华为防火墙-链路聚合配置（单臂路由与链路聚合综合）
1.使用eNSP拓扑图搭建以下拓扑图，并按如下要求规划IP地址实验步骤方法一：access与trunk搭配Lsw1 ：g0/0/3 配置access口，pvid 为10，g0/0/4配置access口，pvid 为 20。G0/0/1和g0/0/2配置聚合链路Eth-trunk 1，再为聚合接口为配
【愚公系列】2023年06月 移动安全之安卓逆向（相关工具汇总）
安卓开发和逆向的工具包括但不限于以下几种：Android Studio：一款官方推出的集成开发环境（IDE），用于安卓应用程序的开发和调试。Eclipse：另一款常用的开发工具，可以支持安卓应用程序的开发和调试。JD-GUI： 一款Java反编译器，可将安卓应用程序的.dex文件反编译为Java源代
关于信贷评分卡模型，看这篇就够了！
风险并不是所有人都能轻松看到，信贷公司同样如此。8月4日下午15：00，顶象研发总监就评分卡模型展开分享，详细介绍了评分卡模型的原理、评分卡模型的构建过程、评分卡模型的开发投产以及顶象的评分卡模型实践。......
Linux权限提升
SUID是Linux的一种权限机制，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。如果拥有SUID权限，那么就可以利用系统中的二进制文件和工具来进行root提权。CVE-2016-5195，即 Dirty COW，俗称「脏牛」漏洞。它是 Linux Kernel 中的条件竞争漏
数据分类分级产品，一文详解
数据分类分级是偏数据治理领域的一项工作，专业的数据治理公司缺乏技术工具，一般是寻求安全厂商的协助，越来越多的组织机构对于数据分类分级比较关注，但是这个投入成本超乎预期，存在一定的阻力。监管机构、企业用户和专业厂商的合作探索将为这项工作指明越来越明晰的方向和步骤。
dvwa靶场Brute Force（暴力破解）全难度教程（附代码分析）
建议使用owaspbwa靶场可以不用搭建dvwa以及其他常用靶场，省去搭建靶场的困扰，但是此靶机靶场较老，并不建议使用owaspbwa下载地址： OWASP Broken Web Applications Project download |注：owaspbwa的本机用户名root密码owaspbw
商用密码应用与安全性评估要点笔记（SM2密钥交换算法）
PA和PB分别是A和B实体的公钥（公开的），dA和dB分别是A和B实体的私钥（不公开），ZA和ZB分别分别是A和B的唯一标识（公开的）。SM2密码算法是我国2010年发布的商用密码算法，属于公钥密码算法，也成为非对称密钥机制密码算法。SM2算法私钥长度为256bit，公钥长度为512bit。A和B两
[信息安全]Kali安装！！！(超详细)
方式一：系统镜像安装方法二：虚拟机安装
春秋云境：CVE-2022-28060
Victor CMS v1.0 /includes/login.php 存在sql注入
什么是护网（HVV)?需要什么技能？
外围打点能力、漏洞挖掘能力、漏洞分析能力、权限提升能力、权限维持能力、钓鱼远控能力、代码审计能力、木马免杀能力、内网渗透能力、横向移动能力、域渗透能力、跨域渗透能力。设备使用能力、设备监控能力、研判分析能力、攻击辨别能力、流量分析能力、入侵排查能力、日志分析能力、溯源分析能力、人肉搜索能力、逆向分析
常见web系统默认口令弱口令总结
在渗透测试过程中，最常见的情况就是遇到弱口令得到入口从而攻陷整个系统，由于很多系统管理员缺少安全意识，口令往往是系统默认设置的口令。本文总结了常见的系统默认口令以及默认口令在线查询网站。
黑客常用cmd命令（window版）
包括ping、nbtstat、netstat、tracert、ipconfig、ipconfig、arp、at、nsllokup、net、ftp、telnet
简单漏洞复现_网络渗透测试
利用easy file sharing server服务漏洞；远程控制目标，生成主控端、被控端，获得靶机控制权。
CTF misc 0宽度字节隐写
CTF 0宽度字节隐写。
【愚公系列】2023年06月 移动安全之安卓逆向（IDA动态分析之函数参数）
在IDA动态分析中，函数参数指的是函数的输入参数，它们是传递给函数的值。根据函数参数的类型和值，可以推断函数的功能以及如何调用它。IDA动态分析中，可以使用以下方法查看函数参数：在调试器中查看寄存器值。函数参数通常存储在寄存器中，可以使用IDA调试器中的“寄存器”窗口查看当前寄存器中的值，并确定哪些
Windows烂土豆提权复现(MS16-075)
Windows烂土豆提权复现(MS16-075)
商用密码应用安全性测评机构资质流程
相关政策法规和规范性文件层次关系如下，其中《密码法》是上位法，2023年4月14日审议通过《商用密码管理条例（修订草案）》。2、《商用密码应用安全性测评机构能力评审实施细则（试行）》3、《商用密码应用安全性测评机构管理办法（试行）》4、《商用密码应用安全性评估管理办法（试行）》1、《商用密码应用安全
ciscn2022-线上-半决-pwn
ciscn2022-线上-半决-pwn
【网络安全常用术语解读】CWE详解
Common Weakness Enumeration，简称CWE，它是由MITRE公司维护的一个开放的、可扩展的通用语言，用于描述软件及硬件缺陷。CWE可以让安全研究人员、开发人员和安全管理人员能够更好地理解和解决安全问题。CWE本质就是一个软件和硬件缺陷类型列表，当前最新版本为4.10。本文中所
【愚公系列】2023年06月 移动安全之安卓逆向（文件结构和环境配置）
Android是由Google开发的一种移动操作系统，被广泛应用于智能手机、平板电脑和其他移动设备中。Android基于Linux操作系统内核，提供了丰富的应用程序框架和开发平台，开发者可以使用Java等编程语言创建各种类型的应用程序。Android系统的核心功能包括：调用电话、发送短信、浏览网页、
