网络安全列表
-
用OSSIM检查出Grub2登录验证绕过0Day漏洞
用OSSIM检查出Grub2登录验证绕过0Day漏洞研究人员发现了一个Grub2的漏洞，版本1.98（2009年发布）到2.02（2015年发布）均受影响。本地用户能够通过这个漏洞绕过任何形式的认证（
2022-06-01 漏洞 密码 系统 检查 登录 验证 不计其数 人员 大部分 嵌入式 形式 明文 机器 权限 洞库 版本 用户 电脑 研究人员 程序 -
cookie中转注入
目标地址www.jzvales.com/jzvales/ProductShow.asp?ID=568首先，我们添加单引号进行注入判断，结果显示如下熟悉***的朋友都知道该网站是使用了通用的防注入，只是
2022-06-01 文件 网站 生成 结果 检测 中转 参数 地址 工具 引号 数据 服务器 本机 服务 查询 输入 成功 接下来 也就是 也就是说 -
网络安全系列之二十八 端口扫描
端口扫描在系统***中占据非常重要的地位，在了解端口扫描之前，有必要先了解一些TCP协议以及三次握手的相关知识。1. TCP协议TCP报文格式如下图所示：其中比较重要的几个字段：复位比特RST：当RS
2022-06-01 端口 目标 主机 报文 计算机 过程 活动 重要 数据 方法 系统 同步 开放 不同 必要 操作系统 全连 原因 原理 只是 -
CentOS7下进入单用户模式
centos7采用的是grub2，和centos6.x进入单用户的方法不同。但是因为用的是真机环境无法截图，所以只是大概描述以下思路。init方法1、centos7的grub2界面会有两个入口，正常系
2022-06-01 模式 入口 密码 方法 系统 输入 开头 权限 环境 界面 单用户 不同 唰唰 一行 两个 代码 内核 只是 只有 名称 -
sed命令细说
sed：工作方式：此命令也是针对文档行的一个命令。他的工作方式同grep一样，工作目标是文档中的行，一样是把文档复制到他的内存中进行操作，只要用户不保存，就不会改变原文件。磁盘源文件=A地-->复制到
2022-06-01 文件 内容 地址 奇数 命令 内存 开头 文档 多行 工作 支持 愉快 成功 一行 偶数 常用 意思 方式 模式 源文件 -
基于FTTH组网的qinq业务的配置
OLT的基本查看命令showrunning-config //查看正在运行的配置文件show card//查看主控板和线卡的在线状态，和版本信息show gpononu uncfg//查看OLT所有未
2022-06-01 配置 模板 带宽 方式 数据 端口 接口 模式 流量 类型 限速 保证 支持 突发 业务 信息 峰值 正在 速率 队列 -
TCP四次握手断开衔接（图解）
树立衔接十分主要，它是数据准确传输的前提；断开衔接异样主要，它让盘算机释放不再运用的资本。假如衔接不克不及正常断开，不只会形成数据传输毛病，还会招致套接字不克不及封闭，继续占用资本，假如并发量高，效劳
2022-06-01 客户 客户端 形态 数据 机械 需求 套接字 工夫 预备 落后 才干 传输 最大 主机 义务 再次 目的 资本 生活 下图 -
屏蔽"描器"扫描网站
RewriteEngine OnRewriteCond %{HTTP_USER_AGENT} ^w3af.sourceforge.net [NC,OR]RewriteCond %{HTTP_USER_
2022-06-01 网站 -
交换机数据的转发
规划如果所示！！当所有设备配置后，查看交换机的mac表，发现交换机已经学习直连的设备mac地址。所以并不是我想象中接入时，交换机的mac地址表是空白的。（书上说交换机启动时mac地址表空白？为什么实验
2022-06-01 交换机 地址 空白 设备 成功 时候 条目 装帧 路由 学习 实验 封装 广播 接入 规划 配置 数据 -
DNS劫持的发生会打开什么危害？
很多人可能不知道，网站所有的安全问题并不是发生了之后才能知道的。IIS7网站监控检测网站是否被劫持、域名是否被墙、DNS污染检测、网站打开速度检测等信息。比较常见的，DNS劫持（域名劫持）。DNS域名
2022-06-01 网站 域名 输入 结果 检测 地址 密码 损失 数字 过程 银行 问题 可怕 最大 安全 一模一样 浑然不觉 代码 信息 医院 -
FIDO U2F应用与开发(三)-开发支持U2F的站点
