- 前言当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。web入侵：Webshell，网页挂马，主页篡改系统入侵：病毒木马，远控后门，勒索软件网络攻击：ARP欺骗，DDOS攻击，DNS劫持针对常见的攻击事件，结合工作中应急... 前言当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。web入侵：Webshell，网页挂马，主页篡改系统入侵：病毒木马，远控后门，勒索软件网络攻击：ARP欺骗，DDOS攻击，DNS劫持针对常见的攻击事件，结合工作中应急...
- 由于此靶机已被大佬们发过很多复现过程，这里主要介绍一下针对缓冲区溢出漏洞的思路。由于此靶机已被大佬们发过很多复现过程，这里主要介绍一下针对缓冲区溢出漏洞的思路。一、文件分析1.1 查看文件保护首先使用 file 命令查看文件信息file agentchecksec agent可以看到文件基本信息：32 位、小端序、动态链接程序，且存在可读可写可执行段1.2 伪代码分析将 agent 文件拖入... 由于此靶机已被大佬们发过很多复现过程，这里主要介绍一下针对缓冲区溢出漏洞的思路。由于此靶机已被大佬们发过很多复现过程，这里主要介绍一下针对缓冲区溢出漏洞的思路。一、文件分析1.1 查看文件保护首先使用 file 命令查看文件信息file agentchecksec agent可以看到文件基本信息：32 位、小端序、动态链接程序，且存在可读可写可执行段1.2 伪代码分析将 agent 文件拖入...
- 前言在php代码审计过程中，断点调试是很常用的；本文用phpstudy搭建zzcms站点，使用PhpStorm+Xdebug作为断点调试环境；环境操作系统：win10网站集成环境：phpstudy2018IDE：phpStorm + xdebug浏览器；微软新版的Edge浏览器cms：zzcms1、前提：安装好phpstudy2、安装好phpstom3.安装xdebugzzcms站点搭建修改... 前言在php代码审计过程中，断点调试是很常用的；本文用phpstudy搭建zzcms站点，使用PhpStorm+Xdebug作为断点调试环境；环境操作系统：win10网站集成环境：phpstudy2018IDE：phpStorm + xdebug浏览器；微软新版的Edge浏览器cms：zzcms1、前提：安装好phpstudy2、安装好phpstom3.安装xdebugzzcms站点搭建修改...
- 前言正如今年的高考题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场这次攻防演练每个队伍分配不同的目标，有些队伍拿的点可以直接 nday 打，有些队伍外网打点十分困难比如我们，但分数是是统一算的，可以说不是那么的公平不过也算是提供了些许经验，简单做一下总结，都是比较基础的东西，如有写的不正确的地方欢迎各位师傅指正外网打点敏感信息泄露一般来说学校外... 前言正如今年的高考题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场这次攻防演练每个队伍分配不同的目标，有些队伍拿的点可以直接 nday 打，有些队伍外网打点十分困难比如我们，但分数是是统一算的，可以说不是那么的公平不过也算是提供了些许经验，简单做一下总结，都是比较基础的东西，如有写的不正确的地方欢迎各位师傅指正外网打点敏感信息泄露一般来说学校外...
- 前言： 大家好鸭，很久不见啦~ 前段时间一直在准备面试，大大小小的面试，也体验了几次，所以这次来分享一下面试的经历。 一开始你和面试官都不认识，对叭，怎么能让面试官快速的认识你呢，了解你，并且对你感兴趣呢？你的自我介绍一定一定一定要准备充分，除了一些你的基本信息之外，要重点突出你的经历，参过那些项目，做过那些东西，学到了什么，说的时候一定要表现出你对这个行业的热爱，你对工作... 前言： 大家好鸭，很久不见啦~ 前段时间一直在准备面试，大大小小的面试，也体验了几次，所以这次来分享一下面试的经历。 一开始你和面试官都不认识，对叭，怎么能让面试官快速的认识你呢，了解你，并且对你感兴趣呢？你的自我介绍一定一定一定要准备充分，除了一些你的基本信息之外，要重点突出你的经历，参过那些项目，做过那些东西，学到了什么，说的时候一定要表现出你对这个行业的热爱，你对工作...
- 靶机描述：Difficulty : Easy to IntermediateFlag : 2 Flag first user And second rootLearning : Web Application | Enumeration | Password Cracking大家好，我们是想要为亿人提供安全的亿人安全，这是我们自己想要做的事情，也是做这个公众号的初衷。希望以干货的方式，让大家... 靶机描述：Difficulty : Easy to IntermediateFlag : 2 Flag first user And second rootLearning : Web Application | Enumeration | Password Cracking大家好，我们是想要为亿人提供安全的亿人安全，这是我们自己想要做的事情，也是做这个公众号的初衷。希望以干货的方式，让大家...
