- 博客(157)
- 收藏
- 关注
RSS订阅原创 python无线网络安全入门案例
随着⽆线⽹络在家庭和商业中的普及，新的安全挑战是⽆法避免的。保护⼀个⽹络的第⼀步是判断⼀个⽹络的状态 （不需要前置知识），然后来提供相关的防御措施。随着 Scapy 的⾯世，这是⼀个⽤python写的绝佳封包⼯具， 作者是Philippe Biondi ，跟其他的嗅探⼯具 Kismet 和 Airodump-ng 不同，Scapy 可以个性化定制，并且⾮常简 单易⽤。本⽂概述了使⽤诸如Scapy等⼯具的技术进⾏⽆线⽹络评估和⼊侵检测的⽅法。
2025-04-01 22:11:51
616
原创 信息与网络安全需要大数据安全分析
毫无疑问，我们已经进入了大数据（Big Data）时代。人类的生产生活每天都在产生大量的数据，并且产生的速度越来越快。根据IDC和EMC的联合调查，到2020年全球数据总量将达到40ZB。2013年，Gartner将大数据列为未来信息架构发展的10大趋势之首。Gartner预测将在2011年到2016年间累计创造2320亿美元的产值。大数据早就存在，只是一直没有足够的基础实施和技术来对这些数据进行有价值的挖据。
2025-04-01 22:09:16
695
原创 一次部署HTTPS的相关事件引发的思考
这也就可以解释客户那边主要的工作是运维，但这个可能本该属于运维的工作自己却胜任不了，同样的作为开发商也会以难度大为理由推脱由己方部署HTTPS，因为他们平时的工作与这一方面接触较少，而且对于这种事情来说，它只是偶尔发生的，因此也不会在这个上面投入较多经历。将HTTP改为HTTPS自然上信息安全方面的思考，照我之前的理解来看，运维人员显然应该对此比较熟悉，而客户那边做运维的人可是很多的，这又是本文一开始提到的这事谁听了都会有几分诧异的。于是万能的某乙方工程师出场了，客户出了钱买服务，什么事都会想到找你。
2025-03-25 22:43:18
770
原创 CRITICAL: UPDATE YOUR WINDOWS SECURE CHANNEL (CVE-2014-6321,MS14-066)
风雨欲来山满楼，下半年开始各种凶猛的漏洞层出不穷，天下已经不太平，互联网已经进入一个新的台阶。
2025-03-24 22:24:52
662
原创 破壳漏洞利用PAYLOAD—SHELLSHOCK IN THE WILD
原文较长，进行了对CGI利用的详细分析，笔者比较感兴趣的是Shellshock in the wild, 包括反弹shell、植入后门、信息窃取等行为如何实现。笔者从原文中摘出了对应利用方式的HTTP报文，感兴趣的朋友可以看原文获取较详细的分析，也可以自己试着分析一下。笔者从Bash漏洞曝光以来，对其进行了数日的跟踪，对于前文提到的第一个Perl的反弹脚本，其源码地址为：http://ww7.microtek.com.tw/Uploads/test/ttyClient.pl。
2025-03-24 22:22:51
630
原创 kali无法获取ip地址的解决方法
2.VMware左上角-虚拟机-可移动设备-网络设备-设备中切换网络连接方式 改为NAT或者桥接。3.编辑/etc/network/interfaces文件。使用vim命令修改这个文件 eth0为dhcp模式。1.先重新启动kali试试，发现无法解决问题。
2025-03-19 21:08:10
359
原创 网络安全——数据的加密与签名,RSA介绍
发送者对明文进行加密然后生成密文，接受者再对密文解密得到明文的过程。现在使用的所有加密算法都是公开的！但是密钥肯定不是公开的。
2025-03-17 22:00:09
511
原创 iOS网络2——NSURLSession使用详解
NSURLSession在2013年随着iOS7的发布一起面世，苹果对它的定位是作为的替代者，然后逐步将NSURLConnection退出历史舞台。现在使用最广泛的第三方网络框架：AFNetworking、SDWebImage等等都使用了NSURLSession。作为iOS开发人员，应该紧随苹果的步伐，不断的学习，无论是软件的更新、系统的更新、API的更新，而不能墨守成规。Session翻译为中文意思是会话，我们知道，在七层网络协议中有物理层->数据链路层->网络层->传输层->会话层。
2025-03-17 21:58:41
979
原创 网络安全技术好就业吗?
