能否通过手机号查询他人位置及技术实现（省流：不能）
头部声明：如果您是来学怎么定位他人的，不好意思，这是违法行为，我不会，也不会教。
世界上只有两种黑客：俄罗斯黑客和普通黑客
而且破解的很彻底，基本涵盖正版软件的所有功能，尝到甜头后，从发送垃圾邮件，打开黑色网站，组织网上赌博的灰色产业，到需要一些技术含量的盗版软件。俄罗斯黑客们开始疯狂拓展互联网黑产领域，相较于西方的黑客社群，俄罗斯社群更为开放，进入门槛也更低，高手更是非常乐于向新手普及知识，整个黑客的社群氛围非常好。1
AWVS14.5最新版的安装与使用
目录0x00 前言0x01 AWVS14.5更新内容1、更新2、修复0x02 AWVS安装１、解压后双击打开Acunetix Premium v14.5.211026108.exe２、选一个中意的安装位置和数据存放位置，将它埋下３、建一个自己的AWVS登录账号，不需要真实的账户４、更改AWVS连接端
网络安全入门必知的靶场！
DVWA，其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助web开发人员更好地了解保护web应用程序的过程，并帮助教师或学生在课程环境中教授或学习web应用程序安全性。一个针对SQL注入的专项训练集，共75个挑战，分为基本SQL注入、高级SQL注入、SQL堆叠注入、SQL挑战四个部
福利来啦！C++熊猫烧香病毒源代码（附有熊猫烧香病毒介绍和解决方法）
“熊猫烧香”，是由李俊制作并肆虐网络的一款电脑病毒，熊猫烧香跟灰鸽子不同，是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒，它不但能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件（该类文件是一系统备份工具“G
从阿里云容器攻防矩阵&API安全生命周期，看如何构建金融安全云原生平台
以容器、微服务、API为代表的云原生技术，重塑了云端应用的设计、开发、部署和运行模式，实现了自动化、易管理、可观测的全新DevOps体系，开发者和运维人员能够最大限度地提高生产力，更敏捷、更高效地进行应用迭代。在设计API之初，安全人员需要和产品、开发等角色对焦需求和设计方案，基于企业API安全设计
浅析汽车芯片信息安全之安全启动
据悉，中国也在制定相应的信息安全法规《汽车整车信息安全技术要求》（中国版R155），《汽车软件升级通用技术要求》（中国版R156）。同年8月，国际标准组织ISO也公布了汽车网络安全标准ISO/SAE21434，规定了汽车系统、子系统和零部件应具备更强的安全性能以抵御网络攻击。由此可见，汽车芯片作为汽
读懂联邦学习中的安全与隐私问题（全）
该篇是2021年发表在《Future Generation Computer Systems》期刊上的一篇综述论文，主要介绍了联邦学习中可能面对的所有安全与隐私威胁问题，比较详细和具体的进行了综述，是篇还不错的文章，建议读原文。以下是个人的读书笔记，结合自己的理解，只截取部分关键或重要的部分。先附上
网络空间安全概论
这些安全模型的作用是什么？怎么理解信息安全、机密性、完整性、可用性，举例说明；“信息安全是当今社会的亟待解决的重大问题”，你认为如何？你了解的密码学是什么样的？
你要知道的密评改造方案
参照商用密码应用安全性评估标准，来设计全流程国产密码改造合规解决方案，建设完整的密码支撑体系，
弱口令漏洞与验证码绕过——渗透day04
弱口令漏洞与验证码绕过——渗透day04
sast/dast/iast对比介绍
为了发现软件的安全漏洞和缺陷，确保应用系统是安全可靠的，就需要针对Web系统做应用检测，识别Web应用程序中架构的薄弱环节，以免轻易的受到恶意攻击者的攻击。主要市场上主要的检测技术主要是DAST、SAST、RAST和IAST，每种技术都有一定的优缺点，本节将介绍相关工具特点。SAST是静态应用安全测
bp字典爆破——攻防世界weak_auth
使用burpsuite跑字典——weak_auth来到这个题目界面，我们在这里先随便输入一个username和password然后点击登录：当我随便输入一个username和password之后，弹出弹窗提示“please login as admin”。密码我们暂时不知道，不过看这个弹窗的意思us
node-red实现MQTT通讯
通过node-red实现MQTT通讯一.了解MQTT通讯协议及通讯过程二.学会搭建并配置mosquitto三.在node-red上搭建流，在本地实现MQTT通讯一.了解MQTT通讯协议及通讯过程1.AAA好好好二.学会搭建并配置mosquitto三.在node-red上搭建流，在本地实现MQTT通讯
Snort规则入门学习
Snort规则学习入门引言从一条简单的snort规则开始alert tcp any any -> 192.168.1.0/24 111(content:"|00 01 86 a5|";msg:"mountd access";)snort 每条规则都可以分成逻辑上的两个部分：规则头（header
【网络安全】记一次APP登录爆破
改写为python代码。密码 + 随机10位。
你安全吗？丨秦淮到底是哪种黑客？你猜对了吗？
通俗来讲，白帽子是指从事正当行业的黑客，他们相当于黑帽与白帽，也就是对网络有很深的了解，并且不骚扰别人。至于灰帽子，是介于白黑之间，亦称灰帽黑客、灰帽子黑客，是指那些懂得技术防御原理，并且有实力突破这些防御的黑客——虽然一般情况下他们不会这样去做。与白帽和黑帽不同的是，尽管他们的技术实力往往要超过绝
网络安全必学SQL注入
如果使用参数化查询，则在SQL语句中使用占位符表示需在运行时确定的参数值。当找到某个变量关键词有 SQL 注入风险时，可以再根据调用链找到该存在注入风险的业务逻辑代码，查看参数来源是否安全、是否有配置SQL危险参数过滤的过滤器，最终确认是否存在SQL注入。修改SQL语句之后，程序停止报错，但是却引入
漏洞挖掘篇(基础)
漏洞挖掘篇(基础)：介绍漏洞挖掘的方法，包括：符号执行、污点分析等，主要讲解词法分析、数据流分析、模糊测试的原理和使用，补充AFL模糊测试框架部分内容。
Kali普通账户如何获取root管理员权限并切换中文？
有很多人刚下载Kali发现是英文的，并且不知道怎么改系统语言，现在就帮大家解答下，希望多多支持哦！因为Kali系统默认使用普通账号kali,所以我们要把它提权以便进行其他操作，下面为大家详细介绍一下：1）打开终端窗口，输入sudo su。2）根据提示输入普通账号kali的密码。(一般为kali)1）
