Web安全 Pikachu（皮卡丘）靶场搭建.
Pikachu（皮卡丘）是一个自带Web漏洞的应用系统，在这里包含了常见的web安全漏洞。如果你是一个想学习Web渗透测试人员，并且没有找到合适靶场，则可以使用这个Pikachu（皮卡丘）进行练习。（靶场包含：1.暴力破解，2.XSS，3.CSRF，4.SQL注入5.RCE，6.文件包含，7.不安全
kali更新源
更新kali源 vmtools安装 签名失效 阿帕奇 开启关闭
人工智能安全学习笔记
个人笔记
沙盒隔离技术的本质与背景
沙盒隔离技术的本质是对应用进程进行隔离，控制应用进程对本机系统资源的调用，比如：磁盘、网络、涉密文件等。沙盒进程隔离的安全策略如下：1）区别涉密进程与非涉密进程；2）能直接上网的非涉密进程，比如QQ、微信等，不能访问涉密数据；3）能访问涉密数据的涉密开发进程，不能上网；注意：进程级防泄密-安全强度依
连锁教培行业突破自我，网络改造是制胜关键！
但是因为入网用户增多，网络经常瘫痪，家长也难免抱怨。的设计，该机构具备了合规、稳定、安全的无线网络，解决了信号覆盖不足、同频/临频干扰、经常掉线、认证慢等无线使用问题，大幅提升教学质量与时效，受到了越来越多学生、家长的喜爱与追捧。无论是新建网络还是网络改造、扩容，阳光雨露均能够以负责任的态度，卓越的
一口气说完网络安全设备的功能和作用
信息系统中部署的各类网络安全设备的功能介绍
什么是CISP-PTE？
那我就简单的写几点给你介绍一下什么是CISP-PTE。上目录！1.认证机构中国信息安全测评中心英文名简称：CNITSEC。是经中央批准成立的国家信息安全权威测评机构，职能是开展信息安全漏洞分析和风险评估工作，对信息技术产品、信息系统和工程的安全性进行测试与评估，对信息安全服务和人员的资质进行审核与评
SpringSecurity前后端分离
SpringSecurity前后端分离一、认证流程讲解1、原始认证流程原始认证流程通常会配合Session一起使用，但前后端分离后就用不到Session了SpringSecurity默认的认证流程如下图（该图是B站UP主“三更草堂”讲SpringSecurity课程的图）DaoAuthenticat
前端安全系列（一）：如何防止XSS攻击？
在开始本文之前，我们先提出一个问题，请判断以下两个说法是否正确：1.XSS 防范是后端 RD（研发人员）的责任，后端 RD 应该在所有用户提交数据的接口，对敏感字符进行转义，才能进行下一步操作。2.所有要插入到页面上的数据，都要通过一个敏感字符过滤函数的转义，过滤掉通用的敏感字符后，就可以插入到页面
API安全
API安全
PEMS（9706.1-2020）-day1
PEMS 9706.1-2020
持安科技孙维伯：零信任 业务与安全的最优解
使安全成为业务的一部分，共生共荣。
网络信息安全之基于时间的安全模型（PDR和PPDR模型）
基于时间的安全模型是基于"任何安全防护措施都是基于时间的，超过该时间段，这种防护措施是可能被攻破的"这样的前提。该模型主要给出了信息系统的攻防时间表。攻击时间指的是在系统采取某种防守措施，通过不同的攻击手段来计算攻破该防守措施所需要的时间。防守时间指的是，对于某种固定攻击手法，通过采取不同的安全防护
红日七vulnstack7全操作
http://vulnstack.qiyuanxuetang.net/vuln/detail/9/整个靶场的网络环境分为三层。从最初的信息收集、外网初探、攻入内网、搭建代理，横向移动，最终拿下域控。 域用户账户和密码如下： Administrator：Whoami2021 whoa
移动安全框架（MobSF）
1、简介移动安全框架（MobSF）是一个自动化、一体化的移动应用程序（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。MobSF 支持移动应用程序二进制文件（APK、XAPK、IPA 和 APPX）以及压缩的源代码，并提供 REST API，以便
数据安全-整体解决方案
背景介绍数据安全面临的风险和压力企业内部监管：目前企业缺少数据安全方面的技术手段和有效的管理制度，增加数据泄漏风险。另一个就是由于内部员工安全意识不足造成数据信息泄漏。外部法律和合规要求：随着国内外政府和行业对信息安全的重视，提出相关法律规定和管理制度，不断要求增强数据安全性且安全要求趋细化。例如我
Web安全 Msfconsole攻击技术（成功拿下服务器最高权限.）
Msfconsole工具概括：Msfconsole简称（msf）是一款常用的渗透测试工具，包含了常见的漏洞利用模块和生成各种木马，方便于安全测试人员的使用.（1）进行端口扫描. （2）进行服务的扫描.（3）扫描3306（Mysql）端口的弱口令.（4）在msf模块里也可以使用nmap进行扫描.（5）
安全应急领域数字化转型的未来发展前景及可能遇到的问题
安全生产双重预防数字化系统的开发者和引领者，以及高危行业安全生产培训课程的开发
网络安全防护体系建设
构建适应数字化时代的网络安全防护体系，通过建立信任实现数字化业务的连接，通过控制风险抵御连接过程中的威胁，基于风险与信任的控制，保障网络安全防护体系落地。
国产之光Yakit——POC模拟神器
Yakit 是一个高度集成化的 Yak 语言安全能力的安全测试平台，使用 Yakit，可以做到：1. 类 Burpsuite 的 MITM 劫持操作台2. 查看所有劫持到的请求的历史记录以及分析请求的参数3. 全球第一个可视化的 Web 模糊测试工具：Web Fuzzer4. Yak Cloud I
