安全攻防基础以及各种漏洞库

已于 2023-08-31 16:26:42 修改
阅读量1.5k 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： 网络安全 web安全 安全
于 2023-08-31 16:25:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/132604394
本文详细介绍了网络安全攻防的基础知识，包括信息搜集、内部信息搜集、入侵排查等方面，并探讨了CNVD、CNNVD、CICSVD、NVD、CVE等漏洞库的区别与联系。内容涵盖企业信息搜集技巧、漏洞利用、权限提升与维持、内部系统安全以及各漏洞库的职能和重要性。

安全攻防基础以及各种漏洞库

信息搜集

企业信息搜集

1. 企业架构
2. ICP备案查询，确定目标子域名
了解本专栏 订阅专栏 解锁全文
安全攻防基础
桀骜不逊
03-02 6162
信息搜集 企业信息搜集 企业架构 天眼查 企查查 启信宝 网站友情链接、网站地图 收集子公司、分公司、参股公司等 http://www.chinatelecom.com.cn/corp/zzjgcs/ https://www.qcc.com https://www.tianyancha.com ICP备案查询，确定目标子域名 http://icp.bugscaner.com/ http://icp.chinaz.com/ http://www.gsxt.gov.cn/corp-query-homep
【网络安全教育】基于DVWA靶场的毕业设计创新模式：攻防实战与多漏洞组合攻击检测研究
11-27
此外，文章展望了DVWA与RaaS平台、元宇宙实训、红蓝对抗机制及合规漏洞库的融合发展趋势。; 适合人群：网络安全相关专业本科生、研究生，具备一定Web安全基础和编程能力，计划开展以攻防技术为核心的毕业设计或创新...
网站安全攻防：十大常见漏洞及其防范对策_网络安全攻防演练常用漏洞
2401_84215240的博客
05-27 1216
*数据来源：**ChatGPT。
网络安全--安全攻防概述
2401_88751665的博客
11-15 1287
攻防即攻击基本原理与防范技术。攻击是指利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击。安全攻防是网络中攻击和防御的总称。针对每一种威胁或存在的漏洞做出相应的攻击与防御，如扫描与防御技术、网络嗅探及防御技术、口令破解与防御、Web攻击与防御、缓冲区溢出攻击与防御等。网络攻击防御体系从系统安全的角度可以把网络安全的研究内容分为两大体系网络攻击和网络防御。网络安全概念：网络的安全是指通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。
网络安全攻防：概述
qingkahui24689的博客
05-29 2336
在现实对抗中，黑客常常利用病毒、木马入侵、破坏目标系统，而白帽子则需要对二进制的可执行文件病毒、木马程序进行逆向分析，了解其究竟修改了哪些文件，造成了什么破坏，然后再对造成的破坏进行修复，把病毒释放的后门程序删除，最后编写对此种病毒的识别规则，加入到杀毒软件的病毒库，在用户运行前发现病毒，从而有效阻止运行。一个安全的系统，通常会有严格的权限控制，对于不同的应用，管理员会设置不同的权限，有的只能读，有的有读写权限，有的有执行权限，只有安全可信且不得不赋予最高权限时，才会给予Root权限。
基础入门-web安全攻防
gaogzhen的博客
08-02 1579
文章目录1、环境搭建1.1、集成环境1.2、常用工具1.3、漏洞平台2、SQL注入判断3、与MqSQL注入相关的知识点3.1、常用查询语句3.2、常用函数3.3、注释 1、环境搭建 开始讲解网络完全之前，我们需要搭建好环境。这里只介绍初期我们需要用到的，包括集成环境，常用工具，漏洞平台等等。 1.1、集成环境 作为开始，我们建议是用集成环境搭建，不建议单独安装软件。啥是集成环境呢？如果你用的是windows环境，比如wamp，phpstudy等等，如果是Linux环境，比如LA/NMP 等等。 wamp:
Web安全攻防
S1942177831的博客
04-07 3651
JWT安全漏洞以及常见攻击方式
zz12345600354的博客
