【CTF】ctf中用到的php伪协议总结及例题（持续更）
ctf中用到的php伪协议总结及例题
网络安全（黑客）自学——从0开始
言归正传，DOS命令，是黑客的基础，因为绝大多数情况，我们不能直接操作目标，拿到对方的shell，不会操作，那一点用处也没有。每一项的成因，原理，攻击方法，防御方法。有了一门语言的基础，作为一名黑客，还必须能读懂其他语言，比如：php、java等。有的人是为了耍酷，有的人是为了攻击，更多的人是为了防
你必须知道的10个常见黑客技术
福利：\[网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！\]](黑客可以称为非法活动通过修改系统的功能，并利用其漏洞获得未经授权的信息。在这个大多数事情发生在网上的世界里，黑客为黑客提供了更广泛的机会，可以未经授权访问非机密信息，如信用卡详细信息，电子邮件帐户详细信息和其他个人信息。因
网络安全中黑客的问题，黑客真的那么厉害吗？
美国（发现）杂志，给出了黑客的五种定义：1、研究计算机程序并以此增长自身技巧的人2、对编程有无穷兴趣和热忱的人3、能快速编程的人4、擅长某专门程序的专家，如UNIX系统黑客 5、恶意闯入他人电脑或系统意图盗取敏感信息的人。对于这类人最合适的用词是 “CRACKER小编：现在该词汇已经分配给从事破解的
网安学习——什么是威胁情报？
情报[1]：指被传递的知识或事实，是知识的激活，是运用一定的媒体，越过空间和时间传递给特定用户，解决具体问题所需要的特定知识和信息。威胁[1]的三要素包括意图、能力和机会，如果攻击者有意图有能力，但是攻击对象没有脆弱性或者说没有机会，那么攻击者并不构成威胁。因此，安全威胁情报应是在先了解自己的基础上
Nessus 扫描log4J漏洞
Nessus 扫描log4J漏洞
安全防护，保障企业图文档安全的有效方法
随着企业现在数据量的不断增加和数据泄露事件的频发，图文档的安全性成为了企业必须高度关注的问题。那么在在线图文档管理中，如何采取有效的安全防护措施，保障企业图文档的安全性与机密性就变得十分重要了。在线图文档管理是企业图文档安全的有效方法之一。如果贵公司正在寻找可靠的在线图文档管理平台，不妨考虑智橙作为
【vulhub系列】CVE-2021-4034 Polkit `pkexec` 权限提升漏洞
【vulhub系列】CVE-2021-4034 Polkit `pkexec` 权限提升漏洞
腾讯丁珂：以数字安全免疫力建设安全新范式
在中间的安全运营与管理层，建设一套以人为核心的“免疫中枢系统”，从业务top-line视角去看安全运营与管理工作，让安全因为“人”发挥动态流动的价值，去除安全的边界。腾讯集团副总裁、腾讯安全总裁丁珂在论坛上表示，数智化新阶段，发展驱动成为安全建设的普遍共识，企业需从被动安全变为主动防御，以数据资产和
安装AWVS遇到的问题总结与解决方案
安装资源看文末。
Web&操作系统漏洞发现——工具使用总结
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在
禅道项目管理系统远程命令执行漏洞
禅道项目管理系统远程命令执行漏洞，禅道是第一款国产的开源项目管理软件，它的核心管理思想基于敏捷方法 scrum，内置了产品管理和项目管理，同时又根据国内研发现状补充了测试管理、计划管理、发布管理、文档管理、事务管理等功能，在一个软件中就可以将软件研发中的需求、任务、bug、用例、计划、发布等要素有序
自动化漏洞扫描工具Goby介绍、下载、使用、插件、功能
在漏洞页面中右上角点击+POC即可自定义POC。PoC管理两个页面，一个是漏洞信息，一个是测试。先来看看这三个输入框，名称、查询规则、等级。以Apache Kylin config 未授权配置泄露漏洞为例。名称是这个Poc的漏洞名称，比如Apache Kylin config 未授权配置泄露。查询规
网络梯子是什么意思，网络梯子有什么用
网络梯子就是常说的VPN，它真正的名称是"Vrtual Private NetworK”，翻译过来就是虚拟专用网络。网络梯子主要的作用是供企业使用，为了保护企业的内网安全，外网无法直接访问企业内网，而企业员工出差的话，需要访问内网就可以通过搭建虚拟专用网络实现;除此之外，网络梯子还有一个作用是越过网
Microsoft 5月报告中还有2个趋势性漏洞。
Microsoft 5月报告中还有2个趋势性漏洞。
高职—‘信息安全管理与评估‘赛项分享经验与总结
9月份开始正式学习网络并且当时被告知1月份就要比赛，11月份的那段时光是我最艰难的时候，每天从8点学到10点，头发开始几根几根的掉直到比完赛后我的舍友都说我发际线变高了，但没有办法都是被逼的。从一开始看着答案都找不到位置，到看着答案找到位置，到不看答案找到位置，到扫一眼题目能知道位置，到看到答案发现
中国信通院联合腾讯安全发布《数据安全治理与实践白皮书》
6月26日，由中国通信标准化协会和中国信息通信研究院联合主办的“2023大数据产业发展大会”在北京启幕，大会发布了多项中国信息通信研究院及相关机构在数智化领域最新研究和实践成果。白皮书中，双方共同梳理了数据安全治理的趋势与挑战，输出了适用于企业数据安全治理的实施框架，为行业提供了一份全面的实践参考指
网安云新品速递 | 移动应用安全检测服务，为App合规与安全保驾护航
开源网安旗下软件安全SaaS平台——网安云 全新推出 “移动应用安全检测服务”，覆盖Android APP、iOS APP两大领域，基于动静双引擎检测技术，对移动应用潜在安全问题进行全面、深度的检测，且严格按照国家标准和行业规范，与CNNVD、CVE等国内外权威漏洞库联动，帮助您减少APP“带病上线
哈希处理介绍-使用Mimikatz以及John对Windows用户密码破解
Windows系统使用两种算法对用户的密码进行哈希处理， 它们分别是LM-hash算法和NTLMhash算法。所谓哈希(hash) ， 就是使用一种加密函数对其进行加密。这个加密函数对一个任意长度的字符串数据进行一次数学加密函数运算，然后返回一个固定长度的字符串。Windows的系统密码hash默认
【网络安全】IIS短文件名泄露解决办法
在Windows下查看对应的短文件名，可以使用如下命令dir /x。