据《网络信息安全产业人才发展报告》显示，目前我国网络安全专业人才缺口超过140万，2022上半年，网络安全产业人才需求总量较去年增长39.87%，正因如此网络安全薪资待遇也相对于较高。就业环境：网络安全可以在计算机科学与技术、信息通信、电子商务、互联网金融、电子政务等领域从事相关工作，还可以在政府机关事业单位、银行、保险、证券等金融机构，电信、传媒等行业从事相关工作。就业岗位：网络安全工程师、渗透测试工程师、代码审计工程师、等级保护工程师、安全运维工程师、安全运营工程师、安全服务工程师等。
2025-03-15 21:57:33
318
原创 软考网络安全专业
在未来的发展中，软考网络安全专业将继续发挥重要作用，为推动我国信息安全事业的发展注入新的活力和动力。在技能要求方面，软考网络安全专业注重培养学员的以下几个方面能力：一是网络安全防护能力，能够针对网络攻击采取有效的防御措施；软考网络安全专业的特点主要体现在以下几个方面：首先，知识体系全面，涵盖了网络安全的基本概念、原理、技术和方法；软考网络安全专业将紧跟时代步伐，不断更新和完善课程体系，培养更多具备创新精神和实践能力的网络安全人才，为推动我国网络安全事业的蓬勃发展做出积极贡献。
2025-03-15 21:56:25
586
原创 网络安全抑制 缓解 根除 恢复 ——网络安全如何解决
当前，以大数据、移动互联网、物联网、人工智能、区块链等为代表的信息技术日新月异，网络安全的风险正在被技术不断放大。网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。1、采用强力的密码。相反的，如果密码强度不够，几乎可以肯定会让你的系统受到损害;
2025-03-14 22:13:40
170
原创 办公人员网络安全风险 办公室网络安全
我们应随着时间、技术的推移逐渐进行网络安全的研究，不断跟踪安全技术，在网络安全保障过程中形成、完善信息安全管理制度，提高用户、技术人员、管理人员的安全意识，充分发挥各方积极作用。
2025-03-14 22:12:07
254
1
原创 网络安全还值得学习吗？
目前一线城市的薪资普遍较高，比如北京、上海、深圳等，二三线城市虽然整体薪资水平偏低，但随着网络安全需求的增长，薪资水平也在逐步提高。此外，网络安全专业人员还可以通过不断学习和提升技能，逐步成长为网络安全专家、安全顾问、安全分析师等高级职位。企业、政府和个人对网络安全的需求不断增长，这导致了网络安全专业人才的稀缺。因此，从市场需求的角度来看，网络安全专业具有较大的就业潜力和发展空间。技术发展：随着人工智能、云计算、物联网等技术的快速发展，网络安全领域也面临着新的挑战和机遇。
2025-03-13 22:09:13
360
原创 网络安全有哪些重要岗位？
3、安全检测工程师：负责规划网络安全检测方案，对安全设备的日志和流量进行检测，分析检测数据，及时发现安全威胁，并规划设计安全分析方案，完成安全态势的分析。2、安全运行维护工程师：负责对网络服务器、网络设备及网络系统进行安全和维护，包括日常的安全巡检和策略维护管理，以避免网站受到破坏，确保网站的安全运行。4、安全运行工程师：全程跟进产品的开发与设计，评估产品存在的安全风险，提供解决方案，保障网站的可持续运营，处理突发安全事件。6、安全架构师：负责设计、规划和实施企业的安全架构，确保系统的稳定性和安全性。
2025-03-13 22:08:02
265
原创 网络安全反渗透，攻防渗透
在一个网络防范很严格的网络中，进行网络滲参透是很难成功的。而那些被成功滲透的网络，往往是由于管理员的疏忽，例如将数据库、Ftp服务器等密码信息保存在计算机的记事本上而被渗透，因此可以采取以下两个措施来进行防范。个人或者管理员要妥善管理好自己的密码，另外也要定期修改计算机中的密码，特别是当发现或者遇到有入侵的情况时，一定要更改所有的密码，并彻底进行一次安全检查。公司在进行网络规划时可以向专业的安全公司工作人员进行咨询，让他们来帮助公司进行网络规划，从大的环境上尽可能多地保护网络免受外部攻击。
2025-03-12 21:55:21
326
原创 网络安全薪资如何？
3、网络安全是IT行业内唯一不看重学历的行业之一，很多从事安全工作的年龄并不是很大，学历也偏低，而且大学开设这个专业的少之又少，很多人到企业之后才能接触到网络安全，市场需求大，招人难，所以从业人员普遍学历低。1、网络安全对年龄无限制，越来越吃香，在IT行业很多岗位年龄上了30岁是没有企业愿意接收的，一是不好管理，二是技能容易复制年龄大没有优势，而网络安全靠的是解决问题的能力。4、薪资高，网络安全的薪资比同等学历的开发薪资高，容易入门，一线城市平均薪水12k起步。为什么要学习网络安全?
