网络安全
WP光电信息学院2023年网络安全季度挑战赛
签个到就跑WP Misc MISC-没爱了，下一个 下载附件压缩包解压之后，获得一个流量包文件 使用wireShark打开流量包，Ctrl + F 搜索flag{即可获得flag flag{Good_b0y_W3ll_Done} MISC-送你一朵小花花 下载附件压缩包解压之后，获得一个JPG图片文 ......
第一章：网络空间安全概述
思维导图：总揽全局 各个小节的思维导图及简介： 第一节：信息时代与信息安全 1.信息技术与产业空前繁荣 1.1我国以及成为信息技术与产业大国： *大多数中低档电子产品的产量和拥有量居于世界第一 *部分高端电子信息产品的产量和拥有量处于世界领先水平 *网民数量世界第一 *计算机产量和拥有量世界第一 * ......
网络安全基础名词概念
域名 1.什么是域名？ 相当于网站的名字维基百科对域名的解释是：互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。 网域名称系统（Domain Name System）有时也简称为域名（DNS），是互联网的一项核心服务，它作为可以将域名和 IP 地址相互 ......
[网络安全]360 quake的常见技巧
quake是360推出的网络空间资产测绘工具。下面是近期整理的一些搜索技巧，不定期更新。 风里雨里，我都在quake等你。个人中心输入邀请码“R2svnC”你我均可获得5,000长效积分哦，地址 quake.360.net 问题1：返回结果能只看IP不看域名吗？ title:"中国**" AND i ......
网络安全-网络安全审计
网络安全审计是为了确保网络系统的安全性和完整性，防范潜在的网络攻击和数据泄露风险。 审计步骤： 1.确定审计目标：明确审计的目的和范围，例如审计网络设备、服务器、应用程序或数据库等。 2.收集信息：收集审计范围内的网络设备、系统、应用程序和用户等相关信息，了解网络拓扑结构、设备配置和运行状况等。 3 ......
vivo 网络端口安全建设技术实践
网络端口因其数量庞大、端口开放和关闭的影响评估难度大等特点给网络端口安全治理带来了一定挑战，如何对端口风险进行有效治理几乎是每个企业安全团队在攻击面管理工作中持续探索的重点项。 ......
网络安全之代码审计（小白速进）
代码审计 目录代码审计1. 初识代码审计1.1 代码审计是什么1.2 代码审计的意义1.3 代码审计的常用思路1.4 黑盒测试和白盒测试1.5 代码审计和渗透测试的关系1.6 代码审计的工作流程2. 代码审计环境搭建（以Java为例）2.1 JDK的下载和安装2.2 Eclipse的下载和安装2.3 ......
网络安全
目录网络安全APAP4.0AP5.0数字签名密钥分发对称式密钥的分发非对称式密钥的分发安全电子邮件 网络安全 AP AP4.0 与 AP5.0 存在安全漏洞，它们必须建立在双方都确认是对方的密钥才安全，否则可能出现中间人攻击。下面 AP4.0 与 AP5.0 的介绍建立在能安全获得密钥的情况下，后面 ......
保护数字世界，访问控制与网络安全
回溯到20世纪，网络攻击不太容易实施，因为大多数计算机没有联网，互联网并不普及，只有少数人能够访问计算机。更为重要的是，没有足够的动机来进行攻击。然而，如今情况截然不同。由于缺乏对数据收集的把控，以及隐私数据的保护，有许多人可以从窃取数据或制造服务中断中获利。实际上，根据马里兰大学的一份报告，全球平 ......
区块链与安全问题-精讲对等网络、共识算法、密码学算法
本博文转载自 天山老妖 的博客：http://blog.51cto.com/9291927 一、区块链密码安全技术简介 区块链和分布式账本中大量使用了密码学和安全技术的最新成果，特别是身份认证和隐私保护相关技术。区块链使用了包括Hash 算法与摘要、加密算法、数字签名和证书、PKI体系、Merkle ......
