- 博客(162)
- 收藏
- 关注
RSS订阅原创 IPv6网络安全浅析
随着网络的发展，互联网上巨大的利益诱惑，使得互联网上的攻击并不像以往那么单纯了。现代网络周边环境的封闭性已经被打破，市场对于支持居家办公网络。随着网络的发展，互联网上巨大的利益诱惑，使得互联网上的攻击并不像以往那么单纯了。现代网络周边环境的封闭性已经被打破，市场对于支持居家办公网络、分支机构连通性网络、无线移动性网络和新的企业到企业网络的需求不断增加，确保网络安全性和可用性已经成为更加复杂的任务。基于IPv4协议的互联网向IPv6协议的下一代互联网发展已经是不争的发展之路，下一代互联网的研究和建设正逐步成为
2025-04-01 22:19:58
1008
原创 网络安全验证协议两则
这里利用了MD5加密的时候理论上无法逆向生成明文的特性，在第三步验证服务器端的真实性，即默认服务器端才可以保存有用户设置的密码，第四步服务器端会通过对于用户ID的解密验证客户端不是假冒的，即即使一个假冒客户端知道有效的client ID，没有正确的密码也无法解密下次通讯需要的密码。3．客户端确认ID是自己的，使用用户输入的密码，采用MD5加密方法生成解密字符串，对传输过来的加密字段进行解密后获得下一步传输所用的加密密钥，并验证加密后的ID是否正确，即服务端是否有误。二、JVM中的代码签名和认证机制。
2025-04-01 22:15:10
778
原创 用SVG绕过浏览器XSS审计
这就意味着现在有可能是有<iframe>、<embed>及其他所有支持的HTML元素了，我们可以从一堆元素中进行选择执行Javascript，这里使用<embed>+JavascriptURL协议。现在用这个特性来对付Chrome，Chrome不支持<use>标签xlink:href属性中的data:URL协议，另外目前还没有找到无需用户交互便执行Javascript的方法。SVG中的<use>元素用于重用其他元素，主要用于联接<defs>和alike，而我们却用它来引用外部SVG文件中的元素。
2025-03-25 22:52:00
821
原创 PHP强制转换类型和CMS远程管理插件的危险
远程管理插件是十分受WordPress站点管理员欢迎的工具，它们允许用户同时对多个站点执行相同的操作，如，更新到最新的发行版或安装插件。然而，为了实现这些操作，客户端插件需要赋予远程用户很大的权限。因此，确保管理服务器和客户端插件之间的通信安全且不能被攻击者伪造就变得相当重要了。本文将谈及几款可用插件，利用其弱点，攻击者甚至可以完全危及到运行这些插件的站点。这三个服务有着相同的客户端插件基础代码(目测最初是ManageWp实现，然后另外两个对其进行了调整)，因而它们都有签名绕过漏洞并且会导致远程代码执行。
2025-03-25 22:49:13
744
原创 对CVE-2014-6271 [破壳漏洞] 的一次不太深入的跟踪
但是，说了这么多，我们还是不知道漏洞到底是如何产生的，不知道bash如何处理环境变量的函数和代码，不明白补丁是如何生效的，不明白如果要防止此类问题和修复此类问题我们应该怎么做。这里看到，上面的四个链接中两个提到的都是CVE-2014-7187，而不是最初的CVE-2014-6271，这是因为从最初的CVE-2014-6271到不完整的修复方案，中间又出现了CVE-2014-7169，CVE-2014-7186，直到目前的CVE-2014-7187，一下子冒出这么多来，让人怀疑官方的修复不够认真。
2025-03-24 22:31:04
740
原创 解析漏洞总结
首先说下为什么要写着篇文章，之前学习倒是学过，学完就忘啊，tmd这个版本有两种解析姿势一.两种解析漏洞1.目录解析简单说一下是什么意思，这里是先在他服务器跟目录创建一个名为 xxx.asp 的文件夹，然后呢，将这个一句话木马上传到这个xxx.asp文件夹下它是怎么解析的？因为创建这个xxx.asp文件夹下的所有目录默认它都是按照asp文件来执行的，所以咱们上传上去的一句话，改为图片格式，也是可以正常执行的，那么就可以直接菜刀连接shell。二.文件解析漏洞xxx.asp;
2025-03-19 21:12:23
606
原创 Weblogic未授权远程命令执行漏洞复现
Weblogic是Oracle公司推出的J2EE应用服务器，CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组成的利用链，可通过一个GET请求在远程Weblogic服务器上以未授权的任意用户身份执行命令。
