运维/安全网络安全

网络安全渗透神器——Burp Suite使用教程

网络安全渗透神器——Burp Suite使用教程，注册，CA证书安装

overfit同步小助手 2023-08-19 13:10:42 0 收藏

Zabbix监控网络设备模板配置

Zabbix监控网络设备配置

overfit同步小助手 2023-08-19 13:10:34 0 收藏

natapp实现内网穿透（详解）

什么是内网穿透、内网穿透原理以及实现方案（详解）

overfit同步小助手 2023-08-19 10:08:02 0 收藏

CVE-2023-21839：Weblogic反序列化漏洞复现

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全

overfit同步小助手 2023-08-19 07:09:06 0 收藏

【高危】泛微 e-cology ＜10.57 存在 SQL注入漏洞（POC）（MPS-ndqt-0im5）

泛微协同管理应用平台(e-cology)是一套企业大型协同管理平台。泛微 e-cology 受影响版本存在SQL注入漏洞，未经授权的远程攻击者可通过发送特殊的HTTP请求来获取数据库的敏感信息。

overfit同步小助手 2023-08-19 03:08:11 0 收藏

华为无线WiFi配置802.1x认证

华为无线AC搭配Windows NPS的802.1x认证模式。

overfit同步小助手 2023-08-19 03:07:48 0 收藏

盘盘那些牛逼的勒索病毒（附样本）

盘点那些比较牛的勒索病毒

overfit同步小助手 2023-08-18 18:08:31 0 收藏

[CTF/网络安全] 攻防世界 view_source 解题详析

overfit同步小助手 2023-08-18 17:07:55 0 收藏

项目实例：H3C端口镜像（镜像单目的端口镜像多目的端口）

一、项目实例某局业务系统三级等保项目：配置只列出端口镜像部分，其他部分及设备（略）1.1 边界部署两台防火墙做HA高可用1.2 核心使用两台H3C交换机做堆叠，上联线路分别连接防火墙（主）、防火墙（备）1.3 下联线路连接业务中心、安全监察中心1.4 IDS入侵检测设备对核心上联线路出入流量做镜像监

overfit同步小助手 2023-08-18 15:08:03 0 收藏

Pikachu靶场—sql注入通关

pickchu—sql注入通关

overfit同步小助手 2023-08-18 09:08:01 0 收藏

安全设备接入网络部署方式——以防火墙为例

## 一、串联1. 路由模式把防火墙当作路由器来用，与交换路由的配置没有区别。若用户原本网络中没有防火墙，接入需要改变原本的地址规划。比如：原本出口设备与核心交换机串联，使用的接口地址是同一网段，现加入防火墙，原接口地址需要更换成不同网段的。 ![在这里插入图片描述](https://img-

overfit同步小助手 2023-08-18 03:07:16 0 收藏

sqlmap使用

sqlmap详细使用

overfit同步小助手 2023-08-18 00:08:15 0 收藏

【网络安全】记一次红队渗透实战项目

信息收集非常重要，有了信息才能知道下一步该如何进行，接下来将用 nmap 来演示信息收集。

overfit同步小助手 2023-08-17 21:08:13 0 收藏

H3C设备配置DHCP服务

H3C设备配置DHCP服务实验演示

overfit同步小助手 2023-08-17 21:07:57 0 收藏

CTF（Capture The Flag ）环境搭建

CTFd是目前最流行的开源CTF框架之一,是一个有Python开发的框架，侧重于易用性和可定制性。它提供了运行CTF题目所需要的一切条件，并可使用插件和主题轻松进行自定义。

overfit同步小助手 2023-08-17 15:07:59 0 收藏

BurpSuite【安装配置、使用细节、常见问题解决方案等】

BurpSuite突然打不开了闪退，原因可能是JAVA安装路径下的文件夹名被修改过，但是系统环境变量没有相应修改，修改为对应环境变量值后即可恢复正常使用。

overfit同步小助手 2023-08-17 15:07:52 0 收藏

如何开展云平台密评工作

1.背景云计算目前大家都很熟悉了，为了降低系统的成本或者打通数据的融合，许多企业事业单位的系统都选择部署在云上。云计算技术由于使用虚拟化等技术，其网络等边界相对而言是很模糊的，而部署在云平台上的系统，其安全风险也随之增加。实际测评中，我们经常会碰到云平台和云租户业务应用系统密码应用（以下称为“云上应

overfit同步小助手 2023-08-17 12:08:45 0 收藏

route命令行查看或者修改默认路由

route print查看路由，route add添加默认路由，route delete删除路由

overfit同步小助手 2023-08-17 11:08:10 0 收藏

OSCP证书考试总结与终身学习 - 带你走上 OSCE3

终于有点时间写些东西了。这半年来一直在准备 Offensive Security 的各种考试，内容太多。直到昨天，也就是8月24日，我完成了第二轮 OSEP 的 Lab，心里踏实多了，等着9月4日考试的同时，也想做个小结，谈谈我拿 OSCP 的历程以及今后的目标。希望可以为想考取 OSCP 的同学指

overfit同步小助手 2023-08-17 10:07:40 0 收藏

[CTF-Misc]LSB隐写-隐藏在图片中的秘密

怎么把不想被发现的文件不留痕迹地藏进图片里，并且完全看不出来？LSB隐写了解一下！本文为CTF-Misc分类的笔记，介绍了LSB隐写的过程，学习编写python脚本进行LSB信息的隐写和提取。

overfit同步小助手 2023-08-16 23:08:24 0 收藏