【网络安全】2.2 入侵检测和防御系统
入侵检测和防御系统是一种设备或软件，它们可以监视网络或系统的活动，寻找可能的恶意行为或违反策略的行为。当IDPS发现这样的行为时，它可以采取一些动作，例如发送警告，阻止活动，或者向其他安全设备（如防火墙）发送信号。举个例子，假设你的网络中有一台计算机突然开始发送大量的数据到外部。这可能是一个恶意软件
甲方安全建设之SDLC落地心得
从敏捷里看到了一点，就是虽然都在强调安全左移，但是好像把后面的安全评估与测试做好，也能得个及格分。毕竟实践是检验真理的唯一标准，考验产品安全不安全，极大部分都是看能不能黑进来，既然如此，SDLC存在的价值是什么？当看完本文后，我们不妨回到本文的第一句话，为什么要做SDLC？1.不管是对外沟通还是对上
【网络安全】2.4 安全的系统配置
系统配置是网络安全的重要组成部分。一个不安全的系统配置可能会使网络暴露在攻击者面前，而一个安全的系统配置可以有效地防止攻击者的入侵。在本文中，我们将详细介绍如何配置一个安全的系统，包括操作系统配置，网络服务配置，应用程序配置，以及如何处理系统安全事件。
基于Sqli-Labs靶场的SQL注入-17~22关
这一篇博客我主要讲了HTTP头部注入中的 UA、Referer、Cookie 注入以及 base-64编码。
（烦恼风）tcp、udp原理抓包分析
使用科来查看TCP数据包结构1）使用科来分析系统，抓取自己网卡的数据2）打开任意网页，然后去查看抓取的数据包，认识TCP 数据包结构
信息安全系统导论第四章访问控制
武大信息系统导论（王鹃）学习记录
基于python实现的paillier算法例子（极简）
简单的Paillier算法实现
OSI七层模型及各层功能概述 （通俗易懂 ）
OSI模型的概述和功能
【网络安全】2.1 防火墙技术
防火墙是一种设备或一套软件，它位于你的计算机（或网络）和互联网之间，用于监视和控制进出你的计算机（或网络）的网络流量。防火墙的工作原理基于预先定义的安全规则，这些规则可以决定哪些流量可以通过，哪些流量应该被阻止。比如，你可能设置了一个规则，只允许你的电脑访问特定的网站，或者只允许特定的应用程序访问网
2022浙江省大学生信息安全竞赛技能赛初赛Writeup
2022第五届浙江省信息安全技能赛初赛wp
【网络安全】2.3 安全的网络设计
网络设计是网络安全的基础，一个好的网络设计可以有效的防止攻击者的入侵。在本篇文章中，我们将详细介绍如何设计一个安全的网络，包括网络架构，网络设备，网络策略，以及如何处理网络安全事件。
kali安装beef-xss（笔者的踩坑之旅）
kali安装beef-xss（笔者的踩坑之旅）
ToBeWritten之VSOC安全运营
太多的企业试图在不了解他们的环境的情况下，跳入威胁狩猎的深渊（这是一个追逐松鼠和兔子，而且收效甚微的方法）。威胁狩猎最终是在一个环境中寻找未知因素的做法，因此，了解什么是 “正常业务” 与 “可疑”、甚至 “恶意” 相比是至关重要的为了理解环境，请确保你能获得尽可能多的信息，包括网络图、以前的事件
Web漏洞-XXE漏洞(详细)
该篇描述Web漏洞-XXE漏洞(详细）
PolarD&N靶场题解
PolarD&N CTF靶场。
2023网络安全毕业设计选题推荐 - 信息安全毕业设计题目大全
🔥 毕业季马上就要开始了，不少同学询问学长管理选题开题类的问题。今天跟大家分享信息安全毕设选题 ~最新的信息安全(网络安全)专业毕设选题，难度适中，适合作为毕业设计，大家参考。相对容易工作量达标题目新颖。
CTF中常见密码学(一)
CTF中常见的密码学
信息安全——Java实现凯撒加密算法和解密算法----详细的代码注释
本文简单的介绍了凯撒密码算法的原理，并采用Java实现加密和解密算法，同时给出了一个小的案例应用，代码基本都有注释
安全渗透知识总结二
1、this是一个变量 ，一个引用。this保存的就是当前对象的地址，指向对象本身，即this代表的就是“当前对象”。2、this存储在堆内存中，存在于对象的内部。3、this只能用在实例方法中，谁调用这个实例方法，this就是“谁自己”。4、this不能出现在静态方法中因为this代表当前对象，静
PWN工具之Pwntools
pwntools是一个Python库，用于编写和利用漏洞利用工具和exploit代码。该库提供了许多功能，包括远程连接、二进制文件解析、shellcode生成、ROP链构建、GDB集成等，使渗透测试人员和安全研究人员更容易编写和测试漏洞利用代码。它是CTF竞赛和漏洞利用开发中广泛使用的工具之一。安装