05-24 2043
JWT即Json WebToken的缩写，顾名思义，是Token的一种。它常被用来在向服务器发起请求时用作身份认证。使用JWT作为身份认证的优势在于：它不需要在服务端去保留用户的认证信息。仅需要对该Token正确性进行校验即可,这就意味着基于token认证机制的应用,不需要去考虑用户在哪一台服务器登录了，为应用的扩展提供了便利。新技术带来便利的同时也会带来新的安全问题，如果JWT本身安全存在问题，那么整个身份认证机制就会得不到保障。JWT由三部分组成，类似于。
网络安全攻防大赛考什么
2401_84466316的博客
04-29 2838
网络安全攻防大赛，也称为Capture The Flag (CTF)比赛，是一种旨在提高参与者网络安全技能的竞赛形式。
Web安全攻防 渗透测试实战指南3
jxy191021的博客
04-05 6775
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5个选项，如下
网络安全HTTP协议XXE漏洞攻防详解：支付接口安全案例与防御方案设计
07-14
内容概要：本文档详细介绍了XXE（XML外部实体注入）漏洞的原理、危害、实战复现及防御方案。...同时，强调了支付类系统上线前必须通过专门的安全检测工具进行全面的安全检查，并定期更新相关库以保持安全性。
网络安全学习资源库-网络攻防技术渗透测试漏洞分析防火墙配置入侵检测系统密码学基础安全协议恶意软件分析数据加密身份认证访问控制安全审计风险评估应急响应安全.zip
10-25
网络安全学习资源库_网络攻防技术渗透测试漏洞分析防火墙配置入侵检测系统密码学基础安全协议恶意软件分析数据加密身份认证访问控制安全审计风险评估应急响应安全.zip上传一个【汇编语言】VIP资源
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8832
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
网络安全（黑客技术）—2025自学手册
2401_84760527的博客
11-24 1514
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
人工智能时代，如何打造网络安全“新范式”
最新发布
Fnetlink1的博客
12-02 245
在当今信息化迅速发展的时代，5G、大数据、云计算、深度学习等新兴技术的广泛应用，带来了前所未有的网络安全挑战。人工智能技术的崛起，为网络安全领域提供了新的解决方案，尤其在威胁识别、告警分析、态势感知、风险评估、恶意检测和安全运营等关键环节中展现出独特的优势。随着技术的不断进步，利用人工智能赋能网络安全已成为业内的一种趋势。
想入门网络安全？CSB网安基地学习体验深度解析
白帽子凯哥哥的博客
12-02 184
想入门网络安全？CSB网安基地学习体验深度解析
企业级Web安全加速方案：一体化防护DDoS/CC/爬虫攻击
2201_76066823的博客
12-02 225
针对DDoS、CC攻击及恶意爬虫的一体化防护方案需整合多层防御策略，结合流量清洗、行为分析、智能验证等技术，确保业务高可用性与数据安全。
远程桌面提权漏洞复现：原理详解+环境搭建+渗透实战（CVE-2019-0708）
mooyuan的网络安全博客
11-25 1170
本文分析了CVE-2019-0708（BlueKeep）远程桌面提权漏洞，该漏洞影响Windows旧版本系统，攻击者可通过RDP协议远程执行任意代码。文章详细介绍了漏洞原理、影响范围及防范措施，重点演示了利用Metasploit框架进行渗透测试的全过程，包括环境搭建、漏洞探测、模块配置、攻击实施及后渗透操作（创建管理员账号、远程连接等）。通过实验验证了该漏洞的严重性，强调及时打补丁和采取防护措施的重要性。
网络安全系列：社会工程学攻防技术详解
PyHaVolask的博客
12-02 829
本文系统阐述社会工程学的攻防技术，涵盖网络钓鱼网站制作、电话欺诈（Vishing）、匿名通信工具使用及个人信息侦察（OSINT）等核心攻击手段，并提供个人与企业层面的具体防御策略，强调安全意识在防范人为漏洞中的决定性作用。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值