DC-9靶场下载及渗透实战详细过程（DC靶场系列）
dc-9靶场详细渗透过程
什么样的人适合学习网络安全？
大名鼎鼎的“TK教主”就曾经提到过，做安全的人应该是“猥琐”的，当然这里的“猥琐”并不是贬义，而是会利用各种“奇淫巧技”“另辟蹊径”的意思，就是能够通过这些不一样的奇思妙想找到系统和软件设计、实现里面的“边边角角”，找到被大家忽悠的地方。这些都是具有挑战性的工作，需要不断的发现漏洞、修复漏洞。适合学
AK4安全工具集装箱V1.0.1正式发布
大学的时候就有这种把所有工具集成在一起的想法，因为安全所需工具太多，集成在一起就能够避免到处去找工具浪费时间了。也有其他师傅开发了一些集成工具，也有很多师傅去魔改，但我感觉都是在重复造轮子，就是变了个颜色，加了点工具。我也用了安全圈小王子师傅的集成工具半年了，感觉工具不够全而且自己去加页面不够大。有
信息安全基础概要(二)——安全保护等级，安全服务与安全机制
一、OSI/RM七层模型二、各个网络层次的安全保障三、计算机信息系统安全保护等级划分准则(GB17859-1999)四、信息安全体系结构——安全服务与安全机制
2022年全国职业院校技能大赛（中职组）网络安全赛项A模块解析
2022年全国职业院校技能大赛（中职组）网络安全赛项A模块解析
SAST + SCA: 结合使用安全升级
据 SAP 称，，因此一些列应用程序安全测试工具也应运而生。为了避免这些恶意攻击，企业通常使用应用程序安全测试工具来去缓解和解决安全风险，而不同的工具对应的使用方法和覆盖范围各不相同。本期文章，我们将会讨论 SAST 和 SCA 这两种类型的应用程序安全解决方案如何帮助企业应对不同的风险。
Streamlit应用程序使用Streamlit-Authenticator进行用户的安全身份验证实践
在Streamlit官方文档中，没有提供提供安全身份验证组件。本文介绍第三方streamlit-authenticator提供Hashing密码加密、登录窗口认证用户、登出，并进行的实践演示。。
Kali linux操作系统如何切换成中文语言
出现这个界面后用上下键寻找，找到带（*）后单击空格键取消en_US.UTF-8英文语言,随后拉到最后，找到zh_CN.UTF-8中文模式，单击空格键选中，单击enter键。#sudo apt-get upgrade会把本地已安装的软件，与刚下载的软件列表里对应软件进行对比，如果发现已安装的软件版本太
xss靶场绕过
首先尝试在标签中的name属性传递参数来观察，看哪个标签的有数据显示，看到的t_sort出现数据，但是仔细观察会发现，我们传递的" onclick=alert(1) type="text"参数中，双引号没有和前面的双引号发生闭合，因此我们需要找其他方式，使用火狐的hackbar插件，对t_ref属性
[春秋云镜]CVE-2022-23043
CVE-2022-23043Zenario CMS 9.2 文件上传漏洞，攻击者可上传webshell执行任意命令。登陆信息：admin/adminqwe12
关于新冠的几点总结
关于新冠的几点总结
防火墙简介及其工作原理
防火墙简介及其工作原理
Cobalt Strike RCE漏洞浅析
本次我们要讲的是前段时间传的比较火的Cobalt Strike RCE漏洞分析...
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题A（6）
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题A模块（6）
防火墙基本原理
防火墙基本原理
SRC漏洞挖掘笔记
因为前期挖洞的手法不熟，思路和操作有限，你是挖不到的，这个时候要是SRC的站跟我们平时做项目挖的站一样，就好了，但如果说SRC的资产很少，那我们的想法就基本上不可能实现，因为他就那几个站，翻来覆去的去测试，早就被别人挖过了，但如果说资产很多，我们通过前期的信息收集，肯定会挖到一些边缘的资产，虽然是边
云服务中使用的AK/SK简单介绍
AK就是用来标识用户身份的，相较于Token，使用AK/SK的好处是不需要进行登录就可以访问API，并且使用的http协议，效率更高。SK:Secret Access Key,是用户用于加密认证字符串和用来验证认证字符串的密钥，其中SK必须保密。使用同样的算法将请求内容和 secret-key一起计
process_exporter部署
process-exporter 在prometheus 中用来检测所选进程的存活状态以上是centos上边部署process_exporter监控数据库的方法，有问题联系博主，后续也有其他插件。
EMQX HTTP Auth认证
EMQX HTTP 安全认证集成Golang 服务器
你对入侵检测了解多少呢？
有关入侵检测，你知道这些吗