2025-03-19 21:10:50
399
原创 网络安全工程师有职业寿命吗，能干多久？
而且甲方很吃经验啊，你一直在这个甲方干，你最熟悉各个信息系统，真的说40把你干了，新来的人，都不一定打得过监管。如果是乙方，大概率35左右到头，如果不升职，确实这个不太好，防火墙容量就这么大，而且很多搞。这个大概率是在乙方或者厂商，因为甲方不会单独搞一个岗位调试防火墙。，转研发，转HR（转了HR也算这个职业寿命结束了）。监管，我们的甲监管机构，负责信息安全的很多是老头子~如果是网络安全，就是调试防火墙的网络工程师。35之后，你自己的精力也不够你通宵调试了。是，网络安全，还是信息安全，分开答吧。
2025-03-17 21:42:32
266
原创 网络安全智能助手
阿里云第八代实例G8i采用Intel® Xeon® Emerald Rapids以及Intel® Xeon® Sapphire Rapids，在Intel® AMX的加持下，推理和训练性能大幅提升。通义千问-7B（Qwen-7B）是基于Trabsformer的大语言模型，在其基础上使用对齐机制打造了基于大语言模型的AI助手Qwen-7B-Chat。本项目利用阿里云平台的英特尔G8i以及通义千问-7B大模型，更加高效，更加便捷，拥有更高的效率。安装Docker，使用阿里云提供的Docker镜像源快速部署。
2025-03-15 22:02:25
267
原创 网络安全难学吗?学网络安全的好处是什么?
其实网络安全本身的知识并不是很难，但是需要学习的内容有很多，比如包括Linux、数据库、渗透测试、等保测评、应急响应、代码审计等，想要学好并非易事。在这个高度依赖于网络的时代，网络安全已经成为我们工作和生活中不可或缺的一部分，更是0基础转行IT的首选，可谓是前景好、需求大，在企业当中也属于双高职位，地位高、薪资高，而且入门门槛低，那么网络安全难学吗?学网络安全的好处是什么?这种情况下，我们也可以选择参加培训学习网络安全，0基础入门，从零开始授课，只需要四个月左右的时间就可以系统化的掌握网络安全所需技能。
2025-03-14 22:18:44
938
原创 SANS 网络安全 网络安全三件套
最深的一层是你和网络的物理连接方式，包括硬件。既然你已经有了很好的防范黑客的线上安全基础，现在你可以学习使用决定性的一招，帮你的机器增强抵抗力，能够防范一些常见的和不常见的攻击，甚至一些更高水平的或者更迂回曲折的攻击。不管你是否已经使用了公用的防火墙、代理服务器、域名服务器，这些本地的防火墙在你的机器内部监视你的INTERNET数据交换，防止来自黑客的不正常的访问，其中一些还可以监视非正常的数据输出，也就是那种特洛伊木马程序式偷偷摸摸留下的“后门”，在你不知道的情况下，向你的机器发送信息或者获取信息。
2025-03-14 22:16:00
1062
原创 网络安全试题填空题
1. 分布式防火墙系统组成不包括（D）A.网络防火墙B.主机防火墙C.中心管理防火墙D.传统防火墙2.下列不是入侵者主要行为模式的是（D）A.黑客B.犯罪C.内部攻击D.数据窃取3.网络层安全性的优点是(A)AB安同样的加密策略来处理数据包C提供基于进程对进程的安全服务D透明性4.HTTPS协议的安全性主要是由以下哪项负责（B）A.URLB.C.HTTPD.TCP解析：HTTPS 在HTTP 的基础下加入。
2025-03-13 22:14:06
903
原创 基于python网络安全扫描工具
通过以上步骤与代码示例，您应该能够理解如何构建一个简单的网络安全扫描工具。随着经验的积累，可以在这个基础上添加更多功能，如更广泛的端口扫描，更复杂的漏洞检测等。不断学习与实验，将助您成为一名优秀的开发者！网络安全扫描工具可以帮助我们发现系统和网络中的安全漏洞，降低被攻击的风险。本文将带领初学者逐步实现一个简单的网络安全扫描工具。是否开始确定扫描目标发送 ping 请求目标可达?在开始开发前，我们需要确定要扫描的目标。可以是某个IP地址或是域名。这一步可以使用一些漏洞库（简化示例）。模块扫描开放的端口。
2025-03-13 22:12:54
286
1
原创 网络安全系统分为几级
网络信息系统安全等级保护分为五级，一级防护水平最低，最高等保为五级。分别是用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。在我国，经过国家质量技术监督局1999年10月批准发布的“系统安全保护等级划分准则”，主要依据GB-17859《计算机信息系统安全保护等级划分准则》和GA-163《计算机信息系统安全专用产品分类原则》等文件，将计算机系统安全保护划分为以下5个级别，分别是用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。
