【网络安全】3.1 网络安全审计
网络安全审计是一种重要的网络安全活动，它可以帮助我们了解网络的安全状况，识别潜在的安全威胁，检查安全策略和程序的有效性，以及满足法规和合规性要求。通过理解网络安全审计的步骤，工具，和挑战，我们可以更好地进行网络安全审计。
5分钟了解对称加密和非对称加密
对称加密和非对称加密的区别以及常用算法，非对称加密中数字证书的作用
网络安全攻防：软件逆向之反汇编
这些工具可以将二进制程序中的机器码转换回汇编指令，并以可读的方式呈现出来，方便我们进行分析。通过反汇编，我们可以将二进制程序转换为汇编语言，从而更好地理解程序的执行流程和代码结构，进一步发现其中的漏洞和弱点。通过对程序进行反汇编，我们可以了解程序中加密算法的实现方式和实现过程，进一步分析出加密算法的
计算机终端核心安全配置规范
下列术语和定义适用于本文件。本标准针对应用于政务部门的联网计算机终端提出核心配置要求，包括连接到互联网、政务专网（政务内网、政务外网）的桌面计算机、膝上型计算机和瘦客户机等。
CTF网络安全大赛介绍
CTF竞赛模式分为以下三类：一、解题模式（Jeopardy）在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、
H5如何安全的获取秘钥
H5如何安全的获取秘钥
网络安全专业应该从事哪个方向前景比较好
目前网络安全行业包括很多领域，例如网络安全基础、网络安全运维、应用安全、云安全、算法与数据安全、区块链安全、工业控制系统安全和人工智能安全等方向，各个方向的前景都比较好，关键在于选择适合自己并且感兴趣的方向。但是需要注意的是，目前网络安全领域的确存在的人才短缺，因此，选择网络安全作为职业的人将来的就
网络安全-JDBC反序列化漏洞与RCE
可以看到执行语句后，在生成结果集时使用了ResultUtil的resultSetToMap函数，继续点击去，可以看到使用了getObject和readObject，而readObject就在反序列化时自动调用。Y4tacker师傅的脚本会读取a文件，没有的话就使用默认的，也能达到RCE的效果，这个在
WEB漏洞原理之---【业务安全】
近年来，随着信息化技术的迅速发展和全球一体化进程的不断加快，计算机和⽹络已经成为与所有⼈都息息相关的⼯具和媒介，个⼈的⼯作、⽣活和娱乐，企业的管理，乃⾄国家的发展和改⾰都⽆处其外。信息和互联⽹带来的不仅仅是便利和⾼效，⼤量隐私、敏感和⾼价值的信息数据和资产，成为恶意攻击者攻击和威胁的主要⽬标，从早期
系统安全分析与设计
单向散列函数（单向Hash函数）、固定长度的散列值。信息摘要，也称哈希（hash），是指将任意长度的输入（消息）通过哈希函数变换成固定长度的输出串的过程。这个输出串就是哈希值，也称摘要（digest）、指纹（fingerprint）。哈希函数是一种不可逆的单向函数，一般用于确保数据的完整性，可用于密
如何防止网络安全攻击
在网络安全领域，持续的安全意识和及时的更新是非常重要的。安装防火墙和安全软件：使用防火墙来监控网络流量，并安装可靠的安全软件，如防病毒软件、反恶意软件等，保护系统免受恶意软件和病毒的侵害。监测和日志记录：建立安全监控和日志记录机制，以便及时发现异常活动或潜在攻击，以便做出及时的反应和应对。强化访问控
软考高级架构师下篇-17安全架构设计理论与实践
专栏《软考高级架构设计师》更新了，还剩一个月左右，快来一起卷，本章节是通信系统安全架构设计理论与实践知识，祝大家逢考必过
等保三级安全要求简要攻略-安全计算环境
今天我们来攻略一下等保2.0国家标准中所对三级系统所提出的要求项以及针对这些要求项如何去应对或者说是如何去做防护。废话不多说直接上正题在等保三级中分为十个大项分别是：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设和管理、安全运
selenium实现输入数字字母验证码
1. 登录url2. 获取验证码坐标3. 根据桌标截图验证码4. 对验证码进行识别5. 自动输入验证码。
安全学习DAY18_信息打点-APP资产搜集
信息打点-APP资产&静态提取&动态抓包&动态调试，MobSF工具的使用，获取目标APP
【网络安全】1.2 计算机网络基础
计算机网络是由两台或更多的计算机组成的系统，这些计算机通过通信路径（可以是有线的，如光纤，也可以是无线的，如无线电波）连接在一起，以共享资源和信息。在最基本的层面上，计算机网络支持各种我们日常生活中的应用，如电子邮件、社交媒体、在线购物和网络电话。
删除流氓软件教程
先下载火绒安全网址https://www.huorong.cn/，下载完成后安装点击安全工具，然后点弹窗拦截，可以拦截一下基本的广告[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FBlO0fBi-1642855040236)(C:\Users\Dell\AppData
AI、机器学习、大模型、生成式 AI 和安全
AI、机器学习、大模型、生成式 AI 和安全
通过Kali利用永恒之蓝漏洞目标主机shell，并进行部分后渗透操作
渗透测试仅用于个人的学习以提升能力，不能用于非法的恶意攻击
【网络安全】2.2 入侵检测和防御系统
入侵检测和防御系统是一种设备或软件，它们可以监视网络或系统的活动，寻找可能的恶意行为或违反策略的行为。当IDPS发现这样的行为时，它可以采取一些动作，例如发送警告，阻止活动，或者向其他安全设备（如防火墙）发送信号。举个例子，假设你的网络中有一台计算机突然开始发送大量的数据到外部。这可能是一个恶意软件
