安全攻防基础以及各种漏洞库

已于 2023-08-31 16:26:42 修改
阅读量1.4k 收藏
点赞数 1
分类专栏： 网络安全 文章标签： 网络安全 web安全 安全
于 2023-08-31 16:25:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/132604394
版权
本文详细介绍了网络安全攻防的基础知识，包括信息搜集、内部信息搜集、入侵排查等方面，并探讨了CNVD、CNNVD、CICSVD、NVD、CVE等漏洞库的区别与联系。内容涵盖企业信息搜集技巧、漏洞利用、权限提升与维持、内部系统安全以及各漏洞库的职能和重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

安全攻防基础以及各种漏洞库

信息搜集

企业信息搜集

1. 企业架构
2. ICP备案查询，确定目标子域名
了解本专栏 订阅专栏 解锁全文
网站安全攻防：十大常见漏洞及其防范对策_网络安全攻防演练常用漏洞
2401_84215240的博客
05-27 1099
*数据来源：**ChatGPT。
网络安全--安全攻防概述
2401_88751665的博客
11-15 1178
攻防即攻击基本原理与防范技术。攻击是指利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击。安全攻防是网络中攻击和防御的总称。针对每一种威胁或存在的漏洞做出相应的攻击与防御，如扫描与防御技术、网络嗅探及防御技术、口令破解与防御、Web攻击与防御、缓冲区溢出攻击与防御等。网络攻击防御体系从系统安全的角度可以把网络安全的研究内容分为两大体系网络攻击和网络防御。网络安全概念：网络的安全是指通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。
安全攻防基础
桀骜不逊
03-02 6125
信息搜集 企业信息搜集 企业架构 天眼查 企查查 启信宝 网站友情链接、网站地图 收集子公司、分公司、参股公司等 http://www.chinatelecom.com.cn/corp/zzjgcs/ https://www.qcc.com https://www.tianyancha.com ICP备案查询，确定目标子域名 http://icp.bugscaner.com/ http://icp.chinaz.com/ http://www.gsxt.gov.cn/corp-query-homep
JWT安全漏洞以及常见攻击方式
zz12345600354的博客
05-24 1661
JWT即Json WebToken的缩写，顾名思义，是Token的一种。它常被用来在向服务器发起请求时用作身份认证。使用JWT作为身份认证的优势在于：它不需要在服务端去保留用户的认证信息。仅需要对该Token正确性进行校验即可,这就意味着基于token认证机制的应用,不需要去考虑用户在哪一台服务器登录了，为应用的扩展提供了便利。新技术带来便利的同时也会带来新的安全问题，如果JWT本身安全存在问题，那么整个身份认证机制就会得不到保障。JWT由三部分组成，类似于。
网络安全攻防：概述
qingkahui24689的博客
05-29 2130
在现实对抗中，黑客常常利用病毒、木马入侵、破坏目标系统，而白帽子则需要对二进制的可执行文件病毒、木马程序进行逆向分析，了解其究竟修改了哪些文件，造成了什么破坏，然后再对造成的破坏进行修复，把病毒释放的后门程序删除，最后编写对此种病毒的识别规则，加入到杀毒软件的病毒库，在用户运行前发现病毒，从而有效阻止运行。一个安全的系统，通常会有严格的权限控制，对于不同的应用，管理员会设置不同的权限，有的只能读，有的有读写权限，有的有执行权限，只有安全可信且不得不赋予最高权限时，才会给予Root权限。
基础入门-web安全攻防
gaogzhen的博客
08-02 1522
文章目录1、环境搭建1.1、集成环境1.2、常用工具1.3、漏洞平台2、SQL注入判断3、与MqSQL注入相关的知识点3.1、常用查询语句3.2、常用函数3.3、注释 1、环境搭建 开始讲解网络完全之前，我们需要搭建好环境。这里只介绍初期我们需要用到的，包括集成环境，常用工具，漏洞平台等等。 1.1、集成环境 作为开始，我们建议是用集成环境搭建，不建议单独安装软件。啥是集成环境呢？如果你用的是windows环境，比如wamp，phpstudy等等，如果是Linux环境，比如LA/NMP 等等。 wamp:
Web安全攻防
S1942177831的博客
04-07 3514
网络安全攻防大赛考什么
2401_84466316的博客
04-29 2446