御林网络安全工作室训练营2023 DAY1-2
ENCODE 百度一下各种编码很容易找到特征的 HTTP 将网页在代理中请求拦截到重放repeater 网站后缀添加/?key1=YulinSec即以get方式发送key1=YulinSec 第二步 post参数传递key2=YulinSec 使用POST提交方法和GET类似，将GET改为POST， ......
CSRF和SSRF有什么区别？网络安全入门
CSRF和SSRF有什么区别？网络安全入门 现在是万物互联时代，一切都是信息化的，会涉及到个人隐私信息，一些不法分子可能会利用一些手段获取我们的信息，信息泄露出去便会有危险，因此就诞生了网络安全工程师这个岗位，近几年它的需求量也很大，那CSRF和SSRF有什么区别呢？请看下文：CSRF：说到CSRF ......
2023中山市香山杯网络安全大赛 pintu Writeup
Misc 题目名称：pintu 题目描述：转换拼接好的图片时在最后加个f 题目内容分析： 给出4703张黑白图片，然后还有提示是8 -> 10 根据提示，很明显在说明进制数，也就是8进制转10进制。 因此，根据提示想哪些东西可以转数值 看到图片只有黑白，于是将其替换成二进制,并转成字符。根据验证这里 ......
网络安全知识导航
<span style="color:red"></span> <span style="color:yellow"></span> <span style="color:green"></span> 网络基础 网络通信 IP地址 OSI七层模型 客户端与服务端 协议和端口 网站构成 WEB安全 S ......
2023中山市第三届香山杯网络安全大赛线上初赛
序 被带飞了 PWN move 先往变量 sskd 写入 0x20 字节，往第二个输入点输入 0x12345678 即可进入到第三个输入点，存在 0x8 字节的溢出。思路是在第一个输入点布置 rop 链，然后利用第三个输入点的溢出，打栈迁移 然后泄 libc 后重新返回到 main 函数，这里要注意 ......
GienTech动态|入选软件和信息技术服务竞争力百强；参展世界计算大会、网络安全博览会
———— GienTech动态 ———— 中电金信参展广东省网络安全博览会、世界计算机大会 近期，中电金信跟随中国电子参展2023年广东省网络安全博览会（下简称“博览会”）和2023世界计算大会。在两大峰会上，中电金信展出了金融级数字底座“源启”、云原生分布式核心业务系统及多个标杆案 ......
安全工具合集：125个最佳网络安全工具-SecToolsOrg
SecToolsOrg是什么 SecToolsOrg是一个国外网友创建的安全工具网站，收集了125个最佳网络安全工具，网站为英文语言，网站提供评级、评论、搜索、排序和新工具建议表，该站点允许在任何平台上使用开源和商业工具，每款软件工具都有详细的介绍截图等等，感兴趣的同学可以到网站学习。 英文页面 1 ......
一份安全指南：如何在网络中保护隐私
2021 年 10 月 24 日 KallyDev 与社区共同撰写 中国人更加开放，或者说对于隐私问题没有那么敏感。如果说他们愿意用隐私来交换便捷性或者效率，很多情况下他们是愿意这么做的。 —— 李彦宏 百度 CEO Github原文链接：https://github.com/kallydev/pr ......
迁移虚拟机在目标主机上为目标网络配置的卸载或安全策略不同
1、当前已连接的网络接口“Network adapter1”无法使用网络“VM network”,因为 “ 在目标主机上为目标网络配置的卸载或安全策略不同于在源主机上为源网络配置的卸载或安全策略 ” 二、解决方案： 检查集群内主机的虚拟交换机安全配置一致。（建议端口组名称也一致，还有字母大小写一致。 ......
2023年“羊城杯”网络安全大赛-高职高专组 WriteUP
2023 羊城杯 WriteUp By Xp0int 2023羊城杯附件.zip 2023年“羊城杯”网络安全大赛-高职高专组 WriteUP——剑来.pdf Web-1 题目名称： D0n't pl4y g4m3!!! 题目内容： 小明不小心沉迷⚪⚪的东西把源码和猫猫搞丢了，请帮他找回来。请访问/ ......