2025-03-12 21:51:00
587
原创 红队常用工具大揭秘：安全渗透的三大神器
有人说，历史就像任人打扮的小姑娘，每次表演都唱同样的歌。网络安全也不能免俗，红队工具似乎总是能逃避检测，给蓝队制造麻烦。造成这种局面原因有很多，但有一点是决定性的，那就是：红队只需要做对一次，而蓝队每次都需要做对。蓝队通常很难检测到红队的工具，这迫使蓝队需要与威胁狩猎团队坐下来共同研究如何查找和检测红队最常使用的工具——例如Cobalt Strike、Brute Ratel、Meterpreter和PowerShell Empire。
2025-03-11 22:23:37
400
原创 网络防火墙是什么有什么用_网络防火墙：守护信息安全的重要屏障
网络防火墙是保护网络安全不可或缺的工具。它通过监控和控制网络数据流，有效防止了未经授权的访问和数据泄露，同时还能够优化网络性能。在软考中，网络防火墙也是一个重要的考察点。随着网络技术的不断发展，防火墙的功能和性能也在不断提升。未来，我们可以期待更加智能、高效的防火墙产品出现，为网络安全提供更加坚实的保障。
2025-03-11 22:22:13
538
原创 acsses环境启动 acs login
AAA系统的简称： 认证(Authentication)：验证用户的身份与可使用的网络服务；思科安全访问控制服务器（Cisco Secure Access Control Sever）是一个高度可扩展、高性能的访问控制服务器，提供了全面的身份识别网络解决方案，是思科基于身份的网络服务(IBNS)架构的重要组件。AAA-----身份验证 (Authentication)、授权 (Authorization)和统计 (Accounting)Cisco开发的一个提供网络安全的系统。
2025-03-11 22:20:53
281
原创 kali linux web扫描工具
综上所述，Kali Linux提供了一系列优秀的web扫描工具，用户可以通过这些工具对目标网站进行安全测试，发现和修复潜在的安全漏洞，提升网站的安全性。Nikto可以发现网站中的潜在安全问题，如目录遍历、文件包含等，并提供详细的报告和建议，帮助用户及时解决网站的安全隐患。这些工具可以帮助用户扫描目标网站的漏洞，了解网站的安全状态，并及时发现和修复可能存在的安全风险。Nmap可以扫描目标网站的开放端口和运行的服务，帮助用户了解目标系统的网络状况，从而为后续的安全测试提供参考。
2025-03-10 22:18:49
396
原创 awd python扫描ip
IP 扫描是获取网络中活动 IP 地址的一种方法。通过扫描，网络管理员可以了解哪些设备是在线的，哪些端口是打开的，进而评估潜在的安全风险。Ping 扫描：通过发送 ICMP 请求判断设备是否在线。端口扫描：检查设备上的特定端口是否开放。服务识别：识别设备上运行的服务和应用。通过上述方法，你可以用 Python 简单实现 IP 扫描。这不仅帮助你检测网络中的设备，也可以为网络安全评估提供支持。
2025-03-10 22:17:54
308
原创 防火墙 session table
深信服（Sangfor）是一家全球领先的网络安全解决方案提供商，致力于为企业和组织提供全面、高效的网络安全保护。其下一代防火墙产品，作为企业网络安全的重要组成部分，具有强大的功能和先进的技术，为企业提供了更加全面、智能化的网络安全防护。
2025-03-08 22:12:14
1101
原创 python网络编程防火墙
网络安全和防火墙编程是一门重要的技能，在今天的互联网时代，网络安全事件日益频繁，防火墙作为网络安全的重要组成部分，在保护网络安全方面发挥着关键作用。Python作为一种易学易用的编程语言，在网络安全和防火墙编程领域也具有广泛的应用。背景介绍核心概念与联系核心算法原理和具体操作步骤以及数学模型公式详细讲解具体代码实例和详细解释说明未来发展趋势与挑战附录常见问题与解答。
2025-03-08 22:11:16
801
原创 信息安全专业要学python吗?
最后在确定了安全组织、安全策略、安全技术后，必须通过规范的运作过程来实施安全工作，将安全组织、安全策略和安全技术有机地结合起来，形成一个相互推动、相互联系地整体，通过实际的工程运作和动态的运营维护，最终实现安全工作的目标。中间最主要的就是数据包的组装，数据包的过滤，数据包的捕获，数据包的分析，当然最后再做一些处理，代码、开发工具、数据库、服务器架设和网页设计这5部分你都要接触。中间最主要的就是数据包的组装，数据包的过滤，数据包的捕获，数据包的分析，当然最后再做一些处理!网络安全要学编程吗?
