网络安全列表
-
扒勒索病毒史，聊真CDP与准CDP
扒勒索病毒史，聊真CDP与准CDP聊CDP之前，先聊勒索病毒据公开资料显示，全球最早的勒索病毒雏形诞生于1989年，由Joseph Popp编写，该木马程序以"艾滋病信息引导盘"的形式进入系统。中国大
2022-06-01 数据 病毒 备份 技术 系统 加密 文件 用户 变化 方式 实时 时间 业务 方案 软件 攻击 业界 信息 形式 木马 -
IPy模块安装
首先，先切换root权限，切换到管理员权限：sudo -s本文是在干净的ubuntu14.04上用源码安装：git clone https://github.com/haypo/python-ipy.
2022-06-01 权限 切换 干净 是在 源码 管理员 上用 管理 模块 -
ASA external 外部登录
ssh 10.10.0.0 255.255.0.0 insidessh 0.0.0.0 0.0.0.0 outsidessh timeout 5ssh version 2crypto key gene
2022-06-01 登录 -
网络安全：2018回顾&2019预测
员工电子邮箱成为所有公司需要面临的最大威胁。电子邮件是最受欢迎的威胁媒介之一，它越来越多地被网络犯罪分子用作网络钓鱼、恶意软件和企业电子邮件泄露(BEC)诈骗的媒介。 2018年结束,对过去一年的网络
2022-06-01 网络 软件 攻击 安全 数据 漏洞 威胁 恶意 设备 网络安全 隐私 加密 电子 事件 分子 犯罪分子 电子邮件 邮件 犯罪 人员 -
都在说数字化转型，你的安全保障模式真的适合数字世界吗？
随着网络环境的不断变化，入侵者总是在寻找新的方法来利用组织系统和应用程序中的弱点。因此，网络相关事件已经成为企业的最大风险之一，因为他们试图了解自己的网络弹性和面临的威胁。因此，安全保障在帮助组织进行
2022-06-01 安全 保障 评估 控制 模型 风险 有效 网络 证据 关键 方法 目标 开发 敏捷 策略 威胁 数字 模式 主动 业务 -
纵观整个测试行业，为什么优秀的测试人员不到20%？
对于软件测试人员来说需要具备的素质，我觉得首先最重要的是要有一定的理论知识和测试技能，这是测试工作的基础。我们测试人员 应该如何成长 才能在工作当中被不断的认可呢？下面我将以问答的形式阐述：1、一定要
2022-06-01 测试 软件 软件测试 工作 行业 人员 不断 学习 开发 建议 方面 知识 基础 工具 最好 缺陷 能力 问题 自动化 优秀 -
vnc连接不上，vnc连接不上的原因是什么？原因详解
vnc连接不上的原因，服务器作为网站建设的常用设备，在服务器运行过程中起到举足轻重的作用。用户在选择服务器是常用的方式有服务器租用、虚拟主机租用以及服务器托管，通过进行文件以及数据的下载、上传等实现网
2022-06-01 服务器 服务 登录 计算机 管理 输入 密码 情况 桌面 电脑 端口 选择 原因 工具 常用 方式 管理工具 管理系统 系统 网站 -
kali之ARP欺骗
root@localhost:~# macof#洪水式的ARP欺骗针对不同的交换机建议多开几个窗口root@localhost:~# dsniff#监听网络数据包dsniff: listening o
2022-06-01 地址 主机 目标 网关 工具 数据 网络 不同 中间人 交换机 命令 建议 洪水 源代码 程序 计算机 错误 多开 传输 影响 -
iptables基础
Linux系统之上有三种安全防范手段：①包过滤防火墙：iptables②应用程序防火墙：TCP Wrappers③代理服务器防火墙：nginx等iptables程序工作在内核的TCP/IP网络协议栈的
2022-06-01 规则 报文 端口 服务 功能 时间 检查 字符 数据 地址 字符串 服务器 状态 用户 目标 策略 本机 限制 机制 格式 -
企业IT监控网管解决方案
第 1 章 方案背景1.1. 方案背景随着经济和科技的迅猛发展，企业的信息化步入了一个崭新的时代，而随着企业规模的不断壮大，业务的不断拓展，企业信息化依赖的网络结构和 IT 技术越来越复杂。企业 IT
2022-06-01 管理 设备 监控 网管 网络 平台 业务 系统 技术 支持 服务 故障 拓扑 信息 用户 企业 数据 软件 功能 方案 -
CSAPP缓冲区溢出实验记录（三）
