网安小当家

近日，伊朗黑客组织Tortoiseshell盯上了以色列航运、物流和金融服务公司，至少有8家公司的相关网站遭遇了水坑攻击。 网络安全公司ClearSky称，此次攻击是由一个...

关于Katana Katana是一款功能强大的下一代网络爬虫框架，在该工具的帮助下，广大研究人员可以轻松完成资源爬取和渗透测试阶段的信息收集任务。 功能介绍 工具安装 Ka...

前言 “在我的一生中，我见证了两次让我觉得是革命性的技术展示。 第一次是在 1980 年，当我被介绍一个图形用户界面时，这是现代操作系统的前身，包括 Windows。我与向...

RapperBot 是一个主要针对 IoT 设备的恶意软件家族，自从 2022 年 6 月以来一直保持活跃。此前以爆破攻击为主进行扩张，攻击者驱动僵尸网络发起 DDoS 攻...

近日，全球网络安全行业创新风向标RSAC创新沙盒公布了本年度入围十强的名单，软件供应链安全企业Endor Labs凭借基于依赖关系建立应用开发生命周期的解决方案获得了广泛关...

这是 tryhackme 渗透测试章节的最后一个房间。原本想谷歌机翻然后我手工看一下，但是感觉这样练习不了英文，所以全部手工翻译，实在翻不出来再交给谷歌。  shell 权...

文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个...

自主访问控制(DAC)是一个访问控制服务，其执行一个基于系统实体身份的安全政策和它们的授权来访问系统资源。...

由于开发者安全意识不足，或者编写代码时对上传文件的合法校验存在缺陷，导致上传漏洞的产生。上传漏洞经常出现于头像上传、相册上传、附件上传、新闻投稿等位置，产生的危害极大， 可...

跨站脚本攻击（XSS）是客户端安全的头号大敌，OWASP TOP 10多次把xss列在榜首。、、、、、...

Web安全简史 在Web发展初期由于对安全问题认知认识不足，导致发生过许多的安全问题，且遗留下许多历史问题：如PHP语言至今只能依靠较好的代码规范来防范文件包含漏洞，而...

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然或恶意原因而遭受破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全因何而重要？ 截至20...

网络安全专家，不是你认为的那种搞破坏的“黑客”。网络安全专家，即 “ethical hackers”，是一群专门模拟网络安全专家攻击，帮助客户了解自己网络的弱点，并为客户提...

网络安全是一个广阔的领域，面试过程中可能会提出各种各样的问题。招聘人员主要关注技术方面以及工具和技术知识，以确保框架安全。 以下是在网络安全领域寻求工作时可能会遇到的一些网...

进入2023年，网络安全仍然是企业管理者需要关注的首要问题。有数据显示，2022年上半年，全球共遭遇28亿次恶意软件攻击和2.361亿次勒索软件攻击，到2022年底，预计将...

一、HTTP协议 1、HTTP 什么是HTTP？ 超文本传输协议，HTTP是基于B/S架构进行通信的，而HTTP的服务器端实现程序有httpd、nginx等，其客户端的实现...

关于在线安装和离线安装的配合方式，在本文中不再赘述。基本就是准备在线、离线两个一模一样的环境，在在线环境中边安装边借助yumdownloader、wget等解析依赖和下载安...

网络安全分类 主要类型 网络安全由于不同的环境和应用而产生了不同的类型。主要有以下几种： 系统安全 是指运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行...

前言 早期的互联网 -- 1980年代，我们需要共享数据，传输数据；所传输或者共享的数据均为明文，随着互联网发展，安全成为了国家的一种战略资源。我们做的，比如编程，运维 -...

一、网络安全概述 **网络安全的基本特征：**相对性、时效性、相关性、不确定性、复杂性以及重要性等。 **网络安全：**指网络系统的硬件、软件及其系统中的数据受到保护，不因...