抓包工具Fiddler下载与安装
Fiddler 是一款免费、灵活、操作简单、功能强大的 HTTP 代理工具，是目前最常用的 HTTP 抓包工具之一。可以抓取所有的 HTTP/HTTPS 包、过滤会话、分析请求详细内容、伪造客户端请求、篡改服务器响应、重定向、网络限速、断点调试等功能。...
SSH远程免密登录的两种方式
ssh免密登录看这里就够了
操作系统期末复习之大题
期末复习操作系统大题
Kali Linux—eNSP模拟交换机MAC地址泛洪攻击
此时ensp的信息，由于mac地址表被顶满，所以会吧数据发到所有的数据端口。我们回到wirsker。我们会看到刚才被广播的ftp包，追踪TCP数据流，就可以看到登录的刚刚登录的账号和密码。（2）服务器Server1 配置地址192.168.1.2。由于mac地址表满了无法学习新的地址，所以登录失败。
BurpSuite实战教程02-BurpSuite+夜神模拟器抓包教程
BurpSuite是用于“攻击”web 应用程序的集成平台（java编写），包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。BurpSuite简单易懂，使用方便，而且支持插件
攻防世界WEB练习-fileclude
目录 题目场景 分析代码 解决思路 编辑 base64解码 找到flag 题目场景 分析代码 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET["file1"])&&isset($_GET
【Linux操作系统】【综合实验三 用户帐号、文件系统与系统安全管理】【更新中】
【Linux操作系统】【综合实验三 用户帐号、文件系统与系统安全管理】【更新中】
红日内网渗透靶场1
官方下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
网络安全期末考试题
10.防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。3.ARP缓存只能保存主动查询获得的IP和MAC的对应关系，而不会保存以广播形式接收到的IP和MAC的对应关系。复制合法用户发出的数据，然后进行重发，以欺骗接收者的行为称为。12.
精细化边缘安全防护：如何防止CDN域名被恶意刷量？
域名被恶意刷量，怎么办？
2022下半年软件设计师上午真题题目+答案 （新鲜出炉、持续更新）
2022下半年软件设计师上午真题题目+答案（1—23）逐个对百度整理的答案
Simple_SSTI_1与Simple_SSTI_2
#__globals__[] 使用方式是 函数名.__globals__获取function所处空间下可使用的module、方法以及所有变量。flask是一个使用Python编写的轻量级Web应用框架（一种开发框架，用来支持动态网站，网络应用程序及网络服务的开发。3，SECRET_
python常见加密方式总结&踩坑小贴士
本文是向大家介绍python中常见的一些加密方式，在使用python的时候遇到数据加密的情况时，可以根据实际场景来选择加密的方式对数据进行加密，加强数据传输的安全性。
如何解决网站提示“不安全”？
为了推动更安全的HTTPS加密协议普及全网，谷歌Chrome从2017年开始逐步对HTTP网站标记“不安全”警告，并提示“你与此网站之间建立的连接不安全”。最终在Chrome 68版本中，对所有HTTP网站标记“不安全”，帮助用户了解与网站之间的连接何时不安全，同时激励网站所有者提高其网站的安全性。
arpspoof安装和5分钟基于linux-kali的arp攻击防御示例（保姆级图文）【网络工程】
arpspoof安装和5分钟基于linux-kali的arp攻击防御示例（保姆级图文）【网络工程】
Linux软件安装的几种方式
目录一.rpm安装二.yum安装三.编译安装四.二进制安装五.比喻说明1.rpm介绍什么是rpm呢？rpm也就是red hat package manager，是红帽公司出品的软件包管理工具rpm包管理机制的系统： centos，redhat，opensuse，oracle linux ，fe
k8s集群中service的域名解析、pod的域名解析
在k8s集群中，service和pod都可以通过域名的形式进行相互通信，换句话说，在k8s集群内，通过service和pod的域名，可以直接访问内部应用，不必在通过service ip地址进行通信，一般的，我们创建service的时候不建议指定service的clusterIP，而是让k8s自动为s
[ 渗透工具篇 ] 一篇文章让你掌握神奇的shuize -- 信息收集自动化工具
[ 渗透工具篇 ] 一篇文章让你掌握神奇的shuize -- 信息收集自动化工具中文翻译：水泽，一款基于RedTeam的自动化信息收集工具，在GitHub上广受好评。工具定位：协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点。语言：python3开发功能：只需要输入根域名即可全方位收集相关资产，
Istio服务网格进阶③：基于Istio服务网格实现灰度发布机制
灰度发布的例子：一个应用程序有2个版本，V1版本为线上生产环境的版本的，V2版本为即将上线的版，需要同时将两个版本的应用程序部署，并且全部接入到负载均衡中，通过灰度发布控制，V1版本承担90%的流量，V2版本承担10%的的流量，观察运行效果，循序渐进，最新V1版本下线，V2版本提供线上服务。Kube
阿里云免费HTTPS证书申请，免费SSL证书申请指南
最近发现阿里云开通了免费证书，之前有试过Let's Encrypt，也是免费的，但用起来还是很麻烦的，需要在服务器下载python环境，需要关闭服务器上的443端口等才能申请。作为java开发者，在使用python生成证书的过程中，也遇到了不少麻烦，证书有效期当时也只有3个月，很容易出现过期，最终放
