网络流量可视化分析平台-流影-FlowShadow
网络流量可视化分析平台-流影-FlowShadow
xss漏洞利用方式总结
XSS漏洞利用方式简单总结。有问题的同学请私信我，文章中网页挂马这一部分确实比较难实现。此平台优点：界面布局清新、数据可阅读性好、IP获取准确、IP地址定位精准、轻量级（无需数据库）、对数据存储进行加密、GitHub开源方便与开发者交流（生命周期长）。可以看到，BlueLotus平台还提供了一些js
对渗透新人的几点建议
对渗透新人的几点建议
网络空间安全——MS15_034漏洞验证与安全加固
1.安装iis7.5,用127.0.0.1访问，将访问页面截图。4.将测试结果进行截图，判断是否存在ms15_034漏洞。3.调用msf相应的测试模块进行扫描，将测试模块截图。靶机：windows 2008 安装好iis7.5。5.使用拒绝服务模块，来进行测试，将模块名称截图。分析是否存在ms15_
商用密码应用与安全性评估要点笔记（不公开的国密算法）
采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品，广泛应用于电子政务、电子商务及国民经济的各个应用领域（包括国家政务通、警务通等重要领域）。SM1 算法是分组密码算法，分组长度为128位，密钥长度都为 128 比特，算法安全保密强度及相关软硬件实现性能与 AES 相当
熊海cms渗透测试
熊海cms渗透测试
Windows Server 2012 R2关闭高危端口
2、点击【开始】->【管理工具】->【高级安全Windows防火墙】，按照下方操作配置相关策略。.3 在【特定本地端口】输入需要关闭的135，445端口号，然后点击下一步。.5 点击下一步后，三个选项全部勾选，点击下一步。.1 点击入站规则，点击右侧的新建规则。.2 点击选择【端口】，点击下一步。.
商用密码应用与安全性评估要点笔记（SM2数字签名算法）
上面提到了私钥和公钥，具体来说私钥dA为256bit随机数，对应的公钥PA=[dA]G=(XA,YA)，XA和YA都是256bit，所以PA就是512bit长。按照SM2参数公开如下，SM2使用素数域256位椭圆曲线，基点G也就是(xG、yG)，p是一个大素数，也就是定义在有限域GF(p)上的椭圆曲
图片隐写工具stegdetect的使用
图片隐写题中stegdetect工具的使用
618大促将近，零售电商如何打好“安全保卫战”？
互联网高速发展带动电商行业迅速崛起，近年来，随着直播电商等新玩法的兴起，营销大促模式更加丰富、规模日渐壮大，电商行业发展迎来更大机遇。然而，电商快速发展的背后，羊毛党、黑灰产、网络攻击、仿冒流窜等问题也格外突出，做好安全防护成为行业刻不容缓的任务。腾讯安全基于20多年黑灰产对抗经验，针对大促节点可能
盘点网络安全最好入手的10大岗位，最高月薪30K
网络安全正处于高速发展阶段，不同的企业对于岗位的划分各有不同，但主要分为****安全规划与设计*
等保等级具体分为几级？如何划分？
五个等级适用企业划分：等保二级适用于一般企业就可以，如果是互联网医院平台、P2P金融平台、网约车平台、云平台等重要系统则需要进行等保三级，等保四级一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统测评，等保五级适用于国家级电信、广电、银行、铁道、海关、税务、民航、证券、电力、保险等重要信
澎湃新闻对话腾讯丁珂：从“治已病”到“治未病”，企业需快速构建“安全免疫力”
未来，安全和业务是强伴生的，越是偏向业务的安全越要有自信。对此，腾讯安全提出企业可以根据数字安全免疫力模型框架全局部署安全，并且在重点领域，例如业务安全、数据安全、安全运营管理、边界安全、端点安全、应用开发安全等薄弱环节，重点注射“免疫力加强针”。在数智化新阶段，发展驱动成为安全建设的普遍共识，企业
【愚公系列】2023年06月 移动安全之安卓逆向（插桩及栈分析）
安卓逆向插桩是指在应用程序代码中插入自定义的代码，以便在程序运行时动态地获取应用程序的信息或修改应用程序的行为。插桩可以用于应用程序的逆向工程和安全分析，例如检测应用程序的漏洞和隐藏功能，破解加密算法，或者改变应用程序的行为。插桩技术广泛应用于安卓逆向工程、移动应用安全测试、应用程序性能优化等领域。
数字化时代，如何保证网络隐私安全？
本文将从网络隐私的定义及范围、网络安全威胁分析、如何保护网络隐私、网络隐私法律法规等方面入手，探究如何保障数字化时代人们的网络隐私安全。
网络安全中护网面试常见问题
5、应急保障和溯源反制组，应急拿到处置单，先和处置组建群沟通，根据处置单，提出处置建议，让处置组操作或者客户授权后操作；3、面试通过，安全设备厂商安排项目地是甲方公司（如某银行，某证券公司等），甲方客户也有可能需要面试一下技术、查看健康码，有的甲方要求７天行程码在当地等。3、监测组主要监测设备，监控
华为防火墙-链路聚合配置（单臂路由与链路聚合综合）
1.使用eNSP拓扑图搭建以下拓扑图，并按如下要求规划IP地址实验步骤方法一：access与trunk搭配Lsw1 ：g0/0/3 配置access口，pvid 为10，g0/0/4配置access口，pvid 为 20。G0/0/1和g0/0/2配置聚合链路Eth-trunk 1，再为聚合接口为配
【愚公系列】2023年06月 移动安全之安卓逆向（相关工具汇总）
安卓开发和逆向的工具包括但不限于以下几种：Android Studio：一款官方推出的集成开发环境（IDE），用于安卓应用程序的开发和调试。Eclipse：另一款常用的开发工具，可以支持安卓应用程序的开发和调试。JD-GUI： 一款Java反编译器，可将安卓应用程序的.dex文件反编译为Java源代
关于信贷评分卡模型，看这篇就够了！
风险并不是所有人都能轻松看到，信贷公司同样如此。8月4日下午15：00，顶象研发总监就评分卡模型展开分享，详细介绍了评分卡模型的原理、评分卡模型的构建过程、评分卡模型的开发投产以及顶象的评分卡模型实践。......
Linux权限提升
SUID是Linux的一种权限机制，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。如果拥有SUID权限，那么就可以利用系统中的二进制文件和工具来进行root提权。CVE-2016-5195，即 Dirty COW，俗称「脏牛」漏洞。它是 Linux Kernel 中的条件竞争漏
