内网安全前置知识-搭建简单的域环境
搭建一个名为niganma.hhh的域环境
安全服务面试
内网的计算机可向 Internet 上的其他计算机发送连接请求，但 Internet 上其他。个列表中的 IP 进行 SYN+ACK 的重试。明白这种攻击的基本原理，还是要从 TCP 连接建立的过程开始说起：大家都知道，TCP 与。的 IP 地址，如果攻击者以数万/秒的速度发送 SYN 报文，同时利
操作系统安全保护
概念：满足安全策略要求，具有响应安全机制及安全功符合特定安全标准，在一定约束条件下 能抵御常见网络安全威胁，保障自身安全运行及资源安全安全等级：根据安全功能和安全保障要求分为用户自主保护级 系统审计保护级 安全标记保护级 结构化保护级 访问验证保护级操作系统作用：负责计算系统的资源管理、支撑和控制
安全团队未与业务团队协商一致的策略变更流程，导致策略更新时业务团队未做好准备
随着互联网的飞速发展，网络安全问题日益突出，防火墙作为一种重要的网络安全设备，其策略管理至关重要。本文分析了防火墙策略管理中存在的问题，并提出了解决方案。同时，结合人工智能技术在网络安全领域的研究应用，为防火墙策略管理提供了新的研究方向。
Os-hackNos-3靶机
Os-hackNos-3打靶记录
网站安全需求分析与安全保护工程
网站：是基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。
树莓派4b搭建nas-Openmediavault（带内网穿透）
最近需要帮公司搭建一台nas，之前只听说过但没了解过怎么搭建，正好手边有闲置的树莓派，所以先拿来练练手，熟悉一遍流程。
大模型安全风险分析
与大模型技术发展的突飞猛进形成鲜明对照的是，大模型仍面临诸多潜在的安全风险，尤其是在政治、军事、金融、医疗等关键的涉密应用领域，任何形式的恶意攻击都可能给国家社会的稳定以及人民的生命财产安全带来严重的后果。学术界、工业界从大模型自身安全、恶意应用的安全威胁两方面开展研究，结果表明这些安全性威胁极大程
邮件安全治理
在发送邮件时，发送方会利用本域私钥加密生成DKIM签名，并将DKIM签名及其相关信息插入邮件头，而邮件接收方接收邮件时，通过DNS查询获得公钥，并验证邮件DKIM签名的有效性，从而确保在邮件发送的过程中，邮件不会被恶意篡改，保证邮件内容的完整性。针对此类问题，首先需要关注的是，邮件网关的钓鱼邮件防护
汽车信息安全 -- 再谈车规MCU的安全启动
今天接着这篇文章深究另一个重要功能-- 安全启动。该文章的前提是假设有工具能够Dump出所有Flash数据（包含HSM），意味着逆向整个Code就不再那么困难（虽然个人对这个假设还是存疑：毕竟理论上HSM在防篡改上至少可以提供篡改抵抗和篡改留凭这两项基础功能的一个）。而以目前我们常见的安全启动方式，
解密RCE漏洞：原理剖析、复现与代码审计实战
在网络安全领域，因其严重性和破坏力而备受关注。RCE漏洞允许攻击者在目标系统上执行任意代码，从而掌控整个系统，带来极大的安全风险。理解RCE漏洞的工作原理，并掌握其复现与代码审计技巧，对于提升系统安全性至关重要。本文将深入剖析RCE漏洞的原理，展示如何在实际环境中复现该漏洞，并提供详尽的代码审计方法
Vulhub：CRLF注入漏洞insecure-configuration
一旦我们能够控制HTTP 消息头中的字符，注入一些恶意的换行，这样我们就能注入一些会话Cookie或者HTML代码，所以如果用户的输入在HTTP返回包的Header处回显，便可以通过CRLF来提前结束响应头，在响应内容处注入攻击脚本。我们可以通过控制信息头的字符来注入一些恶意代码，如实现注入 coo
堆叠注入。
堆叠注入的使用方法。
大厂安全工程师面试经验汇总与技术解析
在安全工程师的面试过程中，不同公司的面试内容各有特点。本文将汇总拼多多、QQ 部门、美团等公司的安全工程师一面面经，并对其中的问题进行详细解答。
看全是科技与狠活的统一终端安全如何为终端设备叠buff
有了这四项科技与狠活，让各种类型、各种系统、各种型号的终端设备安全可信，保证企业业务系统安全和稳定运行。
2024第八届御网杯信息安全网络大赛线上WP详解(misc+cryoto)（详解-思路-脚本）
2024第八届御网杯信息安全网络大赛线上WP详解(misc+cryoto)（详解-思路-脚本）芜湖~首届御网杯线上和ISCC分开进行 但还是用的ISCC的页面差评 嘻嘻又是玄乎的一天以下是我自己的一些思路和解析 有什么问题或者建议随时都可以联系我
玄机——第四章 windows实战-emlog wp
第四章 windows实战-emlog
【齐家网-注册/登录安全分析报告】
齐家网成立于2007年，创始人邓华金，员工超1000人。2018年7月12日,齐家网母公司齐屹科技成功登陆港交所主板（股票代码1739.HK）。自成立以来，齐家网秉承“用户为先”理念，以提升行业效率和用户极致体验为己任，不断创新发展，深度打造融合线上线下的家装新模式，为家装用户提供更低价格、更高品质
审查过程中忽略了新出现的安全威胁
随着网络技术的飞速发展，网络安全问题日益严重。防火墙作为网络安全的基础设施，其策略管理与策略分析能力对于保障网络安全具有重要意义。然而，在审查过程中，新出现的安全威胁往往难以被及时发现和应对。本文将探讨如何利用人工智能技术（AI）提升防火墙策略管理与策略分析能力，以应对新出现的安全威胁。
开源 XDR/SIEM 安全平台，附下载链接
开源 XDR/SIEM 安全平台，附下载链接