2025-03-12 22:04:13
320
原创 网络安全系统集成
软考网络安全系统集成对于构建安全高效的计算机网络环境具有重要意义。本文通过对相关知识点进行梳理和总结，为备考这一考试提供了有益的参考和建议。同时分享了实战经验和学习方法，帮助读者更好地理解和应用这一领域。希望通过本文的介绍，读者能够充分认识软考网络安全系统集成的重要性，为未来的职业发展做好充分准备。
2025-03-12 22:00:42
766
原创 CentOS防火墙设置
本章节主要讲的是在Linux系统CentOS7.9上去完成防火墙的配置，常见的问题如：配置完Nginx，但无法访问站点等。
2025-03-11 22:27:05
214
原创 山东2025年网络管理员报名工作经验要求与所需材料
对于山东2025年网络管理员的报名，虽然没有明确的学历或工作经验限制，但考生最好具备一定的网络安全或相关领域的工作经验。这样的经验不仅有助于考生更好地理解考试内容，还能提高其在实践中的应用能力。因此，建议考生在选择报考前，先积累一定的网络安全工作经验。考生需通过指定的报名渠道进行报名，并按照要求提交所有必要的材料。请务必在规定时间内完成报名流程，并密切关注官方公告以获取最新考试信息。
2025-03-11 22:25:24
311
原创 1433抓鸡工具_1433抓鸡工具在软件安全测试中的重要性及应用
展望未来，随着技术的不断进步和网络环境的日益复杂，1433抓鸡工具将不断更新换代，以适应新的安全挑战。其次，通过使用这类工具进行定期的渗透测试，可以持续提升组织的安全防护水平，确保用户数据的安全。最后，对于软考考生而言，掌握这类工具的使用，不仅能够在考试中脱颖而出，还能在实际工作中为组织的网络安全建设贡献力量。在软考中，对于网络安全和软件测试的知识点是必不可少的，而了解并掌握这类工具的使用方法，对于提升考生的实际操作能力和问题解决能力至关重要。最后，测试过程中应严格遵守测试计划，确保测试的安全性和有效性。
2025-03-10 22:22:25
392
原创 kali linux 打开 word
在Kali Linux中，用户可以直接在应用菜单中找到LibreOffice Writer，然后通过该工具打开Word文档进行编辑。综上所述，用户在Kali Linux中打开Word文档有多种方法可供选择，包括使用LibreOffice、安装WPS Office、或者通过Wine运行Microsoft Office。总的来说，Kali Linux作为一款网络安全操作系统，同样可以满足用户在办公领域的各种需求，包括打开和编辑Word文档。在Kali Linux中，用户可以通过不同的方式打开Word文档。
2025-03-10 22:19:51
617
原创 Python评估网络脆弱性
网络安全是指计算机网络系统中的硬件、数据、程序等不会因为无意或恶意的原因而遭到破坏、篡改、泄露，防止非授权的使用或访问，系统能够保持服务的连续性，以及能够可靠的运行。网络安全的具体概念会随着感兴趣角度的不同而不同。从用户的角度来说，他们希望自己的一些绝密信息在网络上传输时能够得到有效的保护，防止一些非法个人通过窃听、篡改、冒充等手段对用户的绝密信息进行破坏。
2025-03-08 22:20:17
885
原创 Android networkSecurityConfig 代码配置
步骤描述1创建文件2在中引用创建的XML配置文件3配置网络安全策略4测试应用程序以及配置是否有效。
2025-03-08 22:16:08
748
原创 Java nmap 命令
Nmap是一个强大的网络扫描工具，可以用于发现网络上的设备、服务以及它们所使用的操作系统。Nmap支持多种扫描方式，并能够生成有用的报告，帮助管理员识别潜在的安全漏洞。将Nmap与Java结合，能够实现高度自动化的网络安全监测，增强组织的安全审计能力。借助Java的灵活性与Nmap的强大功能，我们可以构建出更为智能的网络管理系统。通过上述示例代码、可视化工具以及流程图，我们不仅了解了如何使用Java调用Nmap命令，还掌握了如何对扫描结果进行分析与可视化。
2025-03-08 22:14:28
416
原创 考网络安全工程师证要什么条件才能考?