Level 5 Nitroglycerin (10 分)题目说明：这一关是一道加分题。在bufbomb程序中还有一个'-n'的选项，使用这个选项时，bufbomb会运行Nitro模式，此时程序不会调用
2022-06-01 函数 堆栈 字节 地址 分配 运行 指令 模式 程序 变化 实验 最大 相同 之间 信息 地方 字符 实际 机器 机器码 -
“九真”秘籍惊现网安江湖！ 如何成就网络安全“大师”
随着近年国家对网络安全重视程度的不断提升，大家对网络安全也有了全新的认知。那我想大家也一定听过这样一个观点，那就是网络安全人才极度短缺！根据相关统计显示，2017年网络安全人才的缺口已达到70万以上，
2022-06-01 安全 网络 网络安全 人才 学习 就是 培训 大师 功夫 技术 奇才 学生 领域 基础 学员 时间 重要 专业 价值 大神 -
华为面试经验
华为面试经验杂谈[@more@]上周末去华为面试，现总结如下，希望和大家分享。闲话少说，直接进入主题。华为一般情况下面试分5轮。技术面试、综合面试、团面、HR面试、最后由BOSS封面。本人由于是内部推
2022-06-01 华为 结果 能力 重要 理由 过程 个人 名字 时间 排序 选择 逻辑思维 主面 团队 封面 思维 技术 语言 贡献 逻辑 -
交换机原理
一、交换机原理：MAC地址（全球唯一）：48位2进制组成，每段8位，一共6段，后将二进制转换为16进制，前24位为IEEE颁发给厂商的唯一编号，后24位为厂商自定义编号(网卡)（1）初始化（2）学习源
2022-06-01 模式 交换机 接口 地址 配置 可在 命令 特权 输入 主机 位置 光标 全局 厂商 用户 进制 移动 通信 原理 二进制 -
从outside对ASA防火墙身后ACS4.x进行管理测试
一.概述：ACS4.x初始http访问端口为2002，后续的端口默认会从1024~65535随机变化，从ASA的inside区域访问outside区域的ACS4.x没有问题，但是如果从ASA的outs
2022-06-01 端口 变化 配置 范围 动态 区域 证书 策略 防火墙 测试 管理 防火 同时 问题 A. B. 两个 只需 多种 实际 -
如何打造自己的PoC框架-Pocsuite3-框架篇
本节笔者将按照Pocsuite框架结构以及工程化实践，来实现一款自己的PoC框架。为了开一个好头，我们先取一个好听的名字，想威武霸气一些可以取上古神器之类的，诸如轩辕夏禹赤霄干将，若怀着对游戏的热爱也
2022-06-01 框架 文件 代码 线程 模块 验证 函数 统一 安全 功能 模式 网络 产品 信息 笔者 问题 多个 方法 目录 结构 -
数字证书学习笔记
Pki公共密钥基础结构，加密方法标准应用：例：https://加密技术：对称加密：加密密钥与解密密钥是同一个密钥（key），不适合在网络中使用，因为密钥必须由加密方发给解密方，有可能被截获。密钥维护量
2022-06-01 加密 公钥 密钥 证书 机构 数字 文件 企业 对称 摘要 数字签名 数据 数字证书 信息 对方 收方 用户 部门 独立 安全 -
网络号与主机号的计算
当前使用的IP地址有4个字节（32）组成，即IPV4编码方式。每个IP地址包换两部分：网络号和主机号。当分配给主机号的二进制位越多，则能标识的主机数就越多，相应地能标识的网络数就越少，反之亦然。IP地
2022-06-01 地址 主机 网络 主机号 二进制 子网 部分 分配 标识 结果 逻辑 越多 不同 两个 作用 公司 反之亦然 可以通过 字节 就是 -
四类特殊IP地址
1.直接广播地址：X.X.X.255（ip最后一位为255）2.受限广播地址：255.255.255.255（全四位为255）这个子网网络只有一个IP地址，代表主机。在路由方面是全匹配，只能匹配一个i
2022-06-01 地址 主机 网络 就是 标识 广播 之间 代表 只有 多个 文章 方面 时候 系统 网卡 路由 子网 参考 特殊 -
app安全渗透测试详细方法流程
越来越多的网站以及app手机端客户注重安全渗透测试服务,上线前必须要对平台进行全面的预渗透测试找出安全漏洞以及BUG,很多客户找我们,做渗透测试服务的时候对具体的流程可能不太了解,下面我们把具体的渗透
2022-06-01 漏洞 数据 端口 服务 攻击 文件 系统 数据库 应用 工具 安全 方法 口令 软件 代码 日志 服务器 网络 管理 容器