【超详细的WEB指纹识别】
网站的指纹信息是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的CMS等信息对目标进行精准的分类和定位。这有助于安全研究人员在安全测试中快速了解目标网站的基本信息，以搜索相关漏洞。
网络安全售前入门06安全服务——基线检测服务方案
安全基线检查可以帮助单位认清自身风险现状和漏洞隐患，使业务系统的风险维持在可控范围内。根本目的是保障业务系统的安全，是为了避免人为疏忽或错误，或使用默认的安全配置，给业务系统安全造成风险而制定的安全检查标准，并且采取必要的安全检查措施，使业务系统达到相对的安全指标要求。
攻防世界PWN [GFSJ0469] string （不太正经的wp）
拐角的光线很暗，暗得我看不清她的脸和表情，还有烦人的蚊子一直叮我的腿，但从来没有任何一个夏天的感觉能够如此真实。为了回家，勉为其难地，我答应了她。那个她曾和我说过，你们这些人整天对着电脑看书，一个劲儿地用一个女生头像的软件，这一横条一横条的是什么东西，一会goto一会mov的，就像是在走迷宫。前两天
等保测评练习卷30
等保测评练习卷
安全团队在制定策略时，未充分考虑到业务团队的反馈和意见，导致策略无法满足业务团队的实际需求
综上所述，AI技术在防火墙策略管理和策略分析领域具有广泛的应用前景。通过引入AI技术，企业可以优化沟通机制、提高策略制定效率、实现动态策略调整，从而更好地满足业务团队的实际需求。展望未来，随着AI技术的不断发展和创新，其在网络安全领域的应用将更加深入和广泛，为企业带来更加显著的安全保障价值。AI赋能
Jackson 反序列化漏洞
CVE-2017-7525 是 Jackson 数据绑定库（jackson-databind）中的一个严重漏洞，允许攻击者通过反序列化恶意构造的 JSON 数据来执行任意代码。攻击者构造特制的 JSON 数据，包含 @class 字段，指向一个易受攻击的类（如 com.zaxxer.hikari.H
分享 | 金融机构的标配：全渠道反欺诈平台
反欺诈建设绝非一朝一夕之功，需要金融机构长期投入、全面发力
物联网安全框架：构建安全互联的未来世界
物联网安全框架的构建是一个复杂而系统的工程，需要设备制造商、软件开发商、服务提供商和用户等多方共同努力。通过加强数据加密、身份认证、人工智能和区块链等技术的应用，推动统一安全标准的制定和实施，我们可以构建一个安全、可靠、互联的未来世界。在这个过程中，每一个参与者的努力都至关重要，让我们携手共进，为物
【CTF | WEB】003、攻防世界WEB题目之xff_referer
XFF用于追踪客户端的真实 IP 地址，特别是在请求经过多个代理服务器时。Referer用于标识当前请求页面的来源页面，帮助服务器理解用户的访问路径。这两个头字段在网络安全和流量分析中都非常重要。
数字化技术对数据全生命周期安全的影响（五）—— 人工智能
人工智能技术对数据安全有显著的双面影响。一方面，AI技术可以通过智能威胁检测、自动化响应和动态访问控制来显著提升数据安全性。另一方面，AI技术的应用也引发了一些新的问题和风险，例如AI驱动的攻击手段，处理数据时的隐私泄露或数据滥用，AI系统模型泄露导致的敏感信息泄露，AI算法偏见和误判导致安全响应的
网络基础知识--网络硬件设备介绍（含eNSP模拟器命令使用）
MAC地址有48位，通常被表示为点分十六进制数；MAC地址全球唯一，由IEEE对OUI进行管理和分配；MAC地址由两部分组成，分别是供应商代码和序列号；
图文并茂详细安装Vmware15.5虚拟机
今天的技术分享就到这里，感兴趣的小伙伴可以持续关注，我们下期再见！对于初次接触VMware的用户来说，安装过程可能会显得有些复杂。为了让更多的朋友能够顺利上手VMware15.5，本文将提供一个详细的图文并茂的安装教程。硬盘空间：至少需要1GB的硬盘空间用于安装程序，额外的空间用于虚拟机运行。图形处
误报干扰决策大量的误报使得安全团队难以分辨真实威胁，降低了安全响应的准确性和效率
随着互联网技术的飞速发展，网络安全问题也日益突出。在面对大量的网络攻击时，网络安全团队面临着巨大的压力和挑战。在这些挑战中，误报问题尤为严重。大量的误报使得安全团队难以分辨真实威胁，降低了安全响应的准确性和效率。本文将从AI技术在网络安全领域的应用场景出发，对误报问题进行分析和提出解决方案。
小黄鸟抓包无网络？看看这里
总的来说，抓包软件时遇到没有网络的问题可能由多种因素引起，包括SSL Pinning技术的应用、不当的代理设置、模拟器与真机环境的差异、操作系统的安全更新、网络环境配置问题、抓包工具的版本和兼容性以及用户配置误差等。○ 系统代理设置的影响：在某些情况下，抓包工具可能会自动修改系统的代理设置，导致所有
大模型在安全领域的十大应用场景及实现路径
作为网络安全及AI的双重爱好者，笔者也一直在关注大模型在安全领域的相关应用，从目前市面上看到的产品来说，相关的结合还在一个较为早期的阶段，很多产品能力也是为了大模型而大模型，并未真正发挥其价值。
探索安全领域的新星：哈希函数SHA3-512
SHA3-512是美国国家标准与技术研究院（NIST）于2015年正式发布的第三代安全哈希算法。它是为了解决SHA-2系列算法存在的安全隐患而设计的，具有更高的安全性和灵活性。SHA3-512作为一种新型哈希函数，凭借其高安全性、灵活性和优越性能，在信息安全领域具有广泛的应用前景。随着加密技术的不断
HVV在即,红队钓鱼手法(一)
钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友、家人等用户信任的人，通过发送电子邮件的方式，诱使用户回复邮件、点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，进而窃取用户敏感数据、个人银行账户和密码等信息，或者在设备上执行恶意代码实施进一步的网络攻击活动。
Nexus 远程命令执行漏洞 CVE-2020-10199复现
nexus 远程代码执行 （CVE-2020-10199）漏洞是一个基于maven的仓库管理器，漏洞主要是不安全的执行了EL表达式导致的，根据网上的内容也就明白了为什么对于memberNames中的值进行修改和插入payload的操作了，这跟CVE-2019-7238漏洞原理也有异曲同工之处，同样是
在 Kali Linux 虚拟机中实现主机代理共享的详细指南
Kali Linux 是网络安全和渗透测试领域中广泛使用的操作系统。它提供了丰富的工具和灵活的环境，适合各种网络安全任务。在某些情况下，您可能需要通过主机的代理服务器来实现特定的网络配置，以便更好地保护隐私或进行网络测试。这篇文章将详细介绍如何在 Kali Linux 虚拟机中配置和使用主机的代理服
安全研究所 | 伪装搜狗输入法的木马分析
借助这个恶意IP，攻击者可以随意切换木马访问的域名，也就是说，无论怎么阻断单个域名访问，近期，亿格云安全研究团队关注到其安全引擎产生了大量访问仿冒域名的告警，尤其是办公软件相关领域，黑灰产团队针对国内企业用户，常采取伪装成正常文件的恶意软件，仿冒常用办公软件官方网站，以此诱导员工去仿冒的网站。这个脚