2025-03-07 22:10:35
376
原创 android 12 wifimanager 扫描
网络安全专家，不是你认为的那种搞破坏的“黑客”。网络安全专家，即 “ethical hackers”，是一群专门模拟网络安全专家攻击，帮助客户了解自己网络的弱点，并为客户提出改进建议的网络安全专家。网络安全专家在工作中，通常会使用哪些工具和软件？今天我们来看看 10 个网络安全专家最常用的软件工具分别是哪些。
2025-03-07 22:08:39
690
原创 网络安全技术整体架构 一个中心三重防护
一个中心”指的是网络安全的管理与监控中心，它负责整个网络安全的监测、分析和响应。边界防护：通过防火墙、入侵检测防御系统等技术来对网络边界进行监控和防护。主机防护：保护每一台主机的安全，包括操作系统和应用程序的安全加固。数据防护：确保数据的安全性与完整性，使用加密技术、数据备份等手段防止数据泄露和丢失。通过以上对“一个中心三重防护”架构的解析，我们可以看到网络安全的重要性。只有通过全面的风险评估、实时监测和有效的应急响应，才能确保信息系统的安全。
2025-03-07 22:06:51
599
原创 网络安全第一步！扫描主机漏洞！
ntopng 是用于监控计算机网络流量的计算机软件，具有非常丰富的可视化图表。它能从流量镜像、NetFlow 导出器、SNMP 设备、防火墙日志和入侵检测系统中收集流量信息，从而提供 360° 的网络可视性。ntopng依靠 Redis 键值服务器而非传统数据库，利用 nDPI 进行协议检测，支持主机地理定位，并能显示连接主机的实时流量分析。ntopng 既能被动监控网络，也能执行漏洞扫描，其目标是检测已知的 CVE（常见漏洞和暴露），并发现所提供服务中的 TCP 或 UDP 开放端口。
2025-03-07 22:05:05
510
原创 网络安全工程师年薪多少_网络安全工程师年薪探秘：技能与薪酬齐飞
而在二三线城市，虽然薪酬水平相对较低，但随着网络安全需求的不断增加，这一职业的薪资也在逐步提升。网络安全工程师的年薪与其所掌握的技能密切相关。本文将围绕这一话题，深入探讨网络安全工程师的年薪情况，并结合软考的相关内容，为大家揭开这一职业的神秘面纱。：建立良好的人际关系网络，不仅有助于获取更多的职业机会，还能在遇到问题时得到及时的帮助和支持。：网络安全是一个快速发展的领域，时刻关注行业动态，跟上技术发展的步伐，保持自己的竞争力。：在实际工作中，多参与网络安全项目，积累丰富的项目经验，提升自己的实践能力。
2025-03-06 22:22:55
625
原创 学完网络安全可以从事哪些岗位？
网络安全行业是一个快速发展且就业岗位非常丰富的领域，它为毕业生提供了多样化的职业选择和发展路径，可根据自身的兴趣和实际情况来选择合适的岗位，那么网络安全就业岗位包括什么?以下是详细介绍。网络安全领域的就业岗位非常丰富，涵盖了从一线技术人员到研究人员、营销人员等多个方向。
2025-03-06 22:20:40
361
原创 筑牢网络安全防线：守护您的数据安全
在数字化时代，数据安全已成为企业和个人不容忽视的重要议题。近日印尼国家数据中心遭黑客袭击的事件，不仅扰乱了机场的移民检查，还影响了众多机构的服务运行。这一事件再次证明，如何有效防御黑客攻击，确保数据安全，已成为每个企业和个人必须面对的问题。面对复杂的网络安全环境，企业和个人可以寻求专业的安全服务。专业安全服务机构可以提供全方位的安全咨询、风险评估、漏洞扫描、入侵检测等服务，帮助企业和个人及时发现并应对网络安全威胁。企业和个人必须采取切实有效的措施，筑牢网络安全防线，确保数据安全。
2025-03-05 21:57:52
330
原创 零信任网络安全体系架构 零信任安全机制
根据NIST《零信任架构标准》中的定义：零信任（Zero Trust，ZT）提供了一系列概念和思想，在假定网络环境已经被攻陷的前提下，当执行信息系统和服务中的每次访问请求时，降低其决策准确度的不确定性。零信任架构（ZTA）是一种企业网络安全的规划，它基于零信任理念，围绕其组件关系、工作流规划与访问策略构建而成。零信任代表了新一代的网络安全防护理念，并非指某种单一的安全技术或产品，其目标是为了降低资源访问过程中的安全风险，防止在未经授权情况下的资源访问，其关键是打破信任和网络位置的默认绑定关系。
