[车联网安全自学篇] Android安全之移动安全测试指南「安全测试和SDLC」
[车联网安全自学篇] Android安全之移动安全测试指南「安全测试和SDLC」；对应用程序及其组件进行风险评估，以确定其风险状况。这些风险状况通常取决于组织的风险偏好和监管要求。风险评估还基于各种因素，包括应用程序是否可以通过互联网访问，以及被应用程序处理和存储的数据类型。所有类型的风险都必须被考
蓝奏云网盘下载链接无法打开的解决方法（详解 全）
🎈😃😃蓝奏云网盘下载链接无法打开的解决方法（详解）13种解决方法😃🎈
最新2023年Kali Purple，紫色的带防御kali，简介和安装（超详细）
什么是kali Purle,它配备了之前没有防御工具？一起安装它。
Windows逆向安全（一）之基础知识（十三）
通过上面的分析，发现此时（switch 中的case数量≤3时）的反汇编代码和if else并无本质上的区别，都是要依次比较判断条件此时的流程图为：前面的switch case中 case的数量只有3个，看起来和if else并无太大区别，接下来看看当case数量大于3时的情况通过上面的分析，发现此
如何提高蓝队在实战攻防演习中的防御水平？
随着近几年复杂国际形势的大背景和国内护网活动的锤炼，传统的安全运维/服务类解决方案在面临新的挑战和要求下显得捉襟见肘，日渐吃力。越来越多的组织开始引入红队服务来寻求对信息系统的更接近实战的威胁评估。与此同时，如何建立应对真实威胁且能够迅速反应的行之有效的防御体系，也激发出各行各业对蓝队建设的迫切需求
网络安全行业常见的权威职业证书有哪些？
由国际信息系统安全认证机构及管理，是目前世界权威性、全方位、更专业的全球化信息系统安全等方面的认证，由国际信息系统安全认证协会(ISC)2机构及管理，(ISC)2在世界上全国各地举行测试，合乎考试资格工作的人员在经过考试之后荣获CISSP产品认证证书。由国家信息安全测评中心上线的第一个理论与实践结合
Windows域控服务器查询命令
根据Windows版本不同，命令有所不同。查本机用户表 net user查本机管理员 net localhroup administrators查域管理用户 net group “domain dadmins” /domain查域用户 net user /domain查域工作组 net group
msf后渗透之文件交互指令、上传下载文件、屏幕截图、键盘记录、创建账户、音频录像和提权(上）
创建之前要是系统权限（getuid查看），要不然会出现[-] Insufficient privileges, account was not be created. 看到这个提示就需要先提权（获取到system）输入 getsystem就好了。获取到meterpreter后 我们在终端内 输入ge
算力网络安全
算力网络作为一种全新的商业模式重新定义了计算体系系统中云、管、边、端的关系，但由于算力节点分布广、环境复杂、数量庞大等特点，应用设计需重复考虑算力用户数据的安全和算力提供者基础设施的安全等风险
我的服务器被挖矿了，原因竟是。。。
首先根据CPU占用率确定确定挖矿进程，找到母体文件并清除。而后是检查计划任务、启动项中，挖矿木马的持久化操作，杜绝复发。最后通过账号、日志、母体文件等信息，溯源攻击路径。
淦，服务器被人传了后门木马。。。
webshell处置流程1）根据webshell文件的创建时间，判断攻击时间。2）排查攻击时间前后的网站web日志，寻找攻击路径。3）针对攻击路径的接口，排查网站存在的漏洞。4）复现漏洞，还原攻击路径。5）清除webshell文件，修复漏洞。
【阅读笔记】联邦学习实战——用FATE从零实现横向逻辑回归
联邦学习实战——用FATE从零实现横向逻辑回归前言1. FATE平台1.1 FATE平台架构概述2. Docker镜像安装FATE2.1 Docker的安装2.2 FATE的安装2.2.1 拉取镜像2.2.2 启动2.2.3 测试3. FATE编程范式前言FATE是微众银行开发的联邦学习平台，是全球
Slowloris DoS攻击的原理与简单实现
Slowloris 攻击是我在李华峰老师的书——《Metasploit Web 渗透测试实战》里面看的，感觉既简单又使用，现在这种攻击是很容易被防护的啦。不过我也不敢真刀实战的去试，只是拿个靶机玩玩罢了。 废话还是写在结语里面吧。（划掉）结语可以不看（划掉） Slowl
网络安全实验：CCProxy缓冲区溢出攻击
CCProxy缓冲区溢出实验一．实验环境说明溢出对象：CCProxy(一款代理服务器软件，支持FTP和Telnet)调试工具：CDB、WinDbg、OllyDBG、IDA Pro etc实验环境：VMware Workstation Pro、windows xp sp3(关闭dep)、python3
【web渗透】文件包含漏洞入门级超详细讲解
在程序员开发过程中，通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需在此编写，这种调用文件的过程一般被称为文件包含。有限制本地文件包含漏洞是指代码中为包含文件制定了特定的前缀或者.php、.html等扩展名，攻击者需要绕过前缀或者扩展名过滤，才能利用文件包含漏洞读取操作
ISCC2022--Writeup
ISCC2022--writeup
华为网工入门之eNSP小实验（5）--VLAN间相互通信的三种方法
VLAN间需要互访,则需要三层设备
黑客靠ChatGPT赚钱：每100次收费37元，还能修改软件代码
福利：\[网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！\]](现在，黑客已经靠ChatGPT赚钱了——机器人即服务RaaS，前20次免费使用，之后每100次收取5.5美元（约37元）。服务范围主要包括恶意内容的创建，比如写写网络钓鱼邮件、改改恶意软件代码之类。总之，整个过程没有任何O
Proxifier与burp小程序抓包
最近测试，web测不出东西了，想转战手机端试试看。突然发现这样抓小程序的包可比之前开模拟器啥的方便多了，配置也简单。记录一下。
玩转注册表
很多人都认识注册表，但是几乎没人搞懂过注册表。我来带大家玩转注册表，做这篇文章就想记录一下注册表里的一些路径（难找，记不住！），本文中我会介绍一些实用的利用注册表进行内网权限维持的一个思路和方法。没学网安的，会更了解注册表；大佬就复习复习怎么进行权限维持吧！
