大数据挖掘企业服务平台-道路运输安全大数据分析解决方案
道路运输安全大数据分析平台为道路运输行业和企业建立通用化、规范化的汽车运输安全管理信息平台，为特征化的人员\车辆辨识、评价和管理提供有效工具，为实现运输过程风险预防、加强运营保障提供决策依据。
渗透测试面试题--日更（1-9day）
day-one1、拿到一个待检测的web站，渗透测试思路？答：（1）信息收集获取域名的whois信息，获取注册者的邮箱姓名电话等查服务器的旁站以及子域名站点，因为主站一般比较难，所以可以先看看旁站有没有通用cms或者其他漏洞查看服务器操作系统版本，web中间件，看看是否存在已知漏洞查看IP，进行IP
Zabbix6.0离线安装（附RPM包）
Zabbix6.0离线安装，zabbix-agent客户端监控
网络安全之认识勒索病毒
勒索病毒，是一种新型电脑病毒，伴随数字货币兴起，主要以邮件、程序木马、网页挂马、服务器入侵、捆绑软件等多种形式进行传播，一旦感染将给用户带来无法估量的损失。如果遭受勒索病毒攻击，将会使绝大多数文件被加密算法加密，并添加一个特殊的后缀，用户无法读取原文件内容，被感染者一般无法解密，必须拿到解密的私钥才
【内网安全-防火墙】防火墙、协议、策略
【内网安全-防火墙】防火墙、协议、策略
密码算法（SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算）
SM1、SM2、SM3和SM4为了保障商用密码的安全性，国家密码局制定了一系列密码标准，包括：SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC) 等。SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法。SM2、SM9是非对称算法。SM3是哈希算法。SM1、SM7
前端安全：CSRF、XSS该怎么防御？
XSS是后端的责任，后端应该在用户提交数据的接口对隐私敏感的数据进行转义。NO，这种说法不对所有插到页面的数据，都要进行过滤转移，当没有敏感字符的时候，就可以直接插到页面上显示了。NO，丝毫没有什么作用XSS攻击是页面被注入了恶意的代码，利用恶意脚本，攻击者可以获取用户的Cookie、Session
安全性测试方法
测试cookie是否进行了安全性方面的设置。例如secure=true,防止cookie在HTTP会话中以明文传输；httponly=true,防止JS脚本读取cookie信息，防止XSS攻击。使用新版本有助于防止基于已知漏洞的XSS工具。安全中的权限问题主要包括未授权访问和越权两大类。
文华财经期货技术分析日内多空信号共振指标公式，波段行情短线抄单操盘幅图指标
文华财经期货技术分析日内多空信号共振指标公式，波段行情短线抄单操盘幅图指标
Python分支结构程序设计
本关任务：用户输入一个成绩值，该成绩必须在区间[0,100]以内，如果不在该区间以内，则输出信息“输入错误”。设a，b，c表示三角形的三个边长，则构成三角形的充分必要条件是任意两边之和大于第三边且每条边长都大于0，即a>0,b>0,c>0,a+b>c，b+c>a，c+a>b。本关任务：编写程序,输入
Kali-nc（瑞士军刀）使用
瑞士军刀的基本使用
shiro反序列化漏洞的原理和复现
一、shiro简介Shiro是一个强大的简单易用的Java安全框架，主要用来更便捷的认证，授权，加密，会话管理。Shiro首要的和最重要的目标就是容易使用并且容易理解。二、shiro的身份认证工作流程通过前端传入的值， 获取rememberMe cookie base64加密 AES加密 （对称加解
【译】二进制代码相似性综述
精读二进制代码相似性综述
babyheap_0ctf_2017 详细解析【BUUCTF】
好家伙，保护全开，根据文件名，可以判断这是一道堆题目，刷了这么久，终于遇到堆题目了，解析就写的详细点。先看main函数，很简单就是各类个目录函数，一步一步来看把。
如何成为一名专业的云渗透测试工程师
越来越多朋友寻找新的职业发展机会，开始将目光聚焦到了网络安全产业，作为业内人员，在这里推荐一个网络安全众多岗位中最具发展前景的岗位：云渗透测试工程师。不论是甲方用户，还是网络安全厂商，对专业的云安全人员都有强需求。
微信小程序接口安全优化（AES加密）
微信小程序接口安全优化（AES加密）
五、IPSec开源项目strongSwan
strongSwan是一套完整的IPsec开源实现方案，用来提供服务端和客户端之间的加密和认证。
SQL注入漏洞简介、原理及防护
SQL注入漏洞简介、原理及防护SQL注入原理SQL注入SQL注入危害SQL注入分类SQL注入防护
建议将com.alibaba:fastjson升级至1.2.83
【代码】存在安全漏洞，建议将com.alibaba:fastjson升级至1.2.83。
红日内网渗透靶场2(ATK&CK红队评估实战靶场二)
环境搭建：官方下载地址以及实验文档如下：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/跟靶场一中的环境类似需要模拟内网和外网两个网段， PC端虚拟机相当于网关服务器，所以需要两张网卡，一个用来向外网提供web服务，一个是通向内网。PC配置如下：DC