2025-03-05 21:54:49
697
原创 网络安全代码大全 网络空间安全 代码
计算机网络中的防火墙：依据事先定好的安全规则，对相应的网络数据流监视和控制的网络防御系统。硬件外形：多网络接口的机架服务器（防火墙的网络拓扑图：红墙图标）主机防火墙：安装主机上的软件。监视出入主机的所有数据流。网络防火墙：专门的装有防火墙软件的硬件实现。两个或多个网络间数据流的监控。防火墙的定义：在可信任网络和不可信任网络间设置的一套硬件的网络安全防御系统，实现网络间数据流的检查和控制。防火墙的功能：拦截异常数据流，保护本地网络。防火墙的本质：安装并运行在一台或多台主机上的特殊软件。
2025-03-04 21:43:15
1007
原创 信息安全 网络安全 数据安全的区别
为什么要信息安全、数据安全、网络安全等安全？简而言之，就是存在诸多导致不安全的因素。这些导致不安全的因素包括以下几个方面：威胁、攻击等。本质上就是使…面临危险。对系统安全的袭击，源于智能威胁。也就是说，故意试图逃避安全服务和违反系统安全策略的智能行为。在深入讨论威胁和攻击之前，先引用的计算机安全术语。先梳理清楚部分计算机安全术语。威胁后果及其对应的攻击类型。
2025-03-04 21:41:59
373
原创 数据安全与网络安全：基于PHP+MySQL的简易留言板
本资源包为您提供了一套完整的PHP与MySQL实战项目——简易留言板系统的源代码及全面的部署指导。这套资源旨在帮助开发者、尤其是Web开发初学者，通过实践学习数据安全与网络安全的基础知识。系统以PHP编程语言为核心，利用MySQL进行数据存储，展示了如何构建一个功能完备、安全可靠的留言板应用。
2025-03-03 21:01:53
328
原创 5G网络安全解决方案
5G网络安全解决方案.pptx5G业务场景及其安全：详细介绍了增强移动宽带（eMBB）、超高可靠低时延（uRLLC）、海量机器类通信（mMTC）等场景下的安全挑战。5G网络架构面临的安全威胁：分析了5G网络架构在实际应用中可能面临的安全威胁。
2025-03-03 21:00:36
427
原创 网络安全完成mysql加固
SUPER 允许用户执行CHANGE MASTER TO,KILL或mysqladmin kill命令来杀掉其他用户的线程，允许执行PURGE BINARY LOGS命令，通过SET GLOBAL来设置系统参数，执行mysqladmin debug命令，开启和关闭日志，即使read_only参数开启也可以执行update语句，打开和关闭从服务器上面的复制，允许在连接数达到max_connections的情况下连接到服务器。（测试环境一份，正式环境一份，代码部署上线时，将正式环境的覆盖测试环境的配置。
2025-03-01 22:10:01
902
原创 API接口网络安全测试
如果不对请求进行签名认证，那么可以简单的通过fiddler等工具轻易抓包拿到数据，并进行篡改，提交，大规模批量调用，则会使系统产生大量垃圾数据，系统资源被大量消耗，甚至无法正常使用（另说，当然可以通过GateWay进行限流），因而我们需要对请求进行签名认证。如此便实现了请求认证，防止数据篡改，重放攻击，但是需要确保App密钥(SIGN_KEY)的安全保存，其优点是容易理解与实现，缺点是需要承担安全保存密钥和定期更新密钥的负担。安全是恒久的话题，如果不注意防范，会带来很严重的后果。
2025-03-01 22:03:57
337
原创 维护网络安全脚本 网络安全微视频脚本
服务单从网络连接上无法知道用户身份的，那就给每个新用户请求时，给其颁发身份证，下次访问出示身份证，其实cookie时一个很小的纯文本文件，浏览器存储在机器上，存储一些服务器 需要的58。cookie的path属性：为服务器特定文档指定Cookie，例如视频网站的不同子页面的cookie有不同的path属性。响应报文起始行：200为状态码信息，告诉你请求的结果，OK为状态码的简单描述。如果将这个脚本加入启动项，让每次开机都自动执行关机，就是个最简单的病毒。记录你的喜好，返回给第三方服务器，定向推送。
2025-02-26 22:12:27
898
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人