阿里云配置端口安全组策略
nginx正确配置了83端口，却无法访问资源，报502错误，这大概就是服务器的安全策略原因。
防火墙介绍
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，用来隔离非授权用户并过滤网络中有害的流量或数据包。防火墙其实是一种隔离技术。在计算机中，防火墙是基于预定安全规则来监视和控制传入和传出网络流量的网络安全系统。该计算机流入流出的所有网络通信均要经
eNSP中开启防火墙web管理
ensp防火墙开启web管理页面
国密普密商密有什么区别？一文给你讲清楚
国密、普密、商密都是指完整的的密码系统，都是对信息等进行加密保护、安全认证的一整套技术、产品和服务。根据《中华人民共和国密码法》规定，这三套密码系统现在的全称分别为“核心密码”、“普通密码”和“商用密码”。三者的区别是服务对象和使用环境的不同。其中核心密码、普通密码都属于国家秘密，都用于保护国家秘密
MSF+FRP实现内网穿透进行远控
MSF+FRP实现内网穿透进行远控
KALI入门到高级【第三章】
总之，特权升级是渗透测试中非常重要的一部分，它能够帮助渗透测试人员发现系统和应用程序中存在的漏洞，并获取更高的权限。总之，密码破解是渗透测试和网络安全领域中非常重要的技能和工具，可以帮助安全专业人员评估系统和网络的安全性，并提高渗透测试的成功率。在使用密码破解器进行密码破解时，需要根据实际情况选择合
Web3与物联网行业：实现安全、可信与智能的连接
其去中心化特性、智能合约和分布式治理模型为物联网设备的安全、可信和智能连接提供了解决方案。区块链技术提供了分布式的共识机制，确保系统的稳定性和防止潜在的攻击，同时通过去中心化治理模型使得系统更加民主和透明。1.物联网设备身份验证：Web3的去中心化身份验证解决方案为物联网设备提供了更加安全可信的身份
Windows 10沙箱安全隔离的虚拟环境保护你的计算机
Windows 10的沙箱是一项强大的虚拟化技术，为用户提供了一个安全、隔离的环境，可以在其中运行不受信任的应用程序或文件。Windows 10的沙箱（Windows Sandbox）是一项先进的虚拟化技术，它提供了一个隔离的运行环境，可以在其中安全地运行不受信任的应用程序或文件，同时不会对主机操作
桥梁安全生命周期监测解决方案
一体化设计，实时把握基础设施结构安全监测，实现自动化监测建筑物的倾斜、沉降、裂缝、振动、风速风向等关键指标，通过平台让用户随时随地了解和查看建筑物的安全状况，预警信息检查报告，预警消息推送和统计报表分析，提升建筑物结构安全监管工作，预防安全事故的发生，保障人民生命安全财产损失。本方案基于物联网，云计
RuoYi对数据库密码加密功能使用
在我们日常配置文件中会输入数据库的ip，端口，数据库名称，数据库账号和数据库密码，如果是明文就会出现这个安全隐患的问题，在cnas测试中安全测试可能会直接将这漏洞归类为中级漏洞，所以为了解决这个问题我们可以通过集成RuoYi框架的druid加密功能。
【愚公系列】2023年05月 网络安全高级班 064.WEB渗透与安全（SQL注入语法基础）
SQL注入攻击是指攻击者通过在Web应用程序中输入恶意的SQL语句，从而获得非法访问数据库的权限，执行非法查询、篡改数据、甚至控制整个数据库系统的过程。SQL注入语法基础包括以下内容：基本注入语句：攻击者通过在输入框中输入一些特殊字符来构造恶意的SQL语句，比如单引号、分号、注释符等等。盲注：攻击者
自动化漏洞扫描工具Goby介绍、下载、使用、插件、功能
在漏洞页面中右上角点击+POC即可自定义POC。PoC管理两个页面，一个是漏洞信息，一个是测试。先来看看这三个输入框，名称、查询规则、等级。以Apache Kylin config 未授权配置泄露漏洞为例。名称是这个Poc的漏洞名称，比如Apache Kylin config 未授权配置泄露。查询规
渗透测试模拟（使用sqlmap进行sql注入漏洞判断，利用该漏洞进行挂马）
环境：对这个网站进行渗透测试。（PHP+Mysql开发的网站，用于WEB漏洞教学和检测的）工具：sqlmap（Kali Linux中自带or官网下载Windows版）
Java 网络编程 —— 安全网络通信
SSL（Secure Socket Layer，安全套接字层）是一种保证网络上的两个节点进行安全通信的协议。IETF（Interet Engineering Task Force）国际组织对 SSL 作了标准化，制定了 RFC2246 规范，并将其称为传输层安全（Transport Layer Se
[区块链安全-CTF Protocol]区块链智能合约安全实战(已完结)
CTF-Protocol 区块链智能合约安全系列WalkThrough
网络安全协议之IPSec协议
IPSec协议
间谍软件开发商利用漏洞利用链攻击移动生态系统
导语：间谍软件开发商结合使用了零日漏洞和已知漏洞。谷歌TAG的研究人员督促厂商和用户应加快给移动设备打补丁的步伐。间谍软件开发商利用漏洞利用链攻击移动生态系统去年，几家商业间谍软件开发商开发并利用了针对 iOS 和安卓用户的零日漏洞。然而，它们的漏洞利用链还依赖已知的漏洞才能发挥作用，这凸显了用户和
awd pwn——LIEF学习
python LIEF库学习
驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接
驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接The server selected protocol version TLS10 is not accepted by client preferences [TLS12]The driver could not
50_蓝队反制工具(蜜罐、堡垒机等)
先下载service-demo.zipservice-demo.zip里面就是一个登录框我们来模拟一个网站的登录界面比如说bihuo.cngoto=/根据示例的service-demo.zip里面的index.html修改网页源代码这几处必须一模一样然后文件和目录不能有中文html文件必须为inde