- 0x00 前言大家好，我是Jihan，最近复现了一个非常有意思的靶机，就想把它分享出来。本人小白一个，文章写的不是很好，希望会的大佬勿喷0x01 靶机环境1. 靶机下载下载地址：https://download.vulnhub.com/meandmygirlfriend/Me-and-My-Girlfriend-1.ova2. 靶机介绍靶机难度：简单靶机目标：拿到两个flag3. 靶机导入第... 0x00 前言大家好，我是Jihan，最近复现了一个非常有意思的靶机，就想把它分享出来。本人小白一个，文章写的不是很好，希望会的大佬勿喷0x01 靶机环境1. 靶机下载下载地址：https://download.vulnhub.com/meandmygirlfriend/Me-and-My-Girlfriend-1.ova2. 靶机介绍靶机难度：简单靶机目标：拿到两个flag3. 靶机导入第...
- 网络安全行业介绍（讲述了关于学习网络安全后未来得就业趋势与发展，以及白帽子，黑产，红客等不同叫法得总结，与服务器得分类，系统的分类区别。）网络安全行业介绍01 这是一个什么行业02 职业发展介绍白客：发现漏洞，提交漏洞。黑客:使用漏洞进行不正当牟利，以损害他人利益为主的行为骇客：发现漏洞进行破坏红客：阻挡国外黑客对国内的网络攻击，或者对国外进行攻击通过小明在商城中发现的漏洞的案例，区别了黑客... 网络安全行业介绍（讲述了关于学习网络安全后未来得就业趋势与发展，以及白帽子，黑产，红客等不同叫法得总结，与服务器得分类，系统的分类区别。）网络安全行业介绍01 这是一个什么行业02 职业发展介绍白客：发现漏洞，提交漏洞。黑客:使用漏洞进行不正当牟利，以损害他人利益为主的行为骇客：发现漏洞进行破坏红客：阻挡国外黑客对国内的网络攻击，或者对国外进行攻击通过小明在商城中发现的漏洞的案例，区别了黑客...
- 物联网网关具备强大的防火墙功能，及时识别不安全的数据、降低数据入侵的风险，对敏感的数据进行加密和传输控制 物联网网关具备强大的防火墙功能，及时识别不安全的数据、降低数据入侵的风险，对敏感的数据进行加密和传输控制
- 在当今数字化时代，网络安全成为了企业和组织的首要关注点之一。针对 Linux 服务器的漏洞扫描和评估是确保服务器安全性的重要步骤之一。OpenVAS（Open Vulnerability Assessment System）作为一款开源的漏洞评估工具，提供了全面的漏洞扫描和分析功能。本文将详细介绍如何使用 OpenVAS 检查 Linux 服务器漏洞。 1. 安装和配置 OpenVAS首先，... 在当今数字化时代，网络安全成为了企业和组织的首要关注点之一。针对 Linux 服务器的漏洞扫描和评估是确保服务器安全性的重要步骤之一。OpenVAS（Open Vulnerability Assessment System）作为一款开源的漏洞评估工具，提供了全面的漏洞扫描和分析功能。本文将详细介绍如何使用 OpenVAS 检查 Linux 服务器漏洞。 1. 安装和配置 OpenVAS首先，...
- BeEF 客户端攻击框架的秘密 BeEF 客户端攻击框架的秘密
- 渗透测试逻辑漏洞 渗透测试逻辑漏洞
- 渗透测试 渗透测试
- 这是一个最好的时代。互联网如此普及，市场有无限可能，大量的创业公司崛起，生活服务无不能连接到互联网，让人有了更多想象。 这也是最坏的时代。伴随着新型业务的出现和增长，黑色产业(以下简称黑产或黑灰产，不作具体区分)正在野蛮生长，而每个企业在初期都会缺乏风险控制意识，都曾为此付出过沉重代价，Uber 打车、拼多多、ofo、外卖、无数的 P2P 平台、无数的广告主…… 这是一个最好的时代。互联网如此普及，市场有无限可能，大量的创业公司崛起，生活服务无不能连接到互联网，让人有了更多想象。 这也是最坏的时代。伴随着新型业务的出现和增长，黑色产业(以下简称黑产或黑灰产，不作具体区分)正在野蛮生长，而每个企业在初期都会缺乏风险控制意识，都曾为此付出过沉重代价，Uber 打车、拼多多、ofo、外卖、无数的 P2P 平台、无数的广告主……
- 利用物联网技术实时监测地壳运动和地震活动,一旦监测到异常可以快速发出地震预警,为政府和民众争取宝贵的时间进行避险。而在地震发生后,基于物联网的抗震救灾系统可以全面掌握灾区信息,实时监测灾情并进行评估,为救援工作指示方向。 利用物联网技术实时监测地壳运动和地震活动,一旦监测到异常可以快速发出地震预警,为政府和民众争取宝贵的时间进行避险。而在地震发生后,基于物联网的抗震救灾系统可以全面掌握灾区信息,实时监测灾情并进行评估,为救援工作指示方向。
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签