upload-labs通关
最近，我有个朋友老是反映部署的网站老是被黑客攻击，我看了下就是普通的PHP框架搭建的网站，经过一番排除也清除了木马。为此我专门花1天时间研究一下文件上传漏洞，知己知彼方能百战百胜。这里我选择了一个开源的靶场upload-labs。
CVE-2018-18778任意文件读取漏洞复现
CVE-2018-18778任意文件读取漏洞复现
wireshark专栏——解密加密报文
用wireshark打开加密的报文，点击Edit选择Preferences，找到Protocal，选择SNMP协议，点击User table 点击Edit，填入对应的加密参数（设备中SNMPv3配置），点击OK即可解密。备注：这些参数是SNMPv3读取mib节点时设置的参数。
CTF综合靶场渗透系列-Billu_b0x
CTF综合靶场渗透系列-Billu_b0x
5种网络隔离后的文件交换方式，哪种最安全便捷？
对于很多企业来说，进行网络隔离是基于安全考虑，原有的文件和数据传输需求并不会因为网络的隔离而消失，因此，企业需要解决网络隔离后，文件怎样便捷、安全、高效地进行跨网络传输的问题。
Kali下安装 dvwa 的完整详细教程
Kali下安装 dvwa 的完整详细教程
安全测试常用的工具有哪些？这些不能少！
Nmap是一种使用原始IP数据包的工具，以非常创新的方式决定网络上有哪些主机，主机上的哪些服务提供什么数据、什么操作系统、什么类型、什么版本的包过滤/防火墙正在被目标使用。Maltego被设计用来把一个全面的网络威胁图片传给企业或者其他进行取证的组织的局部环境，它是一个平台。Maltego非常棒的一
命令执行漏洞——远程命令执行
命令执行漏洞之远程命令执行的基础操作
101-A1-kali安装（虚拟机版本）
1.了解Kalilinux是什么?kali和linux有什么关系？Linux 本身只是操作系统的内核。内核，是一个操作系统的核心。内核是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。li
畜牧养殖业安全用电解决方案
ADW300无线计量仪表主要用于计量低压网络的三相有功电能，具有体积小、精度高、功能丰富等优点，并且可选通讯方式多，可支持RS485通讯和Lora、NB、4G等无线通讯方式，增加了外置互感器的电流采样模式，从而方便用户在不同场合进行安装使用。安全用电监测预警系统通过物联网技术对电气引发火灾的主要因素
hashcat -世界上最快、最先进的密码恢复工具
CS5285 Info Security for eCommerce 的作业，用到 hashcat，觉得挺好玩的，做个记录~hashcat - 世界上最快、最先进的密码恢复工具。这个可以暴力破解hash，试了下 简单的五位数密码很快可以出来。我用的是CPU，它也有GPU的。看到有其他朋友说可以破解w
网络安全之防火墙
防火墙是一种隔离（非授权用户在区域间）并过滤（对保护网络有害流量或数据包）的设备防火墙的基本作用是保护特定网络免受“不信任”的网络的攻击，但是同时还必须允许两个网络之间可以 进行合法的通信。安全策略是控制设备对流量转发以及对流量进行内容安全一体化检测的策略，作用就是对通过防火墙的 数据流进行检验，符
信息安全-零信任技术-SDP是什么,SDP可以防御哪些安全威胁
零信任 SDP 为用户提供独特的固定身份和微隔离访问，仅供访问所需的资源，如此一来，被感染设备对整个网络产生的影响就非常有限了。幸运的是，名为软件定义边界 (SDP) 的远程访问新范式采用零信任方法，以基于身份的细粒度访问代替广泛的网络接入，提供重要 IT 资源访问。从不掉线的软件定义边界在应用层守
nmap的下载与安装
安装包渠道官网地址：Download the Free Nmap Security Scanner for Linux/Mac/Windows安装步骤进入官网找到所需版本进行下载，下载完成后将压缩包进行解压双击“npcap-1.50.exe”点击接受根据需要勾选，然后点击“Install”等待安装点
ARP渗透与攻防(五)之Ettercap劫持用户流量
EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。
DC-9靶场下载及渗透实战详细过程（DC靶场系列）
dc-9靶场详细渗透过程
什么样的人适合学习网络安全？
大名鼎鼎的“TK教主”就曾经提到过，做安全的人应该是“猥琐”的，当然这里的“猥琐”并不是贬义，而是会利用各种“奇淫巧技”“另辟蹊径”的意思，就是能够通过这些不一样的奇思妙想找到系统和软件设计、实现里面的“边边角角”，找到被大家忽悠的地方。这些都是具有挑战性的工作，需要不断的发现漏洞、修复漏洞。适合学
AK4安全工具集装箱V1.0.1正式发布
大学的时候就有这种把所有工具集成在一起的想法，因为安全所需工具太多，集成在一起就能够避免到处去找工具浪费时间了。也有其他师傅开发了一些集成工具，也有很多师傅去魔改，但我感觉都是在重复造轮子，就是变了个颜色，加了点工具。我也用了安全圈小王子师傅的集成工具半年了，感觉工具不够全而且自己去加页面不够大。有
信息安全基础概要(二)——安全保护等级，安全服务与安全机制
一、OSI/RM七层模型二、各个网络层次的安全保障三、计算机信息系统安全保护等级划分准则(GB17859-1999)四、信息安全体系结构——安全服务与安全机制
