词：ContentCatalogData，catalog，LoadWithDataProc，AESStreamProcessor，IDataConverter
OWASP TOP 10
OWASP TOP 10
前端传输加密的意义和实现
整体看下来，说无意义的，无非说是对于后端而言，前端直接发送明文密码，还是使用md5，decypt，sha等加密的密文密码，从数据层面来讲，都是『明文』，只要被劫持，就算是密文，也并不需要去破解，直接伪造请求，照样发送就好了。说有意义的呢，更多说的是保护用户隐私，不至于明文在网络上传输，可以防止同密码
Windows逆向安全（一）之基础知识（十八）
通过比较指针传参和非指针传参得到了以下结论：无论是指针传参还是非指针传参，将参数传入函数内部后，只保证了参数的内容一致，但地址不同之所以指针传参能够实现修改函数外部值的效果，是因为传入的参数的值就是外部值的地址，传入的是个地址，通过修改同个地址里的值而达到了影响外部值的效果使用指针作为参数十分常见，
【应急响应】网站入侵篡改指南&Webshell内存马查杀&漏洞排查&时间分析
并且gsl.aspx webshell实体被删除后，仍然可以连接正常使用，且无法扫描出内存马。aspx内存马查杀项目：ASP.NET-Memshell-Scanner-master。在日志里进行搜索，那些ip访问了gsl.aspx等后门文件。被注入内存马之后，使用gsl可以直接连接任何路径"后门"
网络安全-FOFA资产收集和FOFA API调用
ip=“1.1.1.1” 从IP中搜索包含1.1.1.1的网站，要用搜搜ip作为名称。就能找出开放了8009端口的服务器，比如你去找ssh22端口这样去找。比如这个是用python的脚本，这样就可以快速找出来一些管理后台了。比你手工输入快得多，而且都是有格式的，可以利用它去搜索全网的信息。如果有能
陕西某小型水库雨水情测报及大坝安全监测项目案例
为保障水库安全运行，对全省小型病险水库除险加固，建设完善雨水情测报、监测预警、防汛道路、通讯设备、管理用房等配套管理设施。进一步规范小型病险水库除险加固项目管理，提升质量安全管理水平，全面完成“十四五”小型病险水库除险加固建设任务。
【密码学】【多方安全计算】Secret Sharing秘密共享浅析
Secret Sharing被称为秘密共享或私密共享，有一个秘密数值D，数值D被分解为n个片段并设置一个阈值k，当拥有k个以上片段时才可以恢复数值D，这种秘密分享叫做阈值秘密分享。普通的秘密分享指将秘密数值D，分解成n个片段，当n个片段都被集合起来时才可以恢复秘密值D。普通的秘密共享的问题在于，秘密
Springboot使用JustAuth完成各种第三方登陆
在代码中将需要的信息插入表格，并把用户的uid存入redis即可登陆成功！同意授权之后，会自动跳转到这里，这里有我们登陆成功后的信息。进入gitee，在设置中选择此选项。
Windows系统如何临时关闭“Windows安全中心实时保护”
启动windows depender实时保护可能会使系统不太流畅，也可能会导致我们的程序无法正常运行，因为它会拦截或搜索我们的正常工作。暂时对许多用户来说非常重要。
Linux学习-93-SELinux安全上下文操作
Linux学习-93-SELinux安全上下文操作