总之，考取网络安全工程师证书并非易事，需要报考者具备扎实的学历背景、相关工作经验、专业知识和职业素养。因此，有志于投身网络安全行业的朋友们，不妨从现在开始努力，为自己创造一个更美好的未来。同时，他们还需具备良好的沟通能力和团队协作精神，以便与其他部门或团队成员有效配合，共同应对网络安全挑战。此外，网络安全领域技术更新迅速，报考者还需具备持续学习的能力，以便跟上行业发展的步伐。以下就为大家详细解析。这是因为网络安全工程师的工作涉及到计算机网络的深层次知识和技术，需要报考者具备扎实的基础理论。
2025-03-07 22:24:08
176
原创 基于java社交网络安全的知识图谱的构建与实现
2023-10-012023-10-032023-10-052023-10-072023-10-092023-10-112023-10-132023-10-152023-10-172023-10-192023-10-212023-10-232023-10-252023-10-27数据采集数据清洗数据转化创建图谱数据可视化数据采集数据处理图谱构建可视化展示社交网络知识图谱构建进度。为了更好地理解和分析社交网络中的安全隐患，我们可以构建一个知识图谱，通过这一图谱整合不同的信息，帮助我们识别潜在的风险。
2025-03-07 22:23:06
479
原创 网络安全 主动监测和被动监测的区别
可以自定义一个常用模板，方便给新增主机添加监控项目（点击模板->创建模板）自定义xie模板把其他自带模板里面的某些监控项目（比如cpu、内存等）复制到xie模板里我们可以复制别的模板，这里复制的就是监控项，把Template OS Linux的监控项模板复制到了xie模板中：但是这样做自动发现项没法复制，所以我们可以用链接模板，选择Template OS Linux的模板，记得要按添加才能保存。这样模板就全部复制过来。
2025-03-07 22:22:13
551
原创 前端网络安全面试题及答案
请求头：host、connection、cache-control、accept、accept-encoding、accept-language、cookie。④服务器响应：一些服务器为了均衡负载，减小自己的压力，不会直接把请求的页面返回给用户，而是返回重定向url和重定向状态码301、302。GET 和 POST 的区别_Marck3的博客-_get和post的区别。HTTP的头部字段大全_黑桃_K_的博客-_http头部字段。的博客-_http协议。③TCP是可靠的，UDP是不可靠的。
2025-03-06 22:27:56
325
原创 网络安全对年龄及学历要求高吗？
在数字化时代，网络安全不仅成为各行各业不可忽视的重要环节，更成为0基础转行者的首选技术，但对于许多想要投身网络安全领域的人来说，有一个问题一直困扰着大家，那就是网络安全能干到多少岁?接下来我们通过这篇文章来介绍一下。
2025-03-06 22:25:57
376
原创 学完网络安全薪资怎么样？
如果是网络班学习的要看自己的学习进度以及掌握程度，学习周期是7、8个月的也有，1年多的也有。近年来，网络安全的热度居高不下，成为了大家关注的焦点，因此学习网络安全的人也越来越多。所以说，网络安全工程师薪资待遇如何与自身情况也有很大的关系，从目前我机构就业情况来讲，学员平均就业薪资在1w+以上，就业城市包括北京、上海、深圳、西安、成都、保定、无锡、青岛等。工作经验：网络安全工程师的工资经验对薪资待遇有很大的影响，在同等条件下，有多年工作经验的网络安全工程师的工资普遍比初级网络安全工程师高很多。
2025-03-05 22:14:24
225
原创 0基础小白学网络安全难吗?
