- 博客(9)
- 收藏
- 关注
RSS订阅原创 2024年网安最新实战SRC漏洞挖掘全过程，流程详细【网络安全】(1)
真是碰上了一块硬骨头，这些网站都有人员维护，不光有WAF，而且该修的漏洞基本上都修了，就连OpenSSH1.1.1都升级到了1.1.1.c ，我都想换个SRC重新测了。延时也好挂代理也好，漏扫工具终究有的漏洞点是扫不到的，况且只会用漏扫工具，那我不还是会点鼠标的猴子，为了成功吃到此次的西瓜，无奈只好大部分采用手工测试。对收集到的端口一一访问，只有443端口能访问，此网站搭建了MySQL服务，1723端口搭建了内部人员使用的VPN服务，但是无法访问，其他的端口同样如此。实战情况下就是这么让人头大。
2024-05-16 03:14:39
1230
原创 2024“天一永安杯“宁波第七届网络安全大赛极安云科战队部分WP(1)
key和key1用crypto1算法混淆，再用cry2算法吧加密后的key混淆。第一个脚本得到加密flag的key，使用第二个脚本解出flag。修改UPX特征码后upx -d脱壳，IDA分析，rc4改了轮数。并且key在加密之前修改了。
2024-05-16 02:20:24
290
原创 如何从0基础毫无经验一步一步进入网络安全行业 _自学it怎么进入网络安全工作(1)(2)
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉优快云大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈。
2024-05-14 10:10:31
432
原创 【网络安全01】网络安全引言(网络安全概述、计算机安全、OSI安全体系、网络安全模型)(1)
计算机安全是指：对某个自动化信息系统的保护措施，其目的在于实现信息系统资源的完整性、可用性以及机密性（包括硬件、软件、固件、数据）核心安全概念：CIA 三元组一定要理解这三个概念！！机密性（Confidentiality）数据机密性：保证私有的或机密的信息不会被泄露给未经授权的个体隐私性：保证个人可以控制和影响之与相关的信息完整性（Integrity）数据完整性：保证只能通过某种特定的、授权的方式来更改信息；系统完整性：保证系统正常实现其预期功能；可用性（Availability）
2024-05-13 12:12:26
822
原创 【渗透测试笔记】之【内网渗透——横向移动：使用mimikatz和CS进行哈希传递攻击】_cs 如何使用mimikatz
右键被控主机 —> Access —> Run Mimikatz。右键被控主机 —> Access —> Dump Hashes。
2024-05-13 11:07:22
439
原创 Python shellcode免杀无文件落地_文件不落地免杀(1)
【代码】Python shellcode免杀无文件落地_文件不落地免杀(1)
2024-05-13 02:41:43
199
原创 Linux系统性能调优实战_linux性能优化实战(1)
vmstat 命令是最常见的 Linux/Unix 监控工具，可以展现给定时间间隔的服务器的状态值，包括服务器的 CPU 使用率，内存使用，虚拟内存交换情况，IO读写情况。可以看到整个机器的 CPU，内存，IO 的使用情况，而不是单单看到各个进程的 CPU 使用率和内存使用率（使用场景不一样）。说明不是工具的问题。对于程序自动分配的堆内存，也就是我们在内存管理中的匿名页，虽然这些内存不能直接释放，但是 Linux 提供了 Swap 机制将不常访问的内存写入到磁盘来释放内存，再次访问时从磁盘读取到内存即可。
2024-05-13 00:29:16
859
原创 2024年网络安全最全IdleStateHandler 心跳机制源码详解，2024年最新网络安全程序员必会
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。最后就是大家最关心的网络安全面试题板块。
2024-05-11 23:24:54
1107
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人