网络安全阶段一学习笔记
windows服务器系统：win2000 win2003 win2008 win2012linux服务器系统：Redhat Centos。
计算机网络习题——第1章 概述
1-02、试简述分组交换的要点。分组交换采用存储转发技术，它的工作机理是：首先将待发的数据报文划分成若干个大小相等的短数据块，在每个数据块前面加上一些控制信息构成的首部，包括诸如数据收发的目的地址、源地址，数据块的序号等，形成一个个分组，然后各分组在交换网内采用“存储转发”机制将数据从源端发送到目的
永恒之蓝，【17-010】漏洞复现，实现远程桌面连接，超详细步骤，小白必看
永恒之蓝，【17-010】漏洞复现，实现远程桌面连接，超详细步骤，小白必看
【红日靶场系列】ATT&CK红队评估7
cd到/home/jobs目录下，运行一下这个文件，可以看到shell文件执行了ps命令，并且未使用绝对路径，所以我们可以尝试更改$PATH来执行我们的恶意程序，从而获得目标主机的高权限shell。有Ubuntu这个用户，就可以把我们自己生成的SSH密钥写入到/test/home/ubuntu/.s
等保2.0流程和测评步骤详解
等保2.0工作流程和测评步骤详解，等保2.0工作分为5个阶段：分别为：系统定级、系统备案、安全建设/整改、等级测评、主管/监管单位定期开展监督检查。以下做了详解解释。
腾讯安全发布《2022年DDoS攻击威胁报告》：DDoS威胁4年持续增长
随着全球数字化蓬勃发展，互联网的应用范围不断扩大，并逐渐普及到各行各业的生产、管理、运营等方面，网络设备可用带宽伴随应用需求的增加而增加，方便了企业业务开展的同时也扩大了安全威胁面，引来黑产的觊觎。DDoS攻击作为最常见的恶意威胁之一，在2022年依旧“活跃”，攻击数量和峰值皆呈现上涨趋势，影响企业
设置双网卡内外网同时上网
设置有线以太网与无线wifi网同时访问，内外网同时访问。
computers & security投稿教程
3、需要上传这四个文件，Cover Letter：即是写给编辑的信，发表sci论文需要撰写cover letter(投稿附言)，主要是写关于稿件的说明，可以理解为是推荐自己的稿件，是展现科研成果的绝佳时刻，让期刊的编辑对论文有一个好的印象。Biographical Sketch：小传，对作者的介绍，
*（长期更新）软考网络工程师学习笔记——Section 21 防火墙技术原理
防火墙是一种网络安全设备，用于隔离不同安全级别的网络，控制网络之间的通信。总的来说，防火墙的作用是允许流量通过，外网用户的访问需经过安全策略过滤，其中非法流量无法通过防火墙被隔断，内网用户可以直接通过防火墙对外网进行访问。
CentOS7搭建Docker + Vulnhub靶场
CentOS 7 安装 Docker + Vulhub靶场教程
渗透测试之信息收集
C段旁注就是在对目标主机无计可施的时候，另辟蹊径从C段或旁注下手，C段也就是拿下同一C段也就是同一网段内其它服务器，然后从这台服务器对目标主机进行测试，旁注同服务器上的其它站点入手，进行相关的渗透获取权限，然后把服务器拿下，同理自然也就将目标主机拿下。子域名是顶级域名的下一级，子域名主要指的是二级域
查询别人ip地址
1、首先我们使用Ctrl+Shift+Esc组合键调出任务管理器。2、之后点击“性能”按钮。3、性能这一页的最下面有一个“打开资源监视器”，点击它。4、之后会蹦出来一个框框，我们在第一栏中选中“QQ”。5、给你要查ip的那个人发个消息，接受和发送字节最大的，就是对方的QQ，地址就是他的ip地址。
【渗透测试】Cobalt Strike 插件 CrossC2(v3.0.2) 安装使用
目录一、起因二、安装1）客户端配置2）vps服务端操作3）客户端cs操作三、上线1）二进制木马文件上线2）命令行上线一、起因cobaltstike默认只生成windows载荷，不能上线linux主机，想上线linux主机需要通过ssh回话的方式，CrossC2可以通过生成linux载荷直接上线lin
【网络安全】数据加密标准（DES算法）详细介绍（ 分组密码、Feistel密码结构、轮函数、子密钥生成算法）
文章目录1 分组密码2 Feistel密码结构2.1 什么是Feistel密码结构2.2 Feistel密码结构流程图2.3 Feistel密码设计要素3 数据加密标准(DES)3.1 什么是数据加密标准（DES）3.2 DES介绍初始置换轮函数扩展运算压缩运算子密钥生成算法逆初始置换1 分组密码将
NTLM Relay利用
讲述了多种NTLM Relay的利用方式包括打印机bug以及PetitPotam强制触发NTLM认证方式以及Exchange Relay与ADCS Relay的利用
信息安全产品认证
目前市场上通行的信息安全产品认证有三种，分别是：1.《网络关键设备和网络安全专用产品安全认证证书》2.《中国国家信息安全产品认证证书》3.《IT产品信息安全认证证书》其中《中国国家信息安全产品认证证书》、《网络关键设备和网络安全专用产品安全认证证书》为强制性认证证书，在产品功能和性能满足条件的情况下
ensp中关于vlan的配置实验
一.Vlan配置1.配置如图所示拓扑图2.首先对LSW1进行配置 （1） 网络拓扑图具体如右图所示： （2）对三台PC机配置IP地址和子网掩码：（3）查看vlan信息[SW1]display vlan 划分VLAN之前，所有PC都在vlan1中，所以可以互相通信。（4）
Sqli-labs环境搭建教程（sql注入）
Sqli-labs环境搭建教程（sql注入）
CTFShow web1-7——CTF秀WEB模块解题思路
CTFShow WEB模块详细通关教程, 受篇幅所限, 通关教程分为上下两部分, 第一部分为1-7关, 第二部分为8-14关, 本篇博客为1-7关的通关教程, 从解题思路和所用到的知识点两个方面进行讲解CTFShow web1-7关详细教程解题思路CTFShow web签到题CTFShow web2
机器学习实现恶意URL检测实战一
恶意URL检测的方法很多，这里介绍通过机器学习分析URL文本分词词频来检测恶意URL。训练的数据集为开源数据集，通过机器学习训练检测模型，然后做了部分工程化的应用，将模型持久化，在应用的时候加载进来直接应用，不用重新进行训练。通过接口调用实现恶意URL检测预测判断。恶意URL检测，对应与机器学习是个
