暴力破解zip压缩包
b(使用暴力破解方式)，-c ‘1’（密码中只有数字），-l（密码长度为1-6），-u（目标名称）生成一个长度最小三位,最大四位的密码,且都由1234中的4个数字组成。把生成的字典保存在Desktop上的pass.txt中。fcrackzip -D -p 字典 -u 1.zip。1：Windows下
KALI入门到高级【第二章】
Social-Engineer Toolkit是一款开源的社交工程学框架，由Dave Kennedy和Chris Hadnagy等人共同开发，可用于生成各种社交工程学攻击，如Phishing攻击、恶意文档、无线AP攻击等，并提供详细的报告功能和高度可定制化的设计。Infectious Media G
WebShell是什么?如何抵御WebShell?
WebShell是黑客经常使用的一种恶意脚本，原理就是利用Web服务器自身的环境运行的恶意代码。就是通过WebShell脚本的上传，利用网页服务程序实现操控服务器的一种方式。以PHP语言为例，只需要编写一个简单的PHP代码文件，上传到网站目录中，就可以对网站服务器进行操控，包括读取数据库、删除文件、
震网（Stuxnet）病毒深度解析：首个攻击真实世界基础设施的病毒
震网病毒主要是通过改变离心机的转速，来破坏离心机，并影响生产的浓缩铀质量。
Linux提权
将这个虚拟文件导入虚拟机开机默认没密码账号：Bob 密码：secretroot账号密码secret123进去之后是这样的我们先查看他的ip地址这里我们看到他是没有IP地址的我们先切换到root账户进来之后需要改一个配置文件然后我们看到了它已经获取到了ip然后我们打开kali远程到被害机，注意，我们用
centos7 或者麒麟V10在线升级SSH为最新的9.2p1版本
centos7 或者麒麟V10在线升级SSH为最新的9.2p1版本，漏洞修复
Win11查看本机WiFi密码
通过命令行查看已保存的WiFi密码
网络安全笔记第二天day2(等级保护)
第二级：指导保护（信息系统造受破坏后，对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第一级：自组保护（第一级，信息系统受到破坏后，对公民、法人和其他组织的合法权益造成损害、但不损害国家安全、社会秩序和公共利益）第四级：强制保护(信息系统受到破坏后，
一般对称性和轮换对称性
如果积分区域不具有明显的对称性，可以考虑分割积分域，使得分制后的各积分区域只有对称性，然后在各区域上分别积分，2.使用一般对称性时，还需要被积函数具有奇偶性，如果被积函数不具有明显的奇偶性，可以考虑拆分被积函数分别积分。B 直接进行轮换对称，只是在原被积函数中没有y ,故结果就像 只是把 x 替换为
银行加密体系与加解密算法速览
该文对银行的加密体系、常见的加密算法、以及加密算法中涉及的填充模式、分组加密模式、密码学标准等做了说明。里面引用了大量的文章，可以通过链接阅读详细内容
逆向分析某office插件
逆向crack某office插件
BUUCTF Misc 隐藏的钥匙 & 另外一个世界 & FLAG & 神秘龙卷风
BUUCTF Misc 隐藏的钥匙 & 另外一个世界 & FLAG & 神秘龙卷风 wp
如何开通 API 服务并授予项目 API 服务的调用权限
涂鸦 IoT 开发平台开放多种业务 API 服务，全面覆盖全屋智能管理、行业通用设备用户管理、垂直品类开放能力、各类数据服务等业务需求。
实验8 数据库完整性、安全设计
实验8 数据库完整性、安全设计
干货 | 6款漏扫工具来了（附工具下载链接）
北极熊是一款综合性的扫描工具，前期的信息收集我们也提到过，那里我们说它是一款爬虫工具有些片面了，也许是我经常用它来爬虫，其实它也集成了网站检测和漏洞扫描功能，只不过它得一步一步的使用，首先对目标站点进行爬虫，再将爬虫过的结果导入网站检测当中扫描，也可以根据前期信息收集情况，选择对应的选项，提高扫描效
网页木马挂马的实现与防范
网页木马挂马的实现与防范
内网安全：横向传递攻击（SMB || WMI 明文或 hash 传递）
横向移动就是在拿下对方一台主机后，以拿下的那台主机作为跳板，对内网的其他主机再进行后面渗透，利用既有的资源尝试获取更多的凭据、更高的权限，一步一步拿下更多的主机，进而达到控制整个内网、获取到最高权限、发动高级持续性威胁攻击的目的.（传递攻击主要建立在明文和Hash值获取基础上进行攻击.）
软考高项：项目质量管理真题及答案
12.ABC公司是一家上市公司，今年打算推行全面质量管理，3月，公司准备着手实施一个提高客户和员工满意度的新项目，目前有两个截然不同的项目：一个项目是创办一项全新的服务，而另一个项目则是改进现有的服务。11.假如你是项目经理，你在为你的项目制定质量管理计划的时候发现了以下问题：你现在所在的公司的质量
nginx常用命令
Linux：cd /usr/local/nginx/sbin/ ./nginx 启动 ./nginx -s stop 停止 ./nginx -s quit 安全退出 .nginx -s reload 重新加载配置文件（修改了config配置文件后执行） ps aux|grep nginx 查看ngi
如何设计一个安全的对外接口 ？
如何设计一个安全的对外接口 ？
