IPSec之IKEv2详解
IKEv2协商IPSecSA的过程跟IKEvI有很大差别，最少4条消息就可以创建一对IPSecSA，效率奇高！IKEv2定义了三种交换：初始交换（Initial Exchanges）、创建子SA交换（Create_Child_SA Exchange）通知交换（Informational Exchan
信息安全专业面试知识点整理（密码学与信数基础）
自己整理的一些信息安全专业的考研复试常见问题，部分资料来源于网络，侵权即删，仅供分享哦～～
HTB打靶日记：Agile
HTB打靶日记：Agile
入侵和攻击模拟（BAS）实践
它不像普通的自动化渗透测试工具，BAS可以自动模拟数据泄露、对组织电子邮件系统的网络钓鱼攻击、对端点的恶意软件攻击，甚至是网络内的横向移动等，它可以执行各种破坏和攻击模拟。e.模拟内网信息收集场景对内网的wiki，磁盘，浏览器、邮箱等进行上传或下载等信息收集动作，每种场景至少包含3种绕过手法。d.使
《白帽子讲Web安全》世界观安全
1.回顾了安全的历史。2.阐述了安全的看法与态度。3.提出了一些思考问题的方式以及做事的方法。
还有人不知道Overlay网络？看完这个你就全懂了
1、什么是Overlay网络？overlay(又叫叠加网络、覆盖网络)简单理解就是把一个逻辑网络建立在一个实体网络之上。其在大体框架上对基础网络不进行大规模修改就能实现应用在网络上的承载，并能与其它网络业务分离，通过控制协议对边缘的网络设备进行网络构建和扩展是SD-WAN以及数据中心等解决方案使用的
渗透测试工程师(NISP-PT)
具备渗透测试安全工程师技能，熟练掌握渗透测试核心思路和测试方法，能独立完成协议、Web中间件、内网渗透测试及PHP代码审计，能独立完成大型企业渗透测试并能进行漏洞修复，同时能对渗透测试结果输出报告。6 掌握 数据库基础知识能对MySQL/Oracle创建、查看、修改、增加、调整等字段顺序、排序、删除
sqli-labs靶场安装
PhpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。Sqlilabs是一个学习sql注入的平台，GET和POST场景包括了许多基本的实验内容，例如：基于
OSCP、OSEP、OSWE、OSED四大认证对比，看这一篇就够了！
OSCP、OSEP、OSWE、OSED四大认证对比
渗透测试获取webshell方法总结
本文总结了渗透测试php网站获取webshell的几种方法
浅谈 —— AAA认证（认证+授权）详解+配置
AAA是认证（Authentication）、授权（Authorization）和计费（Accounting）的简称，是网络安全中进行访问控制的一种安全管理机制，提供认证、授权和计费三种安全服务，数据中心被大量应用AAA提供的安全服务具体是指：认证（Authentication）：是对用户的身份进行
[ vulnhub靶机通关篇 ] Empire Breakout 通关详解
[ vulnhub靶机通关篇 ] Empire Breakout 通关详解
一种绕过appscan扫描注入漏洞的简单方法（附代码）
本文介绍了一种简单的对现有web server程序进行修改，以绕过appscan扫出的注入漏洞的方法。采用黑名单的方式进行payload和cookie的输入值校验。
这种银行病毒是2022年12月的头号恶意软件
2022 年 12 月检测到的恶意软件最多。
内网渗透的基础知识（一）
内网渗透的基础知识（一）
密码学——古典密码中的基本加密运算附简单例题
密码学——古典密码中的基本加密运算附简单例题。本篇文章将对古典密码中使用到的基本加解密运算进行总结，并展示个别加减密运算的简单例题，从而使读者更加容易理解古典密码中的基本加减密运算的原理。
开学季，关于校园防诈骗宣传，如何组织一场微信线上答题考试
可以在小程序“护网专题信息安全知识竞答”，先创建一个学习单位，再邀请成员加入，然后开展答题考试，答题数据实时回收、统计、排名等，最后还可以导出数据。在线考试是一种非常节约成本的考试方式，考生通过微信扫码即可参加培训考试，不受时间、空间的限制，近几年越来越受企事业单位以及学校机构等的青睐。7、内部成绩
WannaCry勒索病毒分析
WannaCry勒索病毒分析
sqli下载及安装(sqli-libs)-图文详解+phpStudy配置
sqli下载及安装-图文详解（配置phpStudy）+phpStudy下载链接配置
[中科磐云]网络安全实战模拟
QQ交流群：105167887
