麻辣香锅病毒处置
麻辣香锅“病毒由于其早期版本病毒模块所在目录为” Mlxg_km “因此得名，该病毒通过小马激活，暴风激活，KMS激活等激活工具进行传播，用户中毒后首页会被劫持到病毒作者预设的跳转链接。
国外短信平台收不到验证码，怎么解决？
如果您是一家海外企业或跨国公司，那么国外短信平台的使用一定不可或缺。无论您是要给客户发送营销信息，还是给员工发送公司通知，使用国外短信平台都能帮助您实现高效的沟通。然而，在使用国际短信平台时，可能会遇到验证码收不到的问题。那么这种问题应该怎样处理呢？
Java小案例----数字密码的加密与解密
Java案例----数据的加密与解密。你知道取余运算的逆运算是什么吗？
【BP靶场portswigger-服务端9】服务端请求伪造SSRF漏洞-7个实验（全）
【BP靶场portswigger-服务端9-服务端请求伪造SSRF漏洞】7个实验-万文详细步骤
HTML注入专精整理
HTML注入是一种漏洞，一种网络攻击方式，当网页无法清理用户提供的输入或验证输出时，攻击者就可以伪造自己的有效负载，并通过易受攻击的字段将恶意HTML代码注入应用程序，从而修改网页内容，甚至获取一些敏感数据。HTML注入(Hypertext Markup Language Injection)中文意
网络安全——传输层安全协议（3）
通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2）本章将会继续讲解SSL的其他协议。
【DeepExploit】基于强化学习的自动渗透工具
2018年日本公司MBSD研发出DeepExploit，底层使用Metasploit进行渗透，使用强化学习技术来提升渗透效率，主要功能如下：• 信息搜集：通过Nmap端口扫描以及爬虫收集主机的情报信息• 建模威胁：识别目标主机中的已知漏洞• 漏洞分析：确定高效有效的利用方法• 漏洞利用：使用确定的检
【CTF】AWDP总结（Web）
AWDP是一种综合考核参赛团队攻击、防御技术能力、即时策略的攻防兼备比赛模式。每个参赛队互为攻击方和防守方，充分体现比赛的实战性、实时性和对抗性，对参赛队的渗透能力和防护能力进行综合全面的考量。比赛中，每支队伍拥有相同配置的虚拟靶机，参赛队员需对平台中的GameBox发起攻击，并向平台提交正确的fl
企业与个人必备安全测试工具
最全的安全测试工具汇总
SM4算法简介
SM4为分组对称密码算法，明文、密文以及密钥长度均为128bits。SM4算法主要包括加解密算法和密钥扩展算法，采用32轮非线性迭代的数学结构，其中算法中每一次迭代运算为一轮非线性变换。主要操作包括异或、合成置换、非线性迭代、反序变换、循环移位以及S盒变换等。加密算法和解密算法的数学架构、运算法则、
SDL—威胁建模PASTA
关于PASTA的内容网上相对都比较少，并且落地实施的也没有公布，但是通过PASTA的流程可以知道，完全可以通过PASTA的某些流程来强化STRIDE的建模过程和完整度。并且安全方面的这个威胁建模方法只是很小的一部分，重要的是已经建模完成的Demo基础。VerSprite Security公司在201
pikachu靶场-4 SQL注入漏洞
既然在页面上只能判断真假，那么这个时候我们就可以对数据库里面的结果去按照刚才的方法去截取一个字符，转换成ASCII码然后去进行比较，只不过这个方式会很麻烦，因为盲注这种情况你没法通过页面上的返回来直接拿数据，你只能通过这种猜测的方式（真或者假）去一步一步猜测后面的数据，所以盲注如果要手工利用的话会非
前端安全大总结！
前端安全大总结，详解讲解CSP防御、同源策略、XSS攻击、CSRF攻击、DOS攻击
Ubuntu Linux平台安装和使用免费反病毒软件ClamAV
使用Ubuntu Linux平台安装和使用免费反病毒软件ClamAV
CTFshow web入门---web56
在P神文章中>深入理解glob通配符
【kali-漏洞扫描】（2.1）Nessus解除IP限制、扫描快无结果、插件plugins被删除（中）
【kali-漏洞扫描】问题集合
《网络安全笔记》第十五章：交换机的基本配置
既然是通过网络的方式管理设备，设备就必须配置IP地址，由于交换机上的接口都是交换接口，是不允许配置IP地址，直接为交换机的虚接口配置IP地址，默认情况下交换机的默认虚接口就是 vlan1 接口。2、SSH是应用层协议，基于传输层TCP，默认端口号22，采用的是密文密码方式，相对来讲比较安全，经常用于
「安全狗漏洞通告」Fortinet SSL VPN远程代码执行漏洞解决方案
安全狗应急响应中心监测到，Fortinet发布了FortiOS SSL-VPN的风险通告，漏洞等级：高危，漏洞评分：9.3。漏洞编号：CVE-2022-42475。
保姆级 | 最新Burpsuite安装配置
Burp Suite 是用于攻击 web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。此文章主要对 Burpsuite 破解安装过程中使用到的工具链接做一个备忘，以便于下次安装。
crawlergo联动xray漏洞挖掘
网络空间测绘平台：fofa、奇安信网络空间测绘Hunter、360网络空间测绘Quake(需要有会员)；API脚本；企查查、爱企查(需要有会员)。xray：一款由是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器；360-crawlergo：有360安全团队开发一个使用chrome headless模
