特权访问管理和特权账号管理都称为 PAM，它们有什么区别？
特权访问管理和特权账号管理都称为 PAM，它们有什么区别？
红队隧道应用篇之Burpsuite设置上游代理访问内网(五)
Burp Suite设置上游代理的主要原因是为了拦截和修改来自浏览器的请求。当您在使用Burp Suite进行Web应用程序安全测试时，您可能希望模拟攻击者发送恶意请求，以测试应用程序是否能够防御这些攻击。使用上游代理可以帮助您在浏览器和目标服务器之间插入Burp Suite，从而使您能够拦截和修改
exploit-db图文教程
ExploitDB 是一个面向全世界黑客的漏洞提交平台，该平台会公布最新漏洞的相关情况，这些可以帮助企业改善公司的安全状况，同时也以帮助安全研究者和渗透测试工程师更好的进行安全测试工作。Exploit-DB 提供一整套庞大的归档体系，其中涵盖了各类公开的攻击事件、漏洞报告、安全文章以及技术教程等资源
华科信息系统安全作业： 利用ret2libc实现控制流劫持
记录信息系统安全的一次利用ret2libc作业
安卓 https 证书校验和绕过
吕元江。
基于eNSP加防火墙的千人中型校园/企业网络规划与设计(一步一步走)
该设计topo图(三层:核心、汇聚、接入)，并加所有的配置命令。文章中的综合运用设计技术的单个技术如vlan划分、静态路由、OSPF、单臂路由(trunk/access)、DHCP、无线WLAN、Snooping、MSTP、VRRP、防火墙、DNS server、ACL等。该topo适合了解并熟知单
商用密码应用与安全性评估要点笔记（SM2公钥加密算法）
加密算法输出密文C包括C1（椭圆曲线点，512bit=64byte）、C3（M异或t）和C2（摘要值，256bit=32byte）,故通过SM2公钥加密算法输出的密文长度=M长度+64byte+32byte。SM2密码算法是我国2010年发布的商用密码算法，属于公钥密码算法，也成为非对称密钥机制密码
eNSP下不同网段之间ping通实验
拓扑结构图：首先，先给两台PC机分别配置好他们的IP地址、子网掩码和网关：PC1:IP地址：192.168.10.1子网掩码：255.255.255.0网关：192.168.10.254PC2:IP地址：192.168.20.1子网掩码：255.255.255.0网关：192.168.20.254I
Linux下实现蜜罐系统
一、实验目的和要求1.局域网内联网的两台主机2.其中一台为Linux操作系统主机用作安装“蜜罐”3.另一台主机，对蜜罐进行扫描，可用扫描软件二、实验环境服务器：unbuntu20.04（192.168.159.129）蜜罐：HFish攻击机：kali2019（192.168.159.128）数据库：
渗透一条龙服务（极速版）
渗透测试极速版
ARP欺骗和DNS劫持以及Wireshark分析
利用ettercap进行中间人攻击之ARP欺骗和DNS劫持，用Wireshark分析相关特征数据，提高对ettercap、Wireshark的熟练度，同时也对中间人攻击有更加深入的认识。
信息安全导论习题及答案
信息安全导论习题
商用密码应用安全性评估----技术层面实现
商用密码安全性评估
HackMyvm(十)Rei持续更新
HackMyvm靶场系列第十期Rei，超详细！
GPON与XGPON优势和劣势
GPON提供1.25 Gbps的带宽，可以为多个用户提供服务，而XGPON提供10 Gbps的带宽，可以为用户提供更快、更稳定的互联网连接，并支持更多的应用。然而，XGPON也存在一些局限性，如更高的成本、更高的维护难度和更高的要求等。例如，由于使用了更高的频率和更先进的调制技术，XGPON的信号距
探索密码学的未来：SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算
密码算法在现代通信与信息安全中发挥着至关重要的作用，SM1、SM2、SM3、SM4、同态加密、密态计算、隐私计算和安全多方计算等密码算法被广泛应用于各种信息安全领域。本篇博客将会为大家介绍这些密码算法，以及它们在信息安全中的作用和应用。
ctfshow misc入门wp
ctfshow misc入门wp，是关于图片类型隐写的题目
【网络间谍篇】SolarWinds供应链攻击事件的来龙去脉
相比于针对目标计算机系统的漏洞安全研究，针对软件供应链安全的研究目前整体还处于提出问题或分析问题的起步阶段，还没有到解决问题的关键阶段，在一定程度上还缺少直接的、有针对性、有价值的研究成果。因此，我国需要建立完整有效的软件供应链防护体系，以提高对于软件供应链攻击的防御能力。通过分析该攻击事件，从攻击
【漏洞复现】Ruby on Rails 路径穿越与任意文件读取漏洞（CVE-2019-5418）
【漏洞复现】Ruby on Rails 路径穿越与任意文件读取漏洞（CVE-2019-5418）
商用密码应用安全性评估从业人员考核知识点
5.1基于上述基础知识和技能，对密码应用与安全性评估的理解、分析、实践、拓展等综合能力。密码相关国家标准和行业标准规定的各类密码产品的实现机理、主要功能、 使用要求等。3.18证书认证系统/证书认证密钥管理系统。3.3 POS/ATM密码应用系统。3.14动态令牌/动态令牌认证系统。3.4 PCI-
