网站被劫持怎么办？传奇网站打开跳到其他站的解决方法
网站劫持一直是工信部着重打击的，刚开始流量劫持行为还没有被定义为刑事犯罪，不少人把它当做一种快速牟利的手段。2015年流量劫持首次被认定为犯罪，上海浦东新区人民法院判决了全国首起流量劫持刑事案件，两名被告人被判有期徒刑3年，缓刑3年。尤其在sf这个灰色产业链上，劫持相当严重，很多玩家朋友的电脑打开A
域渗透基础知识（三）之域用户与机器用户
大家都知道域用户是什么，就是域环境中的用户。和本地用户的帐户不同，域用户帐户保存在活动目录中。由于所有的用户帐户都集中保存在活动目录中，所以使得集中管理变成可能。我们知道，在工作组环境中，所有计算机是独立的，要让用户能够登录到计算机并使用计算机的资源，必须为每个用户建立本地用户帐户。而在域环境中，一
XStream反序列化漏洞分析
XStream反序列化漏洞分析
挖矿病毒常见处置方法
挖矿病毒特征：“挖矿”病毒是一段恶意代码或者一个软件，一般利用主机或者操作系统的高危漏洞术在局域网内传播，控制电脑进行大量的计算机运算来获取虚拟货币。该病毒会消耗大量的计算机处理资源，常见的就是系统中毒后系统CPU占用接近100%、系统卡顿执行基本命令响应缓慢、系统出现异常进程无法正常kill、系统
CENTOS上的网络安全工具（二十六）SPARK+NetSA Security Tools容器化部署(2)
介绍NetSA工具集 yaf + super mediator + mothra的安装部署方法，实现数据流、DPI信息的大数据分析平台构建。
网络安全 log4j漏洞复现
log4j被爆出“史诗级”漏洞。其危害非常大，影响非常广。该漏洞非常容易利用，可以执行任意代码。这个漏洞的影响可谓是重量级的。
实现计算机间远程桌面访问的三种方法
下面，我将结合自身实际工作经验，分享三种windows远程桌面访问的方法，解决实际工作场景遇到的远程访问问题。这三种方法分别解决了如下场景下的远程访问：1. 跨局域网的windows远程桌面访问2. 同一局域网下的windows远程桌面访问3. 利用远程控制软件实现远程桌面访问。
深信服应用交付报表任意文件读取漏洞
深信服应用交付报表系统 download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。
2023年第一届山东省职业技能大赛“网络安全”赛项B模块任务书
本竞赛项目建议书由以下文件组成：第一届技能大赛网络安全项目山东省选拔赛赛题- 模块B本次比赛时间为3个小时。竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效的分配时间。请认真阅读以下指引！(1)当竞赛结束，离开时请不要关机；(2)所有配置应当在重启后有效；(3)除了CD-ROM/HDD/NET驱
【网安】处理项目中的一些常见漏洞bug(java相关)
很多时候，一些项目，或许都会有一定的系统安全要求。一般常见于政府项目比较多！！！1.服务器安全漏洞问题扫描2.项目安全漏洞问题扫描3.中间件安全漏洞扫描(例如：mysql、oracle、redis、nacos等)那我们今天就来讲讲第2点，项目安全漏洞的场景问题！！！来，上干货！！！
ssh使用密钥登录
使用密钥登录可以提高ssh的安全性，因为它能防止恶意用户尝试使用暴力破解技术尝试猜测密码。在ssh中，使用密钥登录分为两个步骤：生成或获取一对公钥和私钥。将公钥添加到服务器上管理的用户的文件中。
网络安全【黑客技术】自学
当你想成为黑客或者是渗透测试专家时，这这些技术点绝对是有必要的，光鲜亮丽的成功背后都是汗流浃背夜以继日的努力学习！
计算机取证（Windows）FTK+X-Way取证复制
计算机取证（Windows）FTK+X-Way取证复制
推动网络安全的三大问题
网络攻击已成为技术主管和企业最关心的问题之一。预计到2025 年，网络犯罪将使公司每年损失 105 亿美元。2021 年网络犯罪的预估成本为 6.1 万亿美元，预计每年增长 15%。
Brute Ratel C4红队框架 brc4 1.2.2入门使用教程(注册机使用)
目前brc4貌似越来越火，相比之下cs用的越来越少了，但是不管是外网还是国内，关于brc4的在野破解版1.2.2的中文教程没有多少，虽然他和cs相似。
网络安全等级保护三级产品清单整理
网络安全等级保护三级产品清单整理
还不会用Yakit&Bp?来，我教你
好兄弟，你听说过yakit吗
CVE-2023-32233 Linux kernel
近日，研究人员发现了Linux内核的NetFilter框架中的新漏洞（CVE-2023-32233）。该漏洞可被本地用户用于将权限提升为root，并完全控制系统。问题的根源在于是如何处理批处理请求的，经过身份验证的本地攻击者可通过发送特制的请求破坏的内部状态，从而获得更高权限。该漏洞影响多个Linu
sudo堆缓冲区溢出提权漏洞（CVE-2021-3156）
sudo堆缓冲区溢出提权漏洞（CVE-2021-3156）
华为防火墙（以USG6330为例）公网直接访问问题解决
以华为防火墙作为公司网络出口设备，连接ISP网络。在公网输入公司的公网IP地址，会自动添加端口号，跳转到防火墙外网登录界面。
