Cisco Packet Tracer 思科中交换机端口安全配置与风暴控制
本篇文章主要讲解网络安全技术的实现，主要是交换机的端口安全模式的启用与配置，以及网络风暴的命令，每条命令都有详细的说明与解析，望能帮助到你。
CFS三层内网靶场渗透
使用搭载了VMnet1网卡的kali模拟攻击者从外网信息收集，得到网站信息，利用网站漏洞夺取外网服务器权限，又将失陷的外网服务器作为跳板机，通过代理的方式访问到了内网服务器，然后通过内网服务器网站的漏洞，再一次夺取权限并建立二次代理以后，到达内网办公环境，最后利用主机所存在的漏洞，获得内网主机权限的
【权限提升】Linux Kernel ebpf 提权漏洞(CVE-2022-23222)
CVE-2022-23222 Linux Kernel ebpf权限提升漏洞。
浅谈JWT安全及在ctf中出现
什么是JWT？JWT攻击方式 JWT在CTF中的出现
SQL注入之报错注入（floor、extractvalue、updatexml）
sql注入之报错注入
获取edusrc证书的小窍门
获取edusrc证书的小窍门
JsonWebToken远程代码执行漏洞（CVE-2022-23529）
在JsonWebToken
Pem私钥pkcs1和pkcs8之间互转
该实现方法通过hutool读取秘钥文件，既没有降低代码复杂度，也没有减少jar包依赖，并不推荐使用。命令执行完后，当前文件目录下将会出现一个名为。命令执行完后，当前文件目录下将出现一个名为。版本已经提供对pkcs#1格式秘钥的支持。的文件，即为pkcs1格式。的文件，即为pkcs8格式。
TEE安全系统SMC深入理解
1、TEE背景在文章开始之前提几个问题：Android手机中至少运行着几个操作系统OS？如何进入安全操作系统？异常等级和安全操作系统之间的关系？SMC调用的实质、约定及流程是什么？随着智能手机的普及，手机上数据的价值越来越高，如电子支付密码（包括传统密码、指纹、人脸），带版权信息的数据等。为了进一步
win10杀毒防护已经关闭了还是删除文件解决方法
win10杀毒防护已经关闭了还是删除文件解决方法
网络安全-黑帽白帽红客与网络安全法
【非法获取计算机信息系统数据、非法控制计算机信息系统罪】违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;【提供侵入、非法控制计算机信息系统
SSH中的安全 | 配置SSH公钥登录及常见错误
使用公钥登录，也被描述为「SSH 免密码登录」，但这只是他的附赠优点。
【kali技巧】kali更新系统
文章目录一、查看当前系统版本二、更新软件包列表三、更新系统1、蓝屏提示2、异常中断-旧的atftpd 软件包pre-removal脚本紫禁城返回错误状态1四、更新完成作为一个有新必更的用户，使用kali系统一定要经常更新系统。今天分享一个系统系统更新的过程。一、查看当前系统版本首先切换到root用户
CSRF漏洞渗透与攻防（一）
CSRF（Cross-Site Request Forgery），中文名为跨站请求伪造攻击。这种攻击一般是指攻击者盗用了你的身份信息（比如Cookie），随后用你的身份信息登录了存在此类安全漏洞的重要网站，最后通过你的身份做了一些“合法”的操作，使你蒙受巨大损失。
heapdump 攻击面利用
简单了解了一下OQL和MAT，我们前面使用的直接搜索类的对象部分，其实是在各个对象的引用列表中穿梭查看。对于给定一个对象，通过MAT可以找到引用当前对象的对象，即入引用（Incomming References），以及当前对象引用的对象，即出引用（Outgoing References）。PK开头的
xray长亭是自动化Web漏洞扫描神器
xray长亭一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 。xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:检测速度快。发包速度快; 漏洞检测算法效率高。支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框
如何生成keystore文件证书
第一步进入https://ask.dcloud.net.cn/article/35985点击Android平台签名证书(.keystore)生成指南第二步：安装jre环境（如已有请跳过）第三步：进入bin目录打开cmd第四步：生成keystore证书文件使用keytool -genkey命令生成证书
DC-3靶场实战详解
环境安装前面安装了老版本的DC-3几次,nmap都扫描不到机器，后来琢磨了很久也找不到问题，然后我去官网重新下载了个就没问题了官网地址：https://www.vulnhub.com/entry/dc-32,312/KALI和DC-3都用NAT模式.DC-3需要多修改一些东西把IDE里面的改成IDE
常用加解密算法理解及应用
随着大环境对隐私、数据安全的要求越来越高，我们日常开发工作中遇到数据安全处理的需求也越来越多，多数情况下都会有专门的安全团队提供完整的解决方案，我们按照对应的文档处理就能很好地解决问题。但是有这样的安全团队支持，并不代表我们不需要对安全知识有一定的了解。作为一名优秀的程序员，还是要适当对别人封装好的
Appium-Get Clipboard(获取剪贴板)
Get ClipboardExample UsageDescriptionSupportAppium ServerAppium ClientsHTTP API SpecificationsEndpointURL ParametersJSON ParametersResponseGet the con
