网络安全-技术与实践 书本习题练习
网络安全基础第一章 引言填空题1.信息安全的三个基本目标是（），此外，还有一个不可忽视的目标是（） 保密性、完整性、可用性；合法使用。2.网络中存在的四种基本安全威胁有（） 信息泄露、完整性破坏、拒绝服务、非法使用。3.访问控制策略可以划分为（）和（） 强制性访问控制策略（MAC）和自主性访问
kali安装jdk8和切换jdk版本和4.0版本冰蝎的使用
本文包括kali安装jdk8的环境以及如何切换别的jdk版本和4.0版本冰蝎使用。
路由器的功能和特点是什么
在大多数宽带路由中，当没有静态路由时，内部会有一个默认路由，它会将所有目的地在lan端口之外的数据包转发到wan端口的网关。宽带路由器只需要简单配置wan口参数，内网的主机就可以访问外网，这是工作中的路由。
网站被篡改的主要方式有几种？
在日常生活或者工作中，网页被篡改是非常普遍的情况，而且我们平时应该都遇到过网页被篡改的事情，当你打开一个网页或网站时，发现内容与网站不符合，这种情况就是被篡改了。1、SQL注入后获取webshell：黑客通过web应用程序的漏洞，通过SQL语句提交非法的语句到数据，通过系统以及第三方软件的漏洞获取w
【CTF】php反序列化（一文入门）
[CTF][保姆级]详析php反序列化漏洞，原理、函数、示例、例题，一篇文章入门php反序列化
文件上传漏洞upload-labs靶场通关教程 1-20（带原理）
文件上传漏洞upload-labs靶场通关教程 1-20（带原理）
PBC密码学库使用指南
PBC（Pairing-based cryptography）库是一个免费的C库（根据GNU Lesser General Public许可证发布），它建立在GMP库的基础上，执行基于配对的加密系统的数学运算安装教程该安装教程当前仅适用Linux平台的用户，具体可参考官方文档下载首先，在官网下载安装
文件包含漏洞总结都在这里了
文件包含漏洞总结，全在这里了
这才是CSDN最系统的网络安全学习路线（建议收藏）
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个
华三HCL模拟器添加虚拟网卡连接外网、VMware虚拟机、实体机方法
华三模拟器可以模拟交换机、路由器、防火墙等，由于自带的PC功能有限，因此需要连接到VMware虚拟机或实体机以模拟真实的PC或者FTP\HTTP服务器设备。另外也可以使其连接到互联网，以进行防火墙等的配置。详细思路如下：本次教程以Win10、HCL3.0.1为例，理论上所有win10版本通用。一、添
vulhub-thinkphp漏洞复现
vulhub-thinkphp漏洞复现
网络攻防——kali操作系统基本使用
主要介绍如何搭建kali虚拟机，然后介绍了一个简单的攻击方法，切记，网络恶意攻击属于违法行为
在Kali 2022.2上成功编译驱动TP-LINK TL-WN726免驱版无线USB网卡 8188GU
最近在网上看到一些Kali教程，于是自己也搞了一个usb网卡打算实践实践，嘿嘿。插上USB网卡，可以看到网卡的具体型号。，下载前要知道自己系统的具体版本。这部分教程有很多，不说啦。安装bc完解决另一个缺少。包，所以去网站上自行下载。此时的网卡没法使用。注意系统不要用中文！全部安装好四个依赖包。...
利用eNSP的Cloud连接物理机防火墙（web）
利用eNSP的Cloud连接物理机防火墙（web）
网络安全之资产及攻击面管理
“摸清家底，认清风险”做好资产管理是安全运营的第一步。那么什么是资产，资产管理的难点痛点是什么，如何做好资产管理，认清风险。带着这些问题我们来认识一下资产及攻击面管理。
深度学习——从网络威胁情报中收集TTPs
这篇博客作为对我硕士研究生涯的总结，将会向大家解释如何利用深度学习从网络威胁情报中获取行为描述，形成TTPs实体。
AppScan自定义扫描策略，扫描针对性漏洞
AppScan安全扫描往往速度是很慢的，有些场景下他的扫描项目又不是我们需要的，这时候就需要定制专属的扫描策略了。
H3C--不同vlan间互通
接下来配置 两个交换机间的trunk口。通过trunk口来实现两个pc的互通。1.PC1 属于vlan10。2.PC2 属于vlan20。
Kali Linux --《网络安全》-- 使用 WireShark 对常用协议抓包并分析原理
文章目录前言常用协议分析-ARP 协议常用协议分析-ICMP 协议常用协议分析-TCP 协议常用协议分析-HTTP 协议前言作为一款高效免费的抓包工具，wireshark可以捕获并描述网络数据包，其最大的优势就是免费、开源以及多平台支持，在GNU通用公共许可证的保障范围下，用户可以免费获取软件
红日靶场vulnstack1 内网渗透学习
红日靶场渗透教程
