网络攻击之运用kali实施ARP欺骗和攻击
arp欺骗与攻击
2021年中职“网络安全“江西省赛题—B-2:Linux操作系统渗透测试
2021年中职"网络安全"江西省赛题—B-2:Linux操作系统渗透测试学习交流B-2:Linux操作系统渗透测试学习交流学习交流(要环境的可以滴滴)，或者遇到不会的可以+qq:3455475542B-2:Linux操作系统渗透测试任务环境说明： 服务器场景：Server06 服务器场景操作系统
网站安全扫描工具，举荐6个网站安全扫描工具
好的网站安全扫描工具可以把我们网站的安全问题提前扫描出来，好做修复。同时也避免了黑客对我们网站的攻击。那么有哪些好的网站安全扫描工具呢?
勒索病毒事件溯源
判断方法为：观察是否只有部分文件夹被加密，由于勒索病毒一般都是全盘加密的，除了排除几个系统文件夹比如“windows”等以保证系统正常运行外，对于其他文件夹都是无差别加密，所以只有部分文件夹被加密一般都是共享文件夹的情况，查看被加密的文件夹属性，看是否都为共享就可确认。使用文件搜索工具everyth
Java代码审计之不安全的Java代码
在打靶场的同时，需要想一下如果你是开发人员你会怎样去防御这种漏洞，而作为攻击方你又怎么去绕过开发人员的防御。
再战WebGoat之代码审计
再战webgoat之代码审计
XSS攻击及防御（简单易懂）
翻译过来就是跨站脚本。指的是在用户浏览器上，在渲染DOM树的时候，执行了不可预期的JS脚本，从而发生了安全问题。XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。
AutoSAR 标准--基础安全特性
AUTOSAR 安全组件特性，系统介绍
目前我国网络安全人才市场状况
从不同行业用人单位提供的平均薪酬来看， 房地产/建筑行业相关用人单位给网络安全人才提供的薪酬最多，平均约为 16428 元/月，其 次为商务服务业，平均薪酬为 15384 元/月，互联网行业平均薪酬为 14707 元/月。总体而言，用人单位提供给安全人员的薪酬大大高于求职者的预期，政企机构网络安全
Fastjson反序列化漏洞
fastjson是阿里的开源JSON解析库提供两个主要方法和来分别实现序列化和反序列化操作，被爆出两个远程命令执行漏洞，为2017年1.2.24版本和2019年1.2.47版本。
Nmap介绍与安装
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
脏牛内核漏洞提权(CVE-2016-5195)
脏牛漏洞、CVE-2016-5195
零信任的三种主流技术【远航】
从技术视角划分，零信任的主流技术分为三种：即 SIM：S 为 SDP（Software Defined Perimeter, 软件定义边界）、I 为 IAM（Identity and Access Management，身份识别与访问管理系统），M 为 MSG（Micro-Segmentation，
SQL联合注入
超详细介绍SQL联合注入，本文使用靶场为sqli-labs less-1；
在群晖上体验维格表社区版APITable
APITable 是 vika.cn 维格表社区版，地表至强的开源低代码、多维表格工具，Airtable的开源免费替代。
Kali忘记密码的重置方法
Kali系统忘记密码重置方法
Java(SpringBoot)项目打包(构建)成`Docker`镜像的几种方式
小简选择的是最后一个，第一个也还行吧，但是Google那个不需要本地有Docker环境，第一个我还是开着魔法(梯子)打包的，最后一个挺好的。看情况选择的，很久没更新啦！越来越懒了，嘿嘿，下篇再见。
http和https的区别？
http和https的区别？
AMD显卡Ubuntu20.4系统下部署stable diffusion
但是很多小伙伴用的是AMD的独立显卡，而自从矿潮以来，显卡价格就居高不下，特别是英伟达的显卡，虽然它用AI作图有优势，但是贵的吓人，从哥布林洞窟里解救出来的RTX3070也还要2000多，简直离谱。那么今天呢我用的是ubuntu 20.4.5桌面版系统部署stable diffusion的教程，保证
