网络安全应急响应(归纳)
1、概念 应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全。主要是为了人们对网络安全有所认识、有所准备，以便在遇到突发网络安全事件时做到有序应对、妥善处理。2、PDCERF(6阶段)a.准备阶段：预防为主，例如扫描、风险分析、打补丁等。简历监控措施、简历数据汇总分
网络安全法
目录正文第一章第二章第三章第四章第五章第六章 法律责任第七章 附则正文学习网络安全应该知道网络安全法第一章总则第一条: 为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。第二条: 在中华人民共和国境内建设、运营、
网络安全怎么学？20年白帽子老江湖告诉你
0基础也能快速入手网络安全
2022年xx地 信息安全管理与评估赛题
试题1信息安全管理与评估 第一阶段网络平台搭建与设备安全防护目 录第一阶段竞赛项目试题.. 3介绍.. 3所需的设备、机械、装置和材料.. 3评分方案.. 3注意事项.. 3项目和任务描述.. 31.网络拓扑图... 32.IP地址规划表... 4工作任务.. 5任务1：网络平台搭建... 6
超细DVWA靶场搭建--（小黑栈渗透测试初级篇1）
对于渗透测试这块，最初阶段建议先学习一下前、后端知识，然后再学习一到两门语言，这样子方便后续的成为大佬做好基石。渗透测试的方向上建议先web渗透 -- APP渗透 --内网渗透，多打靶场多理解漏洞的原理和工具的利用，在学习的过程中遇到的问题多做笔记和记录，一定要拥有自己的知识框架体系。骚年--冲冲
【Windows日志】记录系统事件的日志
【Windows日志】记录系统事件
网络安全岗位面试题
介绍了网络安全岗位常见的面试题，仅供参考！
【密码学基础】RSA加密算法
不能太小，如果他们足够大，那么根据目前的计算机技术和其他工具，至今也没能从。足够大（1024足够），基本上不可能从公钥信息推出私钥信息。最大公因数为1（互质），因此保证step 4生成解密密钥。首先选取两个互为质数的数。也就是说，只要密钥长度。根据欧拉函数，不大于。
OneForAll安装使用
OneForAll是一款功能强大的子域收集工具我安装到了kaligit clone https://gitee.com/shmilylty/OneForAll.gitgit clone https://github.com/shmilylty/OneForAll.git这俩个随便选择了一个 pwd
反序列化漏洞详解
目录一、什么是序列化和反序列化二、什么是反序列化漏洞三、序列化函数（serialize）四、反序列化(unserialize)五、什么是PHP魔术方法六、一些常见的魔术方法七、魔术方法的利用八、反序列化漏洞的利用1.__destruct()函数2.__wakeup()3.toString()九、
网络空间安全解析A模块解析
收集的历年网络科技安全竞赛A模块题解析
弱口令(Weak Password)总结和爆破工具
网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码，或者是直接采用了系统的默认密码等。攻击者利用此漏洞可直接进入应用系统或者管理系统，从而进行系统、网页、数据的篡改与删除，非法获取系统、用户的数据，甚至可能导致服务器沦陷。弱口令(weak password) 没有
Xray安装与使用
1、简介xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。2、下载地址根据自己系统环境
MPLS基础介绍
MPLS（Multi-Protocol Label Switching，多协议标签交换）位于TCP/IP协议栈中的链路层和网络层之间，以标签交换替代IP转发。用于向IP层提供连接服务，同时又从链路层得到服务。MPLS不局限于特定的链路层协议，能够使用任意二层介质传输网络分组。MPLS的核心技术可扩展
2023年网络安全十大发展趋势
近日，中国计算机学会（CCF）计算机安全专委会中来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选出2023年网络安全十大发展趋势。
Goby安装与使用
Goby是一个不需要安装的一款攻击面测绘工具，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描。并快速地从一个验证入口点，切换到横向,实现快速安全应急，以及用新一代网络安全技术建立一个完整的资产数据库,并能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解
Pikachu靶场全级别通关教程详解
Pikachu靶场通关教程，超详细，欢迎评论区留言，一起进步
网络安全之认识挖矿木马
目前，我国政府宣布要实现碳达峰碳中和的目标，严重耗能的虚拟加密币相关生产、交易被认定为非法，我国境内所有（生产加密货币的）矿场必须关闭。因挖矿需要大量财力投入，从一开始，就有人想到利用木马控制他人的计算机组建僵尸网络集群挖矿的办法，这就是所谓“挖矿木马”。
【2023版】最新Metasploit(MSF)下载安装及使用详解，永久免费使用，环境配置和使用技巧指南
Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来
Spring Boot后端： Actuator未授权访问漏洞解决
Spring Boot后端： Actuator未授权访问漏洞解决
