打靶记录第一天
背景：云防病毒扫描服务，测试阶段目标：渗透该服务，找到漏洞并提权难易程度：简单（思路和技巧）攻击方法：端口扫描 web侦察 SQL注入 命令注入 密码爆破 代码分析 NC串联 本地提权0x01主机发现：sudo arp-scan -l 倾向于黑客工具arping 更多系统适用 使用for循环--fo
这份网络安全入门笔记（共327页），助你步入安全门槛
前言随着Web技术发展越来越成熟，而非Web服务越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全。为了自身不“裸奔”在大数据里，渐渐开始学习Web安全，在学习Web安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰 的脉络作为参考，会给学习带来一些不必要的负担。于是之后就把一
详尽的msf——meterpreter——渗透测试教程
详尽的msf——meterpreter——渗透测试教程，如何使用，如何前中后期做渗透测试
PI/PO PGP 加密解密
偶然机会用到了PGP加密，折腾半天，总算搞明白了，其实真的很简单，唉，用了好几个人天…大象装冰箱，一共分几步？前提：NWA安装PGP组件加密解密
Web安全 XSS漏洞的测试.
XSS又叫CSS（Cross Site Script）跨站脚本攻击，指的是攻击者在Web页面，插入恶意JS代码，当用户浏览该页之时，嵌入其中JS代码就会被执行，从而达到攻击的目的.（包含：收集用户的Cookie，添加账号，修改密码，提高用户权限等等.）
布尔盲注怎么用，一看你就明白了。布尔盲注原理+步骤+实战教程
写给每一个为了让自己变得更好，而坚持努力的你。
网络安全教程（一）
1-网络安全概述1-1基础概念1-1-1计算机网络安全的定义国际标准化组织ISO将计算机网络安全定义为：“为数据处理系统建立和采取的技术与管理的安全保护，保护网络系统的硬件，软件及其系统中的数据不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连接可靠、正常的运行，网络服务不中断。”1-1-2网
AI安全技术总结与展望
1. AI安全的分类2. AI安全应用3. AI安全面临的威胁4. AI安全事件5. AI安全公司本文将从AI安全分类、AI安全应用、AI安全面临的威胁、AI安全事件、AI安全公司等几个角度分别进行阐述。
2022年顶级网络安全专家最爱的5大数据加密方法
互联网安全 (IS) 专业人士将加密分为三种不同的类型：对称、非对称和散列。对称加密比非对称加密更快，但是......
护网行动基本介绍
什么护网行动护网经验分享攻防入侵路径红队攻击方式蓝队防守极端防守策略积极防守策略防守工作内容资产梳理渗透概述中期防守趣事分享什么护网行动护网经验分享攻防入侵路径红队攻击方式蓝队防守极端防守策略积极防守策略防守工作内容资产梳理渗透概述中期防守趣事分享什么护网行动什么是护网行动？护网行动是一场网络安全攻
2022 年顶级网络安全专家最爱用的10大工具
随着互联网安全威胁的不断加剧，越来越多的企业，尤其是大企业需要雇佣持有CISSP证书的网络安全专家来保护自己的网站、APP、服务、数据不受侵害，不受破坏。
数字孪生是现实世界展现，“谁”能保证数据的真实性与安全性呢？
数字孪生是现实世界展现，“谁”能保证数据的真实性与安全性呢？
剩余/长尾流量如何售卖广告
文章目录剩余/长尾流量如何售卖广告挖掘长尾流量价值长尾流量的出路2.1 长尾流量的判定2.1.1 数据局部性长尾流量实时标记3.1 Trace流服务整体链路布局3.2 架构层次图3.3 对象类图3.4 逻辑分布图服务可观测性猜你喜欢剩余/长尾流量如何售卖广告“ 在互联网行业中，如何利用流量快速变现，
国家信息安全公布：向日葵爆出执行漏洞，还有什么远程工具值得信赖？
1、多设备管理2、文件传输3、安全密码4、远程打印5、远程开机6、代理服务器
Java(高阶)——线程安全
多线程带来的风险什么是线程安全线程不安全的原因如何解决线程不安全的问题?对象的等待集wait setwait(方法)什么是线程安全有关线程安全的定义是复杂的,但是我们通常可以这样认为:如果多线程环境下代码运行的结果是符合我们预期的,即在单线程环境应该的结果,则说这个程序是线程安全的.线程不安全的原因
使用开源 = 富贵险中求？你怎么看？
开源技术由于其免费、开放、自由的特点收到众多个人和企业用户的青睐。但也正是因为这些特点，开源技术更容易成为黑客攻击的对象，之前频发的开源安全事故无不在印证着这一事实。那我们该如何看待开源技术的安全问题？使用开源技术到底是风险高还是收益高？欢迎大家在评论区留下你的看法。
内网渗透知识整理
渗透测试——记一次内网渗透实战内网资产嗅探通过谷歌语法搜索该学校的学号通过收集的学号，可以生成学号字典去爆破弱口令用户获得了该校的学号格式以下获取到默认的密码为身份证号的某段如何获取学号对应的身份证号码。弱口令爆破通过上述获取到的学号生成字典，找到一处无验证码的学生系统进行爆破。如上成功爆破出尾数5
AI 赋能安全技术总结与展望
伴随着人工智能技术的蓬勃发展，当前网络空间已经迈进到人工智能时代。人工智能对网络空间产生了变革性的影响，如何使用人工智能技术构建更可靠的网络安全系统就变得至关重要。具体来说，人工智能赋能安全，是指基于海量数据的基础上利用人工智能来自动识别或响应潜在网络威胁的工具和技术。
Linux获取登录凭证总结
Linux下获取凭证总结前言文章仅做学习交流在内网渗透中，有时往往只需要一个凭证，撕开一个口子，慢慢的就能打通整个内网，下面会介绍在内网中碰到linux机器如何获取凭证的方法。history记录linux的history命令的作用是，记录执行过的命令。这里可以看到当前在使用的shell是zsh，而在
复现awvs——CVE-2011-3192（Apache httpd 远程拒绝服务）
一、漏洞描述在多个方式中发现了一个拒绝服务漏洞 重叠范围由 Apache HTTPD 服务器处理：http://seclists.org/fulldisclosure/2011/Aug/175一种攻击工具在野外流传。 积极使用此工具已 被观察到。 攻击可以远程完成，只需少量请求即可 导致服务器上非常
