数据安全入门产品——数据库审计系统详解
数据库审计系统在数据安全发展阶段留下了浓墨重彩的一笔，现如今也是组织机构信息安全建设、等保评估不可或缺的技术工具，本文会介绍数据库审计的系统原理、主要功能、部署模式、应用场景、价值体现、未来技术发展，希望有你想要的东西！
代码审计 JavaScript代码理解.
🌲JavaScript 概括：🌾🌾🌾JavaScript（简称 "JS"）是一种具有函数优先的轻量级，解释型或即时编译型的编程语言。虽然它是作为 开发Web页面的脚本语言而出名，但是它也被用到了很多非浏览器环境中，JavaScript基于原型编程、多范式的动态脚本语言，并且支持面向对象、命令
Wireshark零基础使用教程（超详细）
Wireshark安装入门，Wireshark工具使用教程，Wireshark过滤操作
XCTF-*CTF2022-Alice系列挑战write up
*CTF2022 Alice系列题目write up
网络安全技能大赛D模块常规漏洞加固详解
一、 说明：1.所有截图要求截图界面、 字体清晰；2.文件名命名及保存： 网络安全模块 D- XX（XX为工位号）， PDF 格式保存；3.文件保存到 U盘提交。4.linux 系统 root 密码 123456；请对服务器进行相应的设置， 提高服务器的安全性。 将加固过程截图， 并自行制作系统防御
一文告诉你数据安全平台（DSP）能做什么
采用 DSP 时，通过安全的数据共享来最大化数据的协作和价值，并采用创新的数据安全技术和理念实现更大范围的数据共享安全。通过DSP的数据安全运营，让CDO一眼掌握资产动态与数据安全保护措施及效果；数据Owner自己的数据自己掌握，权责相符；安全管理员能够低成本、高效率、实时合规管理，风险事件快速处置
web入门基础名词
大家好啊！我是小菜鸟，一个想学渗透的小白。有志同道合的小伙伴就快加入我吧！欢迎大家指正错误的地方。记得三连鼓励哦！目录域名：域名系统：脚本语言：后门：域名： 域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对
金融数据安全分类分级解决方案
《数据安全法》的第二十一条“国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护”。
Spring 新版本修复远程命令执行漏洞(CVE-2022-22965)，墨菲安全开源工具可应急排查
Spring 新版本修复远程命令执行漏洞(CVE-2022-22965)，墨菲安全开源工具可应急排查
Log4j 未平，Spring高危漏洞又起（CVE-2022-22947）
Log4j 未平，Spring高危漏洞又起！Spring是Java EE编程领域的一个热门开源框架，该框架在2002年创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个系统应用，实现敏捷开发的应用型框架。目前，Spring 框架已被包括科技
MySQL蜜罐反制获取攻击者微信号、手机号
1.蜜罐介绍蜜罐是对攻击者的欺骗技术，用以监视、检测、分析和溯源攻击行为，其没有业务上的用途，所有流入/流出蜜罐的流量都预示着扫描或者攻击行为，因此可以比较好的聚焦于攻击流量。蜜罐可以实现对攻击者的主动诱捕，能够详细地记录攻击者攻击过程中的许多痕迹，可以收集到大量有价值的数据，如病毒或蠕虫的源码、黑
打靶记录第一天
背景：云防病毒扫描服务，测试阶段目标：渗透该服务，找到漏洞并提权难易程度：简单（思路和技巧）攻击方法：端口扫描 web侦察 SQL注入 命令注入 密码爆破 代码分析 NC串联 本地提权0x01主机发现：sudo arp-scan -l 倾向于黑客工具arping 更多系统适用 使用for循环--fo
这份网络安全入门笔记（共327页），助你步入安全门槛
前言随着Web技术发展越来越成熟，而非Web服务越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全。为了自身不“裸奔”在大数据里，渐渐开始学习Web安全，在学习Web安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰 的脉络作为参考，会给学习带来一些不必要的负担。于是之后就把一
详尽的msf——meterpreter——渗透测试教程
详尽的msf——meterpreter——渗透测试教程，如何使用，如何前中后期做渗透测试
PI/PO PGP 加密解密
偶然机会用到了PGP加密，折腾半天，总算搞明白了，其实真的很简单，唉，用了好几个人天…大象装冰箱，一共分几步？前提：NWA安装PGP组件加密解密
Web安全 XSS漏洞的测试.
XSS又叫CSS（Cross Site Script）跨站脚本攻击，指的是攻击者在Web页面，插入恶意JS代码，当用户浏览该页之时，嵌入其中JS代码就会被执行，从而达到攻击的目的.（包含：收集用户的Cookie，添加账号，修改密码，提高用户权限等等.）
布尔盲注怎么用，一看你就明白了。布尔盲注原理+步骤+实战教程
写给每一个为了让自己变得更好，而坚持努力的你。
网络安全教程（一）
1-网络安全概述1-1基础概念1-1-1计算机网络安全的定义国际标准化组织ISO将计算机网络安全定义为：“为数据处理系统建立和采取的技术与管理的安全保护，保护网络系统的硬件，软件及其系统中的数据不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连接可靠、正常的运行，网络服务不中断。”1-1-2网
AI安全技术总结与展望
1. AI安全的分类2. AI安全应用3. AI安全面临的威胁4. AI安全事件5. AI安全公司本文将从AI安全分类、AI安全应用、AI安全面临的威胁、AI安全事件、AI安全公司等几个角度分别进行阐述。
2022年顶级网络安全专家最爱的5大数据加密方法
互联网安全 (IS) 专业人士将加密分为三种不同的类型：对称、非对称和散列。对称加密比非对称加密更快，但是......
