ACL访问控制实验——CISCO
访问控制列表的定义访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，也可以配置在防火墙上，一般称为策略。借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。访
Nessus安装使用
Nessus号称世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，essus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对于渗透测试人员来说，Nessus是必不可少的工具之一。
虚拟机Secure Boot安全启动
概述Secure Boot 作为 UEFI 的一个选项，它可以被设置为开启或关闭。 Secure Boot 所需要的公钥证书被保存在计算机的主板的 FLASH 里面，FLASH 里面保存着 PK ， KEK， db， dbx 的证书链。下面我们在虚拟机中使能Secure Boot功能，可以在虚拟机中
KDZD电缆安全双枪刺扎器
控制器选用电子检测线路，将真人语音提示与彩色液晶显示同步控制与一体，实现了人机对话，操作简单不出错，采用遥控、计时两种模式，发射时人不直接接触设备，确保人身安全。多年以来，电力电缆的维护迁移过程中的识别与刺孔，均按照行业标准DL409-91《电业安全工作规程（电力线路部分）》第234条要求，采用人工
华为乾坤王辉：新一代网络安全融合体系，筑牢企业数字化转型基石丨2023 INSEC WORLD
本届大会汇聚了近50位海内外行业优秀演讲嘉宾助阵加持，近40家知名一线网安企业集体亮相，吸引了数千名嘉宾到场参会，共同探讨漏洞攻防、红蓝对抗、数据安全、云安全、欺骗防御等实战性安全技术话题，以及金融、智能制造、汽车、工业、电子等重要行业和领域的企业安全架构体系建设、安全运营、安全创新及实践经验等热点
网络安全事件应急演练各步骤参考模板
应急演练总结报告模板见表A.10。演练总结演练概要演练时间演练地点演练目的场景设置演练形式□桌面推演 □实操演练 □示范演练□跨行业 □跨地区 □机构内部 □行业内部□综合演练 □专项演练牵头单位参演机构演练评估演练评估时间演练评估地点评估专家组成员评估结论演练总结及改进思路演练总结改进
AWVS扫描Web应用程序
AWVS扫描Web网站
Goby漏洞更新 | PbootCMS 3.1.2 远程代码执行漏洞（CVE-2022-32417）
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 3.1.2版本中存在安全漏洞，攻击者可通过该漏洞引发代码远程执行。
Nacos提权漏洞修复
Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。若您Nacos未修改 secret.key，则攻击者可利用默认secret.key生成JWT Token，从而造成权限绕过访问到相关API接口。Nacos 官方于 2023年3月2日发布 2.2.0.
红日靶场四
红日靶场4大家好红日安全红队靶场（四）已经出来，本次靶场渗透反序列化漏洞、命令执行漏洞、Tomcat漏洞、MS系列漏洞、端口转发漏洞、以及域渗透等多种组合漏洞，希望大家多多利用。靶场学习路径，可参考 struts2 漏洞利用 tomcat 漏洞利用 phpmyadmin getshe
SQL注入（1）--判断是否存在SQL注入漏洞
什么是SQL注入不论是学习后端开发/数据库/网络安全，SQL注入安全隐患反复被提起到底什么是SQL？维基百科的定义：（1）什么是SQL？SQL是用来操控数据库的语言（2）举一个例子，现在我们要查询电影“长津湖”的票房数据：先想象一下开发人员是如何书写代码从数据库中拿到数据的：作为一名黑客如何思考？S
网络安全kali web安全 Kali之msf简单的漏洞利用
信息收集靶机的IP地址为：192.168.173.136利用nmap工具扫描其开放端口、系统等整理一下目标系统的相关信息系统版本：Windows server 2003开放的端口及服务：21/tcp ftp135/tcp msrpc139/tcp netbios-ssn445/tcp
[工具教程]Kali中的工具John常见使用环境
Kali中的John使用方法
Fastjson反序列化漏洞(1.2.24 RCE)
Fastjson是一个JSON工具库,它的作用就是把java对象转换为json形式，也可以用来将json转换为java对象。@type引入这个功能的目的是在序列化的时候防止子类中包含接口或抽象类的时候，类型丢失，这样我们在反序列化的时候就不需要再指定类名。
应急响应全栈
应急响应全栈
软著申请流程及所需材料
软著申请流程
hw蓝队防守技战法
通过复盘会找出攻防演习备战阶段、临战阶段、实战阶段中的工作方案、组织管理、工作启动会、系统资产梳理、安全自查及优化、基础安全监测与防护设备的部署、安全意识、应急预案及演练、注意事项、队伍协同、情报共享和使用等过程还存在哪些纰漏和不足，输出技术和管理两方面问题整改措施计划。三是提高大家的攻防意识，对攻
JAVA 解密被密码保护的pem私钥文件
java下读取被密码保护的pem私钥文件
漏洞挖掘-不安全的HTTP方法
如果文件修改失败，则会返回其他状态码，例如 405 Method Not Allowed。如果文件删除成功，服务器会返回 200 OK 状态码；使用 PROPFIND 方法，客户端可以请求服务器上的资源的属性列表，也可以请求具体的属性值。笔者在一次漏洞挖掘的过程中，几乎是习惯性的看了一眼OPTION
安全运营 ldap监控域控信息
公司有多个主域，子域，有的子域因为境外数据安全的问题无法把日志传输到境内。那么如何在没有日志的情况下监控子域或者互信域的组织单元(OU)信息呢。
