银河麒麟服务器操作系统 V10 SP1 开启SSH服务
一、查看系统版本nkvers二、首先，确定银河麒麟服务器操作系统安装了opensshyum list installed | grep openssh此处显示已经安装了openssh。如果此处没有任何输出显示，表示没有安装openssh当发现没有安装openssh时，使下面的命令安装openssh：
网络安全自学入门：（超详细）从入门到精通学习路线&规划，学完即可就业
很多人上来就说想学习黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心
渗透测试——实操weblogic的ssrf漏洞
今天我们讲的还是ssrf漏洞的利用，选择的环境是weblogic的ssrf历史漏洞，需要用到vulhub靶场和docker环境，都给大家准备好了，需要的自取自用，这服务不得打满分啊？
系统移植知识点总结
系统移植的一些关键知识点，包括了三大件的移植。系统移植软件环境搭建，主要的操作步骤及方法。
猿创征文｜网络安全的十大经典工具介绍
Nessus 针对每一个漏洞有一个对应的插件，漏洞插件是用NASL(NESSUS Attack Scripting Language)编写的一小段模拟攻击漏洞的代码，这种利用漏洞插件的扫描技术极大的方便了漏洞数据的维护、更新；它的功能包括非认证测试、认证测试、各种高水平和低水平的互联网和工业协议、大
AWVS14.5最新版的安装与使用
目录0x00 前言0x01 AWVS14.5更新内容1、更新2、修复0x02 AWVS安装１、解压后双击打开Acunetix Premium v14.5.211026108.exe２、选一个中意的安装位置和数据存放位置，将它埋下３、建一个自己的AWVS登录账号，不需要真实的账户４、更改AWVS连接端
Snort规则入门学习
Snort规则学习入门引言从一条简单的snort规则开始alert tcp any any -> 192.168.1.0/24 111(content:"|00 01 86 a5|";msg:"mountd access";)snort 每条规则都可以分成逻辑上的两个部分：规则头（header
永恒之黑漏洞复现
永痕之黑漏洞复现
【SEED Labs 2.0】ARP Cache Poisoning Attack Lab
本文为 SEED Labs 2.0 - ARP Cache Poisoning Attack Lab 的实验记录。本实验内容较为简单，需要注意的是每一个任务中源 mac、源 ip、目的 mac、目的 ip 以及 op 不要搞错了。
渗透测试——redis未授权访问漏洞写入计划任务反弹shell
redis的未授权访问漏洞，顾名思义，就是不需要输入账密就可以直接登录（含redis服务安装包分享），本文介绍了怎么利用该漏洞获取目标shell
通过注册表实现程序开机自启动的方法
出于学习和技术分享的目的写了这篇文章，分享给大家。
防火墙（firewall）
防火墙是网络安全的第一道门户， 可以实现内部网(信任网络)和外部不可信任网络之间，或者内部网不同网络安全区域之间的隔离与访问控制，保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。......
渗透测试基本流程
1 渗透测试基本流程 渗透测试的基本流程主要分为以下几步： 1. 明确目标 2. 信息收集 3. 漏洞探测（挖掘） 4. 漏洞验证（利用） 5. 提升权限 6. 清除痕迹 7. 事后信息分析 8. 编写渗透测试报告1.1 明确目标 主要是确定需要渗透资产范围； 确定规则，如怎么
【网络安全】最全渗透学习攻略
最全渗透学习攻略🚀一、初识渗透测试🍁1.黑客、白客、红客区别⌛ （1）黑客⛺（2）白客🐦（3）红客🍁1.渗透测试的目的和意义⌛（1）目的⛺（2）意义🚀二、知识架构🍁1.需要学什么⌛（1）web基础知识⛄<1>.静态资源🌠<2>.服务器的操作系统⛄<3>
Web安全 不安全验证码 测试（工具版）（盗取 别人账号密码.）
🌲验证码安全 概括：🌾🌾🌾 验证码安全 也可以叫《全自动区分计算机和人类的图灵测试》，是一种区分用户是计算机还是人的共全自动程序。可以防止：恶意破解密码、刷票、论坛灌水。可以有效防止黑客对某一个特定用户用特定程序暴力破解方式进行不断的登陆尝试。由于计算机无法解答CAPTCHA的问题，所以回答
应急响应 WEB 分析日志攻击，后门木马（手动分析 和 自动化分析.）
🌲应急响应的概括：🌾🌾🌾应急响应”对应的英文是“Incident Response”或“Emergency Response”等，通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措.🌾🌾🌾网络安全应急响应：针对已经发生的或可能发生的安全事件进行监控、分析、协
Web安全 BurpSuite渗透常用工具.（包含：截包分析，暴力破解，修改包数据，扫描网站等很多功能）
🌲BurpSuite概括：🌾🌾🌾BurpSuite是一款集成化的渗透测试工具，用起来也很简单、方便。包含了很多功能（包含：截包分析，暴力破解，修改包数据，扫描网站等很多功能），用得最多的应该是开代理截包分析数据和爆破.🌾🌾🌾Burp Suite由Java语言编写，基于Java自身的跨平
2021年中职“网络安全“江西省赛题—A模块解析
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档2021年中职"网络安全"江西省赛题—A模块解析学习交流A模块基础设施设置/安全加固（200分）A-1：登录安全加固1.密码策略（web）2.登录策略（web）3.用户安全管理（web）A-2：Web安全加固(Web)A-3：流量完整性
CVE-2022-22965：Spring远程代码执行漏洞
CVE-2022-22965：Spring Framework远程代码执行漏洞
windows11（win10大部分通用）系统C盘清理 | 深度优化
前言：首先对于powercfg -h off