同时，如果你是完全零基础的话，对网络安全感兴趣，想要从事该行业，建议报名线下培训班，无需任何基础即可学习，从0开始授课，跟着老师一步一步的完成，学完即可毕业找工作。其次，网络安全是一个实践性很强的学科，需要大量的实践经验和技能积累。在学习网络安全的过程当中，除了理论知识的学习之外，还需要进行实际的操作和实践，这样不仅可以加深对知识的理解和掌握，还可以增强自己的实战能力。网络安全作为一门综合性的学科，其涉及的知识点较多，可从事的领域也非常广泛，拥有非常不错的就业前景，更是零基础小白转行首选的IT技术。
2025-03-05 22:08:37
410
原创 一弱三高网络安全 网络安全 三高一弱
老三样，堵漏洞、做高墙、防外攻，防不胜防。” 日前，中国工程院沈昌祥院士这样概括中国信息安全的基本状况。信息安全提了这么些年，究竟国内的网络如何脆弱，如何不堪一击，恐怕常人是难以想象的。公安部计算机安全机构、国家信息中心的领导最熟知。从现在的实际运营状况看，可能存在的一些问题，令主管信息安全的领导担忧。
2025-03-04 21:53:08
1554
1
原创 软考网络安全口诀
持续学习，安全无止境”。软考网络安全领域的知识和技术日新月异，我们只有不断学习和进步，才能跟上时代的步伐。这个口诀鼓励我们要保持持续学习的态度，不断探索新的安全技术和方法，提高自己的网络安全技能水平。同时，我们还要关注最新的安全动态和威胁情报，以便及时应对各种新兴的安全挑战。除了以上五个口诀外，在备考软考网络安全时，我们还需要注意以下几点：一是要系统掌握网络安全的基本理论知识和技术体系；二是要熟悉各种常见的网络安全攻击手段和防御方法；三是要具备一定的实践操作能力，能够熟练配置和使用各种网络安全工具和设备。
2025-03-04 21:46:44
291
原创 网络安全法与等级保护 PPT 精华汇总
总体框架共7章79条，具体包括：第一章：总则第二章：网络安全支持与促进第三章：网络运行安全第一节：一般规定第二节：关键信息基础设施的运行安全第四章：网络信息安全第五章：监测预警与应急处置第六章：法律责任第七章：附则。
2025-03-03 20:59:00
340
原创 网络安全夺旗5个flag靶机详细实操教程
环境搭建：详细介绍了如何搭建适合进行网络安全夺旗练习的环境，包括所需工具的安装和配置。靶机介绍：逐一介绍了5个靶机的基本信息、难度等级以及目标任务。攻破步骤：针对每个靶机，详细讲解了从信息收集、漏洞扫描、漏洞利用到最终获取flag的每一个步骤。每个步骤都配有相应的命令和截图，帮助读者更好地理解操作过程。原理解释：在攻破靶机的过程中，对部分关键步骤进行了原理解释，帮助读者理解背后的原理和思路。总结与改进：每个靶机攻破后，总结了攻破过程中遇到的问题和解决方法，并提出了改进建议，帮助读者在实战中不断提升。
2025-03-03 20:56:44
504
原创 【无标题】
一个NAC解决方案能够保持终端用户设备遵循策略，为临时用户提供一个安全简易的方法，使其能够访问你的网络，还使你可以审核网络中的用户访问活动，并使你更有效率。对这个问题的解决方案有很多，如隔离的客户访问VLAN，基于WEB的展示等，或者来宾根本就不能访问你的站点等等。一个NAC解决方案不但能够检测和隔离，而且还能够用恰当的病毒定义文件和补丁来更新设备，这样就能在允许访问设备访问你的网络之前，用一种最高最强的安全标准来设置设备，病毒和蠕虫将没有机会访问你的资源。网络访问策略与你的网络是如何设计的有很大关系。
2025-03-01 22:21:20
717
原创 网络安全扫IP工具
Internet远程检测目标网络或本地主机安全性脆弱点的技术。通过网络安全扫描，系统管理员能够发现所维护的Web服务器的各种TCP/IP端口的分配、开放的服务、Web服务软件版本和这些服务及软件呈现在Internet上的安全漏洞。网络安全扫描技术与防火墙、安全监控系统互相配合就能够为网络提供很高的安全性。
2025-03-01 22:18:12
1020
原创 Android网络安全之NetworkSecurityConfig android网络安全实现
最近有一个同学，发给我一个设备流量访问检测工具，但是奇怪的是，他从GP上下载下来之后安装就没有数据了，而在GP上直接安装就可以。二次打包也会有问题。好了到这里我们就破解成功了，可以愉快的使用这个app了，但是从上面来看了解到了新的防护策略就是判断应用是否来自于指定应用市场。有的同学可能立马想到了，为了防止二次打包，可以在应用中判断是否来自于主流的应用市场渠道，如果不是就不走正确的逻辑了，这个也算是一个防护策略了，不过可惜的是这个想法是不可行的，如果可行就有很多app早这么干了。
2025-02-26 22:16:37
682
原创 网络安全之日志审计 网络安全审计制度
除了$GET，$POST，$Cookie的提交之外，还来源于$SERVER，$ENV， $SESSION 等register_globals = on [未初始化的变量] 当On的时候，传递过来的值会被直接的注册为全局变量直接使用，而Off的时候，我们需要到特定的数组里去得到它，PHP » 4.20 默认为off。
2025-02-26 22:14:29
1006
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人