python实现AES加密
目录1.AES加密2.需要导入的模块3.定义好全局变量4.编写加密函数5.将密文解密6.完整代码1.AES加密AES的区块长度固定为128 比特，密钥长度则可以是128，192或256比特；AES有多种加密模式，其中CBC分组模式是SSL、IPSec的标准。使用CBC加密模式时需要提前给出一段初始化
使用Kali Linux系统生成木马病毒并实现远程控制计算机
使用KALI生成木马病毒实现远程控制前言 该文章内容仅用于学习使用Kali Linux系统，请不要将它用于非法的途径，如有意外概不负责。 我将会详细介绍使用Kali Linux系统生成木马并用它远程控制一台处在外网的物理计算机，使用到的工具有： 1、VMware Workstati
Kali Linux破解wifi密码教程(无须外置网卡）
kali linux破解wifi密码
web渗透测试学习路线
web渗透学习路线文章目录*web渗透学习路线*前言一、web渗透测试是什么？二、web渗透步骤1.前期工作2.中期提高后期打牢总结前言本文整理的学习路线，清晰明了，重点分明，能快速上手实践，相信想学的同学们都能轻松学完。都是干货啦，先收藏⭐再看吧。本文偏基础能让萌新们快速摸到渗透测试的门道，少走弯
网安学习路线！最详细没有之一！看了这么多分享网安学习路线的一个详细的都没有！
零基础小白，到就业！入门到入土的网安学习路线！在各大平台搜的网安学习路线都太粗略了。。。。看不下去了！我把自己报班的系统学习路线，整理拿出来跟大家分享了！点击下图，福利！建议的学习顺序：一、网络安全学习普法（心里有个数，要进去坐几年！）1、了解并介绍《网络安全法》2、《全国人大常委会关于维护互联网安
计算机网络抓包实验之SMTP、POP报文捕捉
提示：安安来了！！目录文章目录前言一、SMTP、POP是什么？二、捕捉步骤1.SMTP报文获取2.POP报文获取总结前言 本次实验主要使用wireshark捕捉工具进行捕捉应用层的通信报文SMTP、POP。在做这次实验中，搭建pop3服务器是关键。以下是这次实验的一个小总结。提示：以下是本篇文章正
Web安全 Acunetix漏洞扫描工具.（破解版）
🌲Acunetix 漏洞扫描工具概括：🌾🌾🌾Acunetix 是一个自动化的 Web 应用程序安全测试工具，是通过检查 SQL 注入，跨站点脚本（XSS）和其他可利用漏洞等来审核您的 Web 应用程序。一般来说，Acunetix 能够扫描任何通过网络浏览器访问并使用 HTTP/HTTPS 协
网络安全笔记-TCP/IP
网络安全笔记-TCP/IP
[工具使用]SqlMap
[工具使用]SqlMapSqlMap常用指令探测目标网站是否存在注入本文采用实例：sqli-labs靶场Less-1SqlMap一款自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microso
基本DOS命令用法
DIR：
XSS攻击详解
XSS文章文章目录什么是XSSXSS能做什么XSS业务场景XSS类型如何检测XSSXSS核心 —— 同源策略注意：XSS语句XSS防御方法XSS检测方法 —— XSS平台反射型XSS练习存储型XSS练习什么是XSS跨站脚本攻击（前端注入）注入攻击的本质，是把用户输入的数据当做前端代码执行。设置coo
一文搞懂│XSS攻击、SQL注入、CSRF攻击、DDOS攻击、DNS劫持
学好网络安全，以己之矛护己之盾
网络安全-技术与实践 书本习题练习
网络安全基础第一章 引言填空题1.信息安全的三个基本目标是（），此外，还有一个不可忽视的目标是（） 保密性、完整性、可用性；合法使用。2.网络中存在的四种基本安全威胁有（） 信息泄露、完整性破坏、拒绝服务、非法使用。3.访问控制策略可以划分为（）和（） 强制性访问控制策略（MAC）和自主性访问
ENSP安装教程【手把手教学】
ENSP安装
260道网络安全工程师面试题（附答案）
由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我
基于eNSP的千人中型校园/企业网络设计与规划(可以自己按步骤实现)
基于eNSP的千人校园/企业网络设计与规划，运用的管家技术如DHCP、SVIP、OSPF、RIP、NAT、Telnet、ACL、SNMP等关键技术，但是在本综合实验中简单网络管理协议SNMP就没有配置了
SSRF漏洞原理攻击与防御(超详细总结)
SSRF漏洞原理攻击与防御目录 CSRF漏洞原理攻击与防御一、SSRF是什么？二、SSRF漏洞原理三、SSRF漏洞挖掘四、产生SSRF漏洞的函数五、SSRF中URL的伪协议六、SSRF漏洞利用（危害）七、SSRF绕过方式八、SSRF漏防御提示：以下是本篇文章正文内容，下面案例可供参考一、SSRF是什
太厉害了，终于有人能把文件上传漏洞讲的明明白白了
大家好！我是小黄，很高兴又跟大家见面啦 ！拒绝水文，从我做起 ！！！！未经允许，禁止转载 ，违者必究！！！！ 本实验仅适用于学习和测试 ，严禁违法操作 ！ ！ ！今天更新的是：P7 漏洞类型详解_文件上传漏洞往期检索：小白渗透入门系列 - 目录微信公众号回复：【文件上传】，即可获取本文全部涉及到的
网络工程师的敲门砖，2022最新HCIA-Datacom题库H12-811首发分享
HCIA认证是华为认证体系的初级认证，可以说是网工进入IT行业的一张从业资格证！
网络安全实战之靶场渗透技术
靶机主要是从信息收集开始，发现是flask搭建的，然后使用flask unsign进行解密，暴力破解。接着使用枚举出的用户进行FTP登录，FTP登录之后，下载pdf文件，发现管理员账号和密码规则，然后登录FTP管理员，接着下载压缩包，进行文件分析，发现可以使用CVE-2021-23639历史漏洞可以
