高职—‘信息安全管理与评估‘赛项分享经验与总结
9月份开始正式学习网络并且当时被告知1月份就要比赛，11月份的那段时光是我最艰难的时候，每天从8点学到10点，头发开始几根几根的掉直到比完赛后我的舍友都说我发际线变高了，但没有办法都是被逼的。从一开始看着答案都找不到位置，到看着答案找到位置，到不看答案找到位置，到扫一眼题目能知道位置，到看到答案发现
中国信通院联合腾讯安全发布《数据安全治理与实践白皮书》
6月26日，由中国通信标准化协会和中国信息通信研究院联合主办的“2023大数据产业发展大会”在北京启幕，大会发布了多项中国信息通信研究院及相关机构在数智化领域最新研究和实践成果。白皮书中，双方共同梳理了数据安全治理的趋势与挑战，输出了适用于企业数据安全治理的实施框架，为行业提供了一份全面的实践参考指
网安云新品速递 | 移动应用安全检测服务，为App合规与安全保驾护航
开源网安旗下软件安全SaaS平台——网安云 全新推出 “移动应用安全检测服务”，覆盖Android APP、iOS APP两大领域，基于动静双引擎检测技术，对移动应用潜在安全问题进行全面、深度的检测，且严格按照国家标准和行业规范，与CNNVD、CVE等国内外权威漏洞库联动，帮助您减少APP“带病上线
哈希处理介绍-使用Mimikatz以及John对Windows用户密码破解
Windows系统使用两种算法对用户的密码进行哈希处理， 它们分别是LM-hash算法和NTLMhash算法。所谓哈希(hash) ， 就是使用一种加密函数对其进行加密。这个加密函数对一个任意长度的字符串数据进行一次数学加密函数运算，然后返回一个固定长度的字符串。Windows的系统密码hash默认
【网络安全】IIS短文件名泄露解决办法
在Windows下查看对应的短文件名，可以使用如下命令dir /x。
安全运营 -- splunk api接口调用
有些重复性的查询，人工查询耗时，于是想到用脚本自动化填充查询参数，并且通过python调用splunk api。
网络安全 hw 蓝队实战之溯源
记一次网络安全 hw 蓝队实战之溯源
红队版goby-poc，包含447个自定义goby-poc
下载地址:https://github.com/MY0723/goby-poc下载有用的话给GitHub点个关注➕star谢谢喽!!包含439个自定义goby-poc，可能会有重复自行判断，来源于网络收集的Goby&POC，实时更新。如果无红队版，可直接poc管理处导入自定义poc即可，共计
国家信息安全水平考试(NISP一级)考试题库3
计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的（），计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的（）等因素确定。违反国家规定，提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系
验证码安全
验证码安全
Tcsec安全研究院|fastjson漏洞分析
fastjson 是一个 Java 库，可用于将 Java 对象转换为其 JSON 表示形式。
一文搞懂对称加密与非对称加密(RSA)、信息摘要、数字签名
一文搞懂对称加密与非对称加密(RSA)、信息摘要、数字签名
山石网科防火墙基础上网配置_WebUI（最新版）
Hillstone山石网科防火墙安全网关基础网络基础上网详细配置步骤（最新）
网络安全工作需要具备的10种能力
网络安全发展不能离开专业的人才，但只有专业能力和职场技能兼备的人，才能了解攻击者的动机和内部运作方式，帮助为企业组织分析和解决各类网络威胁问题。从事网络安全工作需要具备两大类技能：专业技术能力和软件职场技能，专业技术技能是执行安全任务时所需的专业知识，而软性职场技能则是提升任务执行能力的品质素养。
【愚公系列】2023年06月 移动安全之安卓逆向（IDA静态分析）
例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。提示：以下是本篇文章正文内容，下面案例可供参考提示：这里对文章进行总结：例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷
超好用的devsecops工具（威胁建模工具）
三款 好用的devsecops工具（威胁建模工具），包括工具的对比分析、试用链接、官网链接等内容，一秒直达
Nessus介绍与安装
Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一。
用友时空KSOA ImageUpload任意文件上传漏洞复现+利用
用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
IKE协商
身份认证信息包括第一阶段计算出的密钥和第二阶段产生的密钥材料等，可以再次认证对等体。3. 消息⑤和⑥用于身份和认证信息交换（双方使用生成的密钥发送信息），双方进行身份认证（预共享密钥方式下为。如果没有匹配的安全提议，响应方将拒绝发起方的安全提议。IKE安全提议，并且消息②中还包括响应方发送身份信息供
Linux渗透中常见的敏感目录或文件
Linux下有一些文件进行渗透时需要关注。渗透过程中，我们可能会碰到一些任意文件读取，以下是Linux下的常见的敏感目录，可以使用burp进行爆破。