1. 设计中的约束 U2F协议只能在支持HTTPS的网站上才可被支持，对于商业站点这不是问题，但对于局域网内或内部开发环境，我们使用自签名证书来实现HTTPS。 U2F设备在网页上进行签名和注册时
2022-06-01 用户 设备 项目 站点 证书 支持 功能 数据 文件 代码 命令 模式 读者 服务 生成 登录 运行 应用 公钥 多个 -
上网行为管理如何只允许微信等指定应用，同时屏蔽所有其他内容
有些公司为了安全需要，只允许使用微信等指定软件，同时屏蔽所有的其他网站和软件。这样的管理需求，必须要用专业的上网行为管理产品才可以实现。以我司的WSG上网行为管理为例，只需要两条行为管理规则，即可实现
2022-06-01 应用 管理 网站 行为 配置 同时 功能 规则 软件 如图 安全 专业 产品 公司 域名 思路 文件 方式 步骤 端口 -
后缀.COLORIT勒索病毒分析和解决方案，.COLORIT勒索病毒如何处理
什么是.COLORIT勒索病毒？它是如何感染您的系统的？后缀扩展名.COLORIT勒索病毒被提供给数据锁定器勒索软件，该软件破坏计算机系统以编码个人文件，然后勒索受害者向网络罪犯支付赎金费。此时，它的
2022-06-01 文件 软件 病毒 方法 恶意 系统 加密 数据 尝试 安全 建议 操作系统 网络 计算机 帮助 选择 模式 邮件 代码 备份 -
NMAP之script脚本扫描总结
nmap --script="脚本" 192.168.*.*auth: 负责处理鉴权证书（绕开鉴权）的脚本broadcast: 在局域网内探查更多服务开启状况，如dhcp/dns/sqlserver等
2022-06-01 脚本 服务 信息 漏洞 目标 常见 更多 链接 应用 探测 安全 功能 后门 地址 安全性 对方 局域 局域网 应用服务 数据 -
CISCO_CVoice – 003 : 模拟与数字中继
这节主要讨论模拟语音的接口配置及信令行为。3个概念的理解：1. 语音接口：提供模拟中继及用户线的接入与处理，实现语音信号在数据网路中的传输。2. 语音信令：用来控制电路行为，如呼叫建立，拆除，网络管理
2022-06-01 信令 语音 命令 行为 接口 电话 路由 问题 配置 信息 分机 号码 环境 用户 测试 情况 拓扑 振铃 方向 线路 -
wifi破解软件
wifi破解软件wifi破解软件大家好，我的扣扣是10 29681082有需要或想要学习破解wifi密码可以加我扣扣，懂的不多破解个密码是搓搓有余，有时间可以先看看我的破解演示视频，本人一直研究无线破
2022-06-01 软件 破解软件 密码 信号 无线 电脑 路由 乐趣 只是 奶瓶 对方 就是 教程 时间 是在 更多 正在 网卡 视频 软件破解 -
ICP年报又要开始了，不知道在哪申报的看过来了
ICP年报请添加链接描述又要开始了，不知道在哪申报的看过来了经营性ICP，经营的内容主要是网上广告、×××特定信息内容、电子商务及其它网上应用服务。国家对经营性ICP实行许可证制度。规定各公司网站必须
2022-06-01 年报 管理 电信 许可证 信息 企业 年检 经营 机构 管理机构 业务 义务 公司 电信业务 通信 管理局 网站 不良 有效 事项 -
内网SSL证书的加密运作流程以及申请的注意事项
这篇文章主要介绍内网SSL证书的加密运作流程以及申请的注意事项，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！内网SSL证书其实是一种安全证书，由于这种证书配置在网站的服务器当中
2022-06-01 证书 流程 网站 服务 服务器 事项 安全 加密 东西 信息 机构 配置 运作 就是 企业 客户 客户端 随机数 生成 注意事项 -
【技术交流】工行数据中心技术交流
结束了在工行数据中心的技术交流，大家对技术的严谨以及一丝不苟的态度深深感染了我，能够在这样的团队中工作是求之不得的。此次活动让人意犹未尽，期待和大家再次的相聚！
2022-06-01 技术 技术交流 数据 数据中心 交流 严谨 一丝不苟 求之不得 再次 团队 态度 意犹未尽 一丝 中工 活动 -
信息安全思想篇之信息安全规划要有全局性
上一篇文章我们了解了信息安全规划的重要作用，本文主要讲述信息安全规划需要全局性考虑的几个方面。一、信息安全规划依托企业信息化战略规划信息化战略规划是以整个组织的发展目标、发展战略和组织各部门的业务需求
2022-06-01 安全 信息 规划 信息化 目标 战略 系统 工作 建设 管理 人员 发展 网络 需求 不同 方面 设备 资源 企业 内容