14 | 网络安全：和别人共用Wi-Fi时，你的信息会被窃取吗？
内网中的最小权限原则 对内网进行水平划分：划分不同的身份和权限 对内网进行垂直划分：内、外网隔离 有线和无线网络安全 无线网络的防护：使用安全协议（WAP2协议），认证技术（“强制门户”，再次认证），以及对办公网络中的未知热点进行扫描，避免伪造热点 有线网络安全防护：只需要防护劫持。第一种方法是对网 ......
【专题】2023年5G工厂网络安全白皮书报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33736 气候变化是一个全球性挑战，需要国际合作来解决。目前，已有189个国家加入了《巴黎协定》，并且各大经济体纷纷承诺实现碳中和目标，如欧盟委员会的长期战略愿景，中国的碳达峰和碳中和目标，以及美国重新加入巴黎协定。 阅读原文，获取专题报告合集全 ......
“华为杯”第二届中国研究生网络安全创新大赛初赛 RE
easy_xor 反调试直接patch 关注异或 enc=[ 0x99, 0x48, 0x5E, 0xBD, 0xC5, 0x9B, 0x85, 0x96, 0x20, 0xFC, 0x18, 0xB2, 0x00, 0xC5, 0xDA, 0xC0, 0xB1, 0xC8, 0x6C, 0x81, ......
网络安全学习常见的靶场环境
01 DVWA DVWA靶场是我们新手入门必练靶场之一，包含暴力破解(Brute Force)、命令注入(Command Injection)、跨站请求伪造(CSRF)、文件包含(File Inclusion)、文件上传(File Upload)、不安全的验证码(Insecure CAPTCHA)、 ......
2023年台州市网络安全大赛Writeup
Web easyLD Content-Type: image/png绕过上传.so文件 可以看到前面的利用都是基于其相关命令加载了strncmp函数，通过构造对strncmp函数的劫持来实现的，如果有些命令不加载strncmp函数的话其就无法正常运行起来，这个时候有一种思路就是所有的命令进行全量劫持 ......
网络安全
网络安全工程师的发展前景非常广阔。随着互联网的蓬勃发展，网络安全问题也日益突出。更多的企业和组织意识到网络安全的重要性，对网络安全工程师的需求也在不断增长。此外，随着物联网、云计算和人工智能等新技术的普及，网络安全工程师将面临更多的挑战和机会。网络安全工程师的发展前景将非常乐观。 ......
走进网络安全
今天分享我之前读《网络安全人才实战能力白皮书》2022年版本的整理思维导图，主要分4个方面： 网络安全产业人才状况分析 网络安全人才攻防实战能力分析 网络安全人才攻防实战能力评价分析 网络安全攻防实战经验分析 我们走进哪个行业有必要了解行业情况，未来发展，值得花点时间了解。 如果想看完整版本的白皮书 ......
筑牢网络安全防线，天翼云签署《云计算服务安全自律公约》！
9月11日至17日，以“网络安全为人民，网络安全靠人民”为主题的2023年国家网络安全宣传周在全国范围内展开。15日，在云计算服务安全分论坛上，中国电信天翼云等8家头部云计算服务商联合发起了自律公约倡议，共同起草了《云计算服务安全自律公约》。天翼云科技有限公司副总经理、首席网络安全官广小明出席仪式并... ......
安全HCIE_网络基础
网络参考模型 FTP分为主动模式和被动模式。 主动模式是FTP的默认模式，也称为Port模式。 在主动模式下，客户端会开启N和N+1两个端口，N为客户端的命令端口，N+1为客户端的数据端口。 1. 客户端使用端口N连接FTP服务器的命令端口21，建立控制连接告诉服务器我这边开启了数据端口N+1。 2 ......