完成我的第一次DDOS攻击
接触网络安全以来，各种技术学习了一大堆，自己部署环境，完成自己的第一次DDos攻击，记录一下，与网友们共同学习交流，本次过程是在自己搭建的环境中测试，并非实际生产环境，也请各位朋友不要用来做违法的事，使用了相关技术与代码造成后果的，与本人无关。一、搭建环境首先在虚拟机中搭建了centos7做为靶机，
红队大杀器 Behinder_v4.0(冰蝎4.0)
httpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttpshttps。
内网渗透神器：fscan使用攻略
1.简介Fscan是一款内网综合扫描工具，它非常的方便，一键启动，之后完全自动化、并且全方位漏洞扫描。它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。这
应急响应 Windows和Linux操作系统（查杀 后门木马，处理 勒索病毒.）
🌲应急响应的概括：🌾🌾🌾应急响应”对应的英文是“Incident Response”或“Emergency Response”等，通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措.🌾🌾🌾网络安全应急响应：针对已经发生的或可能发生的安全事件进行监控、分析、协
Wireshark抓包分析ARP协议
使用Wireshark工具抓取ARP协议的数据包，分析ARP协议的地址解析过程、自主学习逻辑以及初次访问和多次访问的区别。
【内容安全】微服务学习笔记八：使用腾讯云T-Sec天御对文本及图片内容进行安全检测
主要介绍腾讯云T-Sec 天御的文本内容安全检测以及图片内容安全检测的使用方法
手机不用root安装kali（最新）
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证和渗透测试 和 黑客攻防。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTr
【网络安全】文件包含漏洞--通过日志投毒getshell
文件包含漏洞--通过日志投毒getshell
如何让你的 WordPress 网站更安全
我们都生活在移动互联网时代，个人信息、企业信息等都暴露在互联网之下。一旦有居心叵测的人攻破网络，会造成无法估量的损失。本书结合红日安全团队的多年经验，深入讲解Web安全的相关知识。全书共21章，第1章到第6章讲解入门知识，包括HTTP基本概念、工具实战、信息收集、靶场搭建等内容；第7章到第20章讲解
快速了解NSL-KDD数据集
NSL-KDD 数据集是著名的KDD’99数据集的修订版本，该数据集由四个子数据集组成：KDDTest+、KDDTest-21、KDDTrain+、KDDTrain+_20Percent。其中KDDTest-21 和 KDDTrain+_20Percent 是 KDDTrain+ 和 KDDTest
SM3加密与解密校验
SM3密码杂凑算法是中国国家密码管理局2010年公布的中国商用密码杂凑算法标准。具体算法标准原始文本参见参考文献[1]。该算法于2012年发布为密码行业标准(GM/T0004-2012)，2016年发布为国家密码杂凑算法标准(GB/T32905-2016)。SM3适用于商用密码应用中的数字签名和验证
[ 环境搭建篇 ] docker 搭建 vulhub 靶场环境
🍬博主介绍👨🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋🙏作者水平有限，欢迎
【Django | 安全防护】CSRF跨站伪请求和SQL注入攻击
一、演示CSRF漏洞二、环境准备三、模拟黑客🐱👤四、解决办法五、SQL注入攻击漏洞
win11在计算机管理中添加用户发现没有本地用户和组，命令方式添加用户以及查看用户
1.搜索计算机管理打开没有本地用户和组2.win11添加本地用户和组升级win11后默认没有添加本地用户和组Windows11添加用户和组方法： 1、按住键盘WIN+R 2、在运行窗口中，输入“mmc”命令，回车； 3、点击文件–>添加/删除管理单元 4、添加本地用户和组我添加时报错：
【每天学习一点新知识】网络安全--截获攻击
截获攻击原理和后果原理若正常传输路径为终端A到终端B，黑客首先改变传输路径为终端A—黑客终端—终端B，使得传输信息必须经过黑客终端，黑客终端就可以截获终端A传输给终端B的消息。后果目前很多访问过程采用明码方式传输登录的用户名和密码，如果截获，就可以获得用户的秘密信息，黑客甚至可以篡改信息后再发送给目
4种方法解除ZIP压缩文件的密码保护
4种方法解除ZIP压缩文件的密码保护
堡垒机的详细介绍
一：运维审计型堡垒机基本概念介绍跳板机→堡垒机 ，被称为跳板机的原因就是，运维人员通过它和更多的设备联系→堡垒机还会审核运维的权限再返回请求，但是这样还是存在误操作等问题，有安全隐患，跳板机被攻入，会导致整个网络资源完全暴露。同时跳板机对一些资源ftp等不好操控。堡垒机可以理解为是运维审计系统的统称
无线安全操作（1）
EEE 802.11 网络很容易受到各种网络威胁的影响，如未经授权的 AP（Access point） 用户、Ad-hoc 网络、泛洪攻击等。Rogue 设备对于企业网络安全来说是一个很严重的威胁。 WIDS（Wireless Intrusion Detection System）用于对有恶意的用户
即将开学，为校园网络安全助力
校园网络安全助力
简单搞懂子网划分，学会子网划分这篇就够了（例题详解）
搞定子网划分，网段地址，广播地址，可用地址范围，能够快速了解并学会子网划分！
