MinIO从信息泄漏到RCE
验证管理员权限→获取最新版本→获取最新版本的sha256sum信息→下载并验证sha256sum→验证无误后替换自身并重启。将环境变量存储在envValues里面，其中envValues采用遍历的方式获取了skipEnvs[envK]的value。如果MinIO以集群方式部署，存在信息泄露漏洞，攻击
省三医院新门诊大楼网络安全建设项目实施方案
为了响应国家建设数字医疗，构建医联网、医共体的号召，新门诊大楼现有计算机网络，实现各门诊室、药房、医学影像科室及后勤科室的终端数据互通。在互联网出口以三层模式部署两台防火墙，作为连接公网的出口设备；出于等保合规和自身业务安全的考虑，现需要该网络上通过网络安全设备实现安全建设。公网出口防火墙，配置攻击
natapp实现内网穿透（详解）
什么是内网穿透、内网穿透原理以及实现方案（详解）
红蓝攻防演练怎样构建实战化网络安全防御体系
网络安全的本质在于对抗，对抗的本质在于攻防两端能力的较 量。《网络安全 法》就网络安全应急演练工作明确指出，关键信息基础设施的运营者 应当“制定网络安全事件应急预案，并定期进行演练”，国家网信部 门应当统筹协调有关部门“定期组织关键信息基础设施的运营者进行 网络安全应急演练，提高应对网络安全事件的水
华为无线WiFi配置802.1x认证
华为无线AC搭配Windows NPS的802.1x认证模式。
细数十七种黑客攻击手段，简直防不胜防
如今，智能设备与互联网更迭迅速，用户和企业受到网络攻击的风险和频率也越来越高。网络环境危险不断逼近，因此，我们一定要有安全观念，尽量让黑客没有可乘之机。那么黑客攻击手段有哪些？下面我们就来一起了解一下，黑客是如何进行攻击的。
园区网络安全设计——出口防火墙
园区网络安全设计——出口防火墙
TCP服务器—实现数据通信
客户端向服务器发送信息，服务器接受信息并回显，因为UDP是面向数据报，而TCP是面向连接的，所以在实现的时候接口上会有一些差别，下面，我们具体来看看UDP和TCP在编码的实现上有什么不同。TCP协议和UDP协议在数据通信的实现中，除了一些接口使用的不同之外，其实并没有太大的不同，在之前说的UDP是面
webshell管理工具-antSword(蚁剑)的安装和管理
中国蚁剑是一款流行的网络安全工具，它由中国安全研究人员研发，主要用于测试和评估网络的安全性。蚁剑具有强大的功能，可以用于远程控制和管理服务器，包括文件管理、进程管理、端口扫描、SQL注入、WebShell等功能。它还可以在未授权的情况下访问和操纵目标系统，因此也被一些黑客用作恶意攻击的工具。尽管蚁剑
ebtables使用介绍
ebtables的使用方法总结
Yakit: 集成化单兵安全能力平台使用教程·基础篇
Yakit 是 Yak 的衍生项目，对于一些不想写代码的安全从业者，Yakit会为Yak中所有的能力提供合适的GUI，通过Yakit的GUI去操控引擎的能力类 Burpsuite 的 MITM 劫持操作台查看所有劫持到的请求的历史记录以及分析请求的参数Web FuzzerYak Cloud IDE：
项目实例：H3C端口镜像 （镜像单目的端口 镜像多目的端口）
一、项目实例某局业务系统三级等保项目：配置只列出端口镜像部分，其他部分及设备（略）1.1 边界部署两台防火墙做HA高可用1.2 核心使用两台H3C交换机做堆叠，上联线路分别连接防火墙（主）、防火墙（备）1.3 下联线路连接业务中心、安全监察中心1.4 IDS入侵检测设备对核心上联线路出入流量做镜像监
iptables防火墙概念-规则命令详解-配置文件修改
防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包过滤表中，在数据包过滤表中，规则被分组放在我们所谓的链（chain）中。而netfilter/iptables IP 数据包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。
网络安全常用靶场推荐
网络安全常用靶场推荐
深入解析IDS/IPS与SSL/TLS和网络安全
客户端收到服务器的公钥后，使用公钥对将要发送的数据进行加密，并将加密后的数据发送给服务器。服务器收到加密后的数据后，使用自己的私钥对数据进行解密，并将数据返回给客户端。VPN（Virtual Private Network，虚拟私人网络）： VPN是一种加密和隧道技术，通过在公共网络（如互联网）上创
永恒之蓝全过程复现
超详细永恒之蓝复现教程
安全设备接入网络部署方式——以防火墙为例
## 一、串联1. 路由模式 把防火墙当作路由器来用，与交换路由的配置没有区别。 若用户原本网络中没有防火墙，接入需要改变原本的地址规划。比如：原本出口设备与核心交换机串联，使用的接口地址是同一网段，现加入防火墙，原接口地址需要更换成不同网段的。 
