WEB漏洞原理之---【业务安全】
近年来，随着信息化技术的迅速发展和全球一体化进程的不断加快，计算机和⽹络已经成为与所有⼈都息息相关的⼯具和媒介，个⼈的⼯作、⽣活和娱乐，企业的管理，乃⾄国家的发展和改⾰都⽆处其外。信息和互联⽹带来的不仅仅是便利和⾼效，⼤量隐私、敏感和⾼价值的信息数据和资产，成为恶意攻击者攻击和威胁的主要⽬标，从早期
系统安全分析与设计
单向散列函数（单向Hash函数）、固定长度的散列值。信息摘要，也称哈希（hash），是指将任意长度的输入（消息）通过哈希函数变换成固定长度的输出串的过程。这个输出串就是哈希值，也称摘要（digest）、指纹（fingerprint）。哈希函数是一种不可逆的单向函数，一般用于确保数据的完整性，可用于密
如何防止网络安全攻击
在网络安全领域，持续的安全意识和及时的更新是非常重要的。安装防火墙和安全软件：使用防火墙来监控网络流量，并安装可靠的安全软件，如防病毒软件、反恶意软件等，保护系统免受恶意软件和病毒的侵害。监测和日志记录：建立安全监控和日志记录机制，以便及时发现异常活动或潜在攻击，以便做出及时的反应和应对。强化访问控
软考高级架构师下篇-17安全架构设计理论与实践
专栏《软考高级架构设计师》更新了，还剩一个月左右，快来一起卷，本章节是通信系统安全架构设计理论与实践知识，祝大家逢考必过
等保三级安全要求简要攻略-安全计算环境
今天我们来攻略一下等保2.0国家标准中所对三级系统所提出的要求项以及针对这些要求项如何去应对或者说是如何去做防护。废话不多说直接上正题在等保三级中分为十个大项分别是：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设和管理、安全运
selenium实现输入数字字母验证码
1. 登录url2. 获取验证码坐标3. 根据桌标截图验证码4. 对验证码进行识别5. 自动输入验证码。
安全学习DAY18_信息打点-APP资产搜集
信息打点-APP资产&静态提取&动态抓包&动态调试，MobSF工具的使用，获取目标APP
【网络安全】1.2 计算机网络基础
计算机网络是由两台或更多的计算机组成的系统，这些计算机通过通信路径（可以是有线的，如光纤，也可以是无线的，如无线电波）连接在一起，以共享资源和信息。在最基本的层面上，计算机网络支持各种我们日常生活中的应用，如电子邮件、社交媒体、在线购物和网络电话。
删除流氓软件教程
先下载火绒安全网址https://www.huorong.cn/，下载完成后安装点击安全工具，然后点弹窗拦截，可以拦截一下基本的广告[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FBlO0fBi-1642855040236)(C:\Users\Dell\AppData
AI、机器学习、大模型、生成式 AI 和安全
AI、机器学习、大模型、生成式 AI 和安全
通过Kali利用永恒之蓝漏洞目标主机shell，并进行部分后渗透操作
渗透测试仅用于个人的学习以提升能力，不能用于非法的恶意攻击
【网络安全】2.2 入侵检测和防御系统
入侵检测和防御系统是一种设备或软件，它们可以监视网络或系统的活动，寻找可能的恶意行为或违反策略的行为。当IDPS发现这样的行为时，它可以采取一些动作，例如发送警告，阻止活动，或者向其他安全设备（如防火墙）发送信号。举个例子，假设你的网络中有一台计算机突然开始发送大量的数据到外部。这可能是一个恶意软件
典型移动APP安全风险提醒
奇安信移动终端安全管理系统（天机）是面向公安、司法、政府、金融、运营商、能源、制造等行业客户，具有强终端管控和强终端安全特性的移动终端安全管理产品。产品基于奇安信在海量移动终端上的安全技术积淀与运营经验，从硬件、OS、应用、数据到链路等多层次的安全防护方案，确保企业数据和应用在移动终端的安全性。
JavaWeb网络安全-弱口令自查
项目中，创建用户没有校验密码强度，弱口令会导致一系列安全问题。然而用户表数据加密加盐，我们无法直接知道哪些用户使用了弱口令。
Windows创建用户，添加到管理员组，添加到远程桌面组、RDP
在获得反弹shell后无法得到明文密码，无法远程桌面登录。在目标机器创建新的账号，且为管理员账号，可以远程桌面登录。
交换机端口安全实验
摘要：本文详细介绍了一个涉及IP配置、802.1X认证和端口隔离的网络实验。该实验旨在演示如何在网络设备上设置这些功能，以提高局域网内的安全性并管理连接。
白宫公布 2025 财年网络安全投资重点
白宫发布了 2025 财年网络安全投资优先事项，敦促联邦机构在其预算提案和总体任务中采用国家网络安全战略的关键支柱。
【网络安全】2.4 安全的系统配置
系统配置是网络安全的重要组成部分。一个不安全的系统配置可能会使网络暴露在攻击者面前，而一个安全的系统配置可以有效地防止攻击者的入侵。在本文中，我们将详细介绍如何配置一个安全的系统，包括操作系统配置，网络服务配置，应用程序配置，以及如何处理系统安全事件。
【愚公系列】2023年06月 网络安全高级班 088.CNVD原创漏洞证书（未授权访问）
未授权访问漏洞是指攻击者可以获得未授权访问系统或应用程序所需的权限，并利用该权限来获取敏感信息或进行其他恶意行为的漏洞。这种漏洞的存在可能会导致机密数据泄露、服务拒绝、系统崩溃等问题。以下是渗透未授权访问漏洞的基本步骤：收集目标信息：通过搜索引擎、社交媒体、网络资产发现工具等方式，获取目标系统的相关
评估安全 Wi-Fi 接入：Cisco ISE、Aruba、Portnox 和 Foxpass
在当今不断变化的数字环境中，对 Wi-Fi 网络进行强大访问控制的需求从未像现在这样重要。各组织一直在寻找能够为其用户提供无缝而安全的体验的解决方案。在本博客中，我们将深入探讨保护 Wi-Fi（和有线）网络的四种领先解决方案——Cisco ISE、Aruba ClearPass、Portnox CL
