新型数据中心网络安全体系研究
采集层设备采用身份认证、安全加固、信令安全、接入认证等措施对数据采集层设备进行安全防护。基于数据中心 IT 智能化应用与数据汇聚融合、OT 基础设施统一运营监管数字化等实际应用场景，以密码为基石，以“数据安全”保障为核心，以安全运营管理中心为统领，构建“网络安全监测预警、安全防护、应急响应、综合管理
【网络安全】4.2 网络安全的标准和规范
网络安全的标准和规范是网络安全领域的重要组成部分。它们为网络安全提供了技术依据，规定了网络安全的技术要求和操作方式，帮助我们构建安全的网络环境。下面，我们将详细介绍一些主要的网络安全标准和规范，以及它们在实际操作中的应用。
2023年中职组“网络安全”赛项吉安市竞赛任务书
一、项目和任务描述：假定各位选手是某安全企业的网络安全工程师，负责若干服务器的渗透测试与安全防护，这些服务器可能存在着各种问题和漏洞。你需要尽快对这些服务器进行渗透测试与安全防护。每个参赛队拥有专属的堡垒机服务器，其他队不能访问。参赛选手通过扫描、渗透测试等手段检测自己堡垒服务器中存在的安全缺陷，进
node-red安全部署方式-安全登录功能
node-red安全部署方式，为node-red配置安全登录功能的详细过程
2023年工业互联网(网络安全)赛题AI解析
第二届全国工业和信息化技术技能大赛——网络与信息安全管理员（工业互联网安全方向）赛项实际操作竞赛样题
[系统安全19] 面向对象逆向-虚函数、MFC逆向
虚函数存在是为了克服类型域解决方案的缺陷，以使程序员可以在基类里声明一些能够在各个派生类里重新定义的函数。1 识别简单的虚函数代码示例：#include "stdafx.h"#include <Windows.h>class CObj{public: CObj():m_Obj_1(0xA
【CTF】命令执行RCE
md5() 函数计算字符串的 MD5 散列。md5() 函数使用 RSA 数据安全，包括 MD5 报文摘要算法。来自 RFC 1321 的解释 - MD5 报文摘要算法：MD5 报文摘要算法将任意长度的信息作为输入值，并将其换算成一个 128 位长度的"指纹信息"或"报文摘要"值来代表这个输入值，并
2022年新疆天山固网杯网络安全技能竞赛wp
天山固网杯wp
关于“文档图像前沿技术探索 —多模态及图像安全”专题报告分享
10月14日第六届中国模式识别与计算机视觉大会在厦门举办。PRCV 2023由中国计算机学会（CCF）、中国自动化学会（CAA）、中国图象图形学学会（CSIG）和中国人工智能学会（CAAI）联合主办，厦门大学承办，是国内顶级的模式识别和计算机视觉领域学术盛会，CCF推荐会议(C类)。本届会议主题为“
撤销Excel文件工作表保护的两种方法
说说撤销Excel文件工作表保护的两种方法。
云上攻防-云原生篇&Kubernetes&K8s安全&API&Kubelet未授权访问&容器执行
其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置，同时，Kubernetes在系统提升工具以及人性化方面，让用户能够方便的部署自己的应用。目前互联网上针对云原生场景下的攻击手法零零散散的较多，仅有一些厂商发布过相关矩
网络安全实验室|网络信息安全攻防学习平台(脚本关1-6）
此模式匹配以/>开头，后跟换行符\n，然后是任何字符（除了换行符）零次或多次，并以=
Nessus 漏洞扫描与分析软件
Nessus 的安装与使用
Ubuntu20配置本地源和局域网源（使用GPG签名解决不安全的源验证问题，亲测可行！）
Ubuntu20配置局域网源，使得其他主机可以通过局域网内配置的本地仓库下载，配置GPG密钥解决不安全的源问题
开源网安受邀参加软件供应链安全沙龙，推动企业提升安全治理能力
全面守护软件在各个阶段的安全，助力数字化建设高质量发展
【java安全】无Commons-Collections的Shiro550反序列化利用
如果两个不同版本的库使用了同一个类，而这两个类可能有一些方法和属性有了变化，此时在序列化通 信的时候就可能因为不兼容导致出现隐患。因此，Java在反序列化的时候提供了一个机制，序列化时会 根据固定算法计算出一个当前类的serialVersionUID值，写入数据流中；反序列化时，如果发现对方的环境中
【网络安全】4.1 网络安全的法律法规
网络安全的法律法规是网络安全领域的重要组成部分。它们为网络安全提供了法律依据，规定了网络安全的要求和标准，保护了网络用户的权益。以下是网络安全的一些主要法律法规。
APT攻击各阶段简介
APT网络杀伤链：侦查跟踪、武器构建、载荷投递、漏洞利用、安装植入、命令与控制、目标达成
渗透测试之哥斯拉实战
可以直接在这里使用meterpreter命令进行对服务端的控制。选择目标 - 添加，配置连接信息，之后测试连接成功！php的shell功能如图。先要进行数据库的配置信息。可以直接在这里打包全站。
春秋云境：CVE-2022-29464（WSO2文件上传漏洞）
该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。