网络安全攻防大赛，也称为Capture The Flag (CTF)比赛，是一种旨在提高参与者网络安全技能的竞赛形式。
Web安全攻防 渗透测试实战指南3
jxy191021的博客
04-05 6568
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5个选项，如下
未知攻焉知防——XXE漏洞攻防.pdf
09-18
XXE漏洞全称为XML External Entity Injection，即XML外部实体注入漏洞，是...总体而言，本文以XXE漏洞为核心，结合相关网络安全技术，深入阐述了XML外部实体注入漏洞的攻防策略，为读者提供了全面的知识点和实战指导。
斗象-2023攻防演练必修高危漏洞集合（水印）
08-11
这份文档汇总了近两年来被频繁利用且危害性极高的漏洞，并提供了详细的漏洞基础信息、检测规则以及修复方案。 1. **Apache RocketMQ远程代码执行漏洞(CVE-2023-37582)**：此漏洞允许攻击者通过精心构造的请求执行...
网络安全攻防训练平台设计与实现.pdf
09-20
实训中心以课程为向导，分为攻击和防护两大方面，区分具体类别提供配套电子实验指导书、知识库、漏洞库等，供参加人员自主选择学习。工具台集合了训练中所用的各种攻击防御工具，按不同类别进行分类，用户训练时可以...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8723
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
守护数字世界：网络安全核心技术与实践策略
Thanks_ks 的嵌入式代码熔炉：炼出 STM32 到 RTOS 的极致效能！
06-10 801
本文剖析网络安全常见威胁如恶意软件、网络钓鱼等，详述加密、防火墙等核心技术，给出建立安全策略等实践策略，展望人工智能、物联网安全等未来趋势，助读者全面了解网络安全，提升防护能力与文件查找效率。
【网络安全】SRC漏洞挖掘思路/手法分享
等风来
06-03 789
本文总结了多个实用的渗透测试技巧，涵盖接口安全、权限管理、数据泄露等多个方面。主要包括：主机URL复制差异、GET请求并发实现、密码明文获取方法、文件上传黑名单绕过、优惠券逻辑漏洞测试、用户信息越权访问、多重参数修改越权、复杂ID收集技巧、参数删除实现越权、权限管理参数空值测试、Cookie参数越权、Host头修改越权、并发测试场景、HTTP方法滥用、前端限制绕过、分隔符注入攻击、脏数据绕过频率限制、数组参数篡改以及邀请权限提升漏洞等
网络安全之内核初级对抗技术分析
anquan2233的博客
06-10 1102
Windows 内核提供了多个强大的回调接口，可以用于监控或控制系统行为，其中 ObRegisterCallbacks 和 CmRegisterCallback 是两种最常用于进程保护和注册表监控的机制。本文会通过多个完整的驱动示例，演示如何利用这两种回调进行内核级防护，并分析它们在初级对抗中的实际应用效果与局限性。测试环境：win10内核回调机制是内核安全防护的重要组成部分，但在面对有一定逆向能力和 Ring0 编写能力的攻击者时，其对抗能力仍存在上限。
《网络安全与防护》知识点复习
最新发布
wxy的博客
06-12 1315
《网络安全与防护》知识点复习
网络安全之防病毒系统
anquan2233的博客
06-11 504
只要是继承了MyController都需要session但是后面有几个不需要鉴权的Controller除了MyController还有一个ApiController，此控制器下都是不需要鉴权的问题点用户注册来看用户相关的控制器UserController,前面的几个方法开头都需要获取session中的username或者eid，这些都不是我们可以利用的点往后看找到regUserAction方法，直接从request中获取了我们传入的参数进行解密。
eBPF 技术详解及其在网络安全领域的应用与挑战
vortex5的博客
06-12 1010
eBPF（extended Berkeley Packet Filter）是 Linux 内核中的革命性技术，允许安全高效地运行自定义程序，无需修改内核代码或加载模块。其扩展了内核可编程性，广泛应用于可观测性、网络和安全领域。本文探讨 eBPF 的技术原理、架构及其在网络安全中的应用，包括入侵检测、DDoS防御、恶意软件分析和威胁狩猎。此外，分析了 eBPF 的安全挑战与未来发展趋势。 关键词：eBPF、Linux 内核、网络安全、入侵检测、DDoS防御
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值