网络扫描神器：Nmap 保姆级教程（附链接）
Nmap（Network Mapper）是一款用于网络发现和安全审计的开源工具。它最初由 Gordon Lyon（也被称为 Fyodor Vaskovich）开发，是一款功能强大且广泛使用的网络扫描工具。Nmap 允许用户在网络上执行主机发现、端口扫描、服务识别和版本检测等操作，以帮助评估网络的安全
等保测评常见安全风险
9. **网络分段风险**：二级及以上系统应将重要网络区域和非重要网络区域划分在不同网段或子网，避免生产网络和办公网络混在一起带来的风险。1. **信息泄露风险**：评估系统中存储、传输和处理的敏感信息的安全性，防止数据被非法获取，避免个人隐私泄露或公司机密泄露等问题。13. **个人信息保护风险*
华为安全-防火墙-双向NAT
在一些特殊的场景，可以将源NAT与SERVER NAT同时使用，以实现特殊的通讯，这就是本文介绍的双向NAT。双向NAT根据作用的ZONE不一样，可以分为域间双向NAT和域内双向NAT。
免费简单好用的 webshell 在线检测：支持 php、jsp、asp等多格式文件
比较好用的webshell 在线检测，支持 PHP、JSP 文件 webshell 检测，看官方解释文档，引擎使用静态文本特征、骨架哈希、静态语义分析、动态污点追踪、动态插桩内存等检测技术
基于机器学习的安全检测 网络入侵检测概述
这种方法要求先建立正常行为的特征轮廓和模 式表示,然后在检测时将具体行为与正常行为进行比较,如果偏差超过一定值,则认为是入侵行为,否则为正常行为。由放置在不同网段的传感器或不同主机的代理来收集信息,包括 系统和网络日志文件、网络流量、非正常的目录和文件改变、非正常的程序执行。不管是哪种类型的IDS,
【2024高校网络安全管理运维赛】巨细记录！
虽然不是全部题目，但对于做出来的题目记录非常详细，题目还是挺有意思的，希望对师傅们有帮助，欢迎师傅们来交流指导！
暴力破解及验证码安全
网站是否双因素认证、Token值等等用抓包工具查看是否有token值；双因素认证查看登录是的需要验证码；可以尝试用sqlmap工具检测查看是否有注入点；基于Token破解由于token值输出在前端源代码中，容易被获取，因此也就失去了防暴力破解的意义，一般Token在防止CSRF上会有比较好的功效。
跨域网络流量分析中的安全和合规性问题
跨域网络流量是指在一个组织内部网络（如企业内部网）与外部网络（如互联网）之间传输的数据包。这些数据包可能包含了敏感信息，如用户隐私、企业机密等。
使用WAF防御网络上的隐蔽威胁之目录穿越
目录穿越攻击通常发生在Web应用程序未能充分验证用户输入的情况下。攻击者通过在请求的URL或表单数据中插入特定的路径序列（如 "../"），试图“跳出”原本限定的目录，从而访问文件系统上其他位置的文件
第九届中国海洋大学信息安全竞赛-WP by Rweb
因为是新生赛嘛，题目还是比较简单的，不错很适合我玩哈哈哈，就差一丢丢拿奖，可惜呜呜，采购们的wp罢了，希望师傅们批评指正。
保护通信的双重安全：消息认证与身份认证
在网络通信中，散列函数扮演着至关重要的角色。散列函数是一种将任意长度的数据转换成固定长度散列值的算法。这种转换过程是单向的，即无法通过散列值逆向推导出原始数据。常见的散列函数包括MD5、SHA-1和SHA-256等。例如，SHA-256能够将任意长度的数据转换成256位的散列值，具有较高的安全性和抗
【安全产品】面向小白的关于蜜罐那些必须要知道的事(1)
蜜罐这块知识本就很直观，建议动手实操部署一下，理解会更深。
web打点漏洞
简介： Log4j2 是 Java 开发常用的日志框架，该漏洞触发条件低，危害大 ， poc:${java.version}，他 可以通过远程加载恶意类（classloader）的方式执行代码，常见的检测方式是通过dnslog将流量外带；rmi为命名服务，一种键值对绑定，通过键名检索键值 ldap为
服务器运维工具推荐——站长、运维必看！
测评优秀的服务器运维工具：Zabbix、宝塔面板、1panel、牧云主机管理助手和WGCLOUD。推荐搭配使用1panel和牧云主机管理助手，提高运维效率。
策略未能及时更新以符合最新的安全合规要求
随着网络安全威胁的不断演变，企业需要不断地更新和优化其网络安全策略以确保业务的安全运行。本文主要分析了防火墙策略未能及时更新以符合最新安全合规要求的问题，并提出了相应的解决方案。首先，我们将讨论防火墙策略管理的现状与挑战；其次，我们将分析未能及时更新的防火墙策略可能带来的风险；最后，我们将探讨如何有
【CDN产品测评-笔记】探索云服务中的安全和性能增强功能
在数字化时代，云服务的重要性日益突出。它们不仅支撑着企业的日常运营，还在维护网络安全、提高访问速度等方面发挥着至关重要的作用。本文将详细解析一个云服务产品的关键功能，包括DNS管理、DDoS防护、Web防护、BOT管理和网络加速，展示这些功能如何共同工作，保护企业免受网络威胁的同时，提升其服务的可用
WebAuthn 无密码身份认证
WebAuthn，全称 Web Authentication，是由 FIDO 联盟（Fast IDentity Online Alliance）和 W3C（World Wide Web Consortium）联合制定的一套新的身份认证标准，旨在为网络身份验证提供一种更强大、更安全的方式，使用户能够使
阿维塔在车辆安全中的以攻促防实例 | 附PPT下载
那上面既没有代码，也不OTA，做什么信息安全呢。但研究后发现，篡改不同的位置证明的是不同的东西，并且，篡改的内容也是有区分的，比如RXSWIN（Regulation X Software Identification Number），它是R156 里面的一个概念，这个概念跟R155有一定的重叠，然后
如何通过人工智能辅助评估威胁检测系统的可靠性
威胁检测系统是一种能够实时监测、识别和分析网络中的恶意行为和潜在威胁的技术。通过对网络流量、用户行为、系统日志等数据的收集、分析和处理，威胁检测系统可以及时发现并阻止恶意攻击，保护网络和数据安全。
WEB攻防-ASP安全-MDB下载
当Web站点提供文件下载功能时，如果没有对下载请求进行充分的验证和过滤，或者服务器配置不当，就可能产生文件下载漏洞。攻击者可以利用这个漏洞，通过修改请求参数或尝试猜测或遍历服务器上的文件路径，从而绕过正常的访问控制，下载到不应该被访问到的文件，包括数据库文件（如MDB文件）。打开后台目录192.16
