腾讯安全周斌：用模型对抗，构建新一代业务风控免疫力
6月13日，腾讯安全联合IDC发布“数字安全免疫力”模型框架，主张将守护企业数据和数字业务两大资产作为企业安全建设的核心目标。腾讯安全副总裁周斌出席研讨论坛并发表主题演讲，他表示，（腾讯安全副总裁周斌发表主题演讲）
NISP-SO网络安全运维工程师
网络安全运维包括什么：系统运维，自动化运维，桌面运维，大数据运维，售前运维，数据库运维，运维安全，应用运维，硬件运维、devops运维，网页运维，服务器运维、实施运维。
防火墙串联AC内外网无线部署记录(旁挂二层组网直接转发)
企业有出口网关【USG】、接入交换机（POE1-3）、AC和AP设备，部署内外无线网络，为员工提供无线上网服务。
克服网络安全压力：如何掌控无限的云数据
高级网络安全保护的下一步是通过现代云原生平台，使分析师能够更轻松地领先于日益增长的威胁。
【网络安全】3.3 应急响应和事后处理
当我们谈论网络安全时，我们会遇到各种各样的威胁，如病毒、蠕虫、木马、DDoS攻击等。面对这些威胁，我们需要进行应急响应，以最小化损失并保护我们的网络。接下来，我们将详细讲解应急响应的步骤，并提供一些实例来帮助你理解。
sqli-labs靶场分析
这里是 基于WAF的一个错误引起的SQL注入，源代码level 29文件夹里有三个php文件，默认访问这个文件夹的index.php但这个文件是没有接入“WAF”的。在测试符号后面添加and sleep(5) --+，如果成功闭合前面的语句，则会执行sleep(5)，利用延时注入的原理判断闭合方式。
咕咕送书第三期 | 大数据时代如何保护我们的网络安全？
随着数字时代的到来，数据的安全流通已经成为一股不可阻挡的潮流。数据的价值日益凸显，数据产业也迅速崛起。多种技术的不断融合促进了数据要素的创新发展。
【SEED Labs 2.0】ARP Cache Poisoning Attack Lab
本文为 SEED Labs 2.0 - ARP Cache Poisoning Attack Lab 的实验记录。本实验内容较为简单，需要注意的是每一个任务中源 mac、源 ip、目的 mac、目的 ip 以及 op 不要搞错了。
对于Ubuntu服务器杀毒的一次记录
您的主机有异常登录地，登录ip来自人类文明的标杆美丽国的加利福尼亚州，请注意排查。可恶的老美啊，又来入侵我华夏主机了，美帝亡我之心不死啊（当然也有可能是境内中国人通过VPN操作境外主机实施的哈），暂且归咎于美帝吧，谁让IP地址是显示的他家的呢。第一步：首先是安全组开启IP访问白名单，不在白名单的内的
网络安全总结
本文内容主要摘抄网络规划设计师的教材，主要对网络安全进行简单梳理和总结
2023年“羊城杯”网络安全大赛 决赛 AWDP [Break+Fix] Web方向题解wp 全
2023年“羊城杯”网络安全大赛 决赛 AWDP [Break+Fix] Web方向题解wp 全
Fastjson漏洞复现
Fastjson 是阿里巴巴公司开源的一款 JSON 解析器，它可以解析 JSON 格式的字符串， 支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 Java Bean。fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类
2022年证券从业后续培训（答案 自答）
后续培训 答案 自答
OtterCTF—内存取证wp
前几天有幸参加了本市的选拔赛，其中有内存取证的题，当时就愣住了，考完后赶紧找题目学习一下，学长介绍的这个OtterCTF靶场个人认为非常好，很适合像我这样的初学者。这个靶场的题目我觉得特别好，主要就是学习volatility工具和取证思维方式。以下是volatility工具的使用方法，可供参考。用法
MISC：压缩包隐写的破解方法.
Misc即杂项，是信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息，达到某种特殊的目的。信息隐藏打破了传统密码学的思维范畴，从一个全新的视角审视信息安全。与传统的加密相比，信息隐藏的隐蔽性更强，在信息隐藏中，可以把这两项技术结合起来，先将秘密信息进行加密预处理
kali虚拟机的下载与安装
我是选择下载torrent，因为torrent可以放在迅雷里面下载，在迅雷下载比在浏览器下载要快很多。虚拟机分配的空间不会直接完全占用物理机磁盘空间，一般情况下是用多少占多少，所以我们可能多给一点。配置CPU核心数（建议配置成和物理CPU核心数一样）。输入，账号喝密码，我之前设置的是账号和密码都是k
一文梳理 | 电力企业网络安全管理及等级保护工作重点
协助电力企业在网络规划、建设、运营过程中，遵循同步规划、同步建设、同步使用的原则，规划关键信息基础设施纵深防御体系，制定并落实网络安全管理制度，建设网络安全事件应急预案并协助开展网络安全应急演练，健全网络安全防护体系，确保电力企业网络符合其安全等级保护要求，保障电力系统的安全稳定运行。
ctf (套娃)
键盘流量
车内信息安全技术-安全技术栈-软件安全
接收方使用发送方的公钥对哈希值进行解密，得到解密后的哈希值。随着汽车电动化、网联化、智能化的发展，车辆中存储了大量的敏感信息，如车主的个人信息、车辆的生产信息、行驶数据等。综上所述，解决汽车面对的应用安全问题需要采取多种措施，包括构建汽车软件质量保证体系、加强车载软件和硬件的测试和验证、采用先进的安
【网络安全】3.2 网络入侵检测
网络安全检测是网络安全的重要组成部分。它可以帮助我们发现潜在的威胁，防止攻击者的入侵。在这一章节中，我们将详细介绍网络入侵检测，包括入侵检测系统（IDS）和入侵防御系统（IPS），以及如何使用它们来保护我们的网络。
