- 博客(6)
- 收藏
- 关注
RSS订阅原创 项目岗位职责自述！
护网行动中作为防护检测组的一份子，我具备一定的专业知识和技能。了解各种安全标准和法规，能够熟练使用各种安全检测工具和设备，能够进行安全风险评估和安全隐患排查，并提出相应的解决方案。同时还具备一定的分析和判断能力，能够快速准确地分析数据和信息，发现潜在问题并采取适当的措施。在工作中，我会注重沟通和协调，积极解决问题，并能够主动提出建设性意见，为团队的发展和进步做出贡献。总之，作为一名防护检测组的成员，我会以专业的知识和技能、良好的沟通和协作能力、积极的工作态度，为保障客户和团队的安全做出最大的努力。
2024-05-25 15:05:14
343
1
原创 了解认识生成树协议
STP是一种网络内部协议,运行在桥/交换机之间,能够检测网络拓扑结构中是否存在环路,若有,则自动阻断环路中某些链路,使整个网络构成一个根扎树状结构,避免广播风暴的产生。通过这个简单例子,我们可以看到STP是如何检测网络环路,通过禁用部分冗余链路形成一个唯一路径的“生成树”,以避免数据包在网络中循环的基本思路。有效防止广播风暴,实现网络环路检测与调整,保证数据只有唯一的转发路径,节省带宽使用。S1和S2按节点数选择路径,S1→S2路径节点数少,被选为生成树的一部分。S2禁用S2→B→S1的另一条路径。
2024-05-22 19:30:25
264
1
原创 ospf和bgp协议知识详解
不接收其他区域ASBR 产生的 5类LSA 和ABR 产生的4类LSA 、ABR产生3类LSA ，接收 1/2和 自己区域ASBR产生的7类LSA。按照 BGP 邻居关系 传递路由 到 目标邻居设备，当 传递BGP路由给邻居时 ，发现 IGP 和BGP 路由不同步，就不会继续向邻居传递路由，但是由于华为把同步功能关闭了 ，所以即使 IGP和BGP 路由不同步 ，也会传递BGP 路由 ,但是回程数据不能传递。
2024-05-22 19:09:45
1211
1
原创 端口镜像技术
端口镜像，又称为“端口监视”或“端口抄送”，是一种网络管理技术，旨在将网络设备上的特定端口的流量复制到另一个端口，以供监测和分析。端口镜像的原理很简单，它涉及将一个端口的数据流复制到另一个端口，以便进行监视和分析。1、在本地端口镜像中，一旦将一个端口设置为源端口并将另一个端口设置为目的端口，配置将立即生效。4、如果一个端口已被指定为一个镜像组中的目的端口，那么该端口不能成为另一个镜像组的成员。3、如果某个端口已经被指定为某个镜像组的源端口，那么该端口不能成为另一个镜像组的成员。
2024-05-22 17:15:50
240
3
原创 信息安全事件应急处理报告模板（公司均为虚拟公司）
随后我公司立即成立针对该项目的应急处理小组，立刻着手服务方案编写和工具准备工作，同时协助客户对应急范围内的信息系统进行评估和备份快照。尽快确认和修复漏洞，恢复信息系统的正常运行，使信息系统所遭受的破坏最小化，并在应急处理后提供准确有效的法律证据、分析统计报告和有价值的建议，在应急处理服务工作结束后对系统管理进行完善。通过之前的抑制及根除处理，已经基本解决了网站存在的高危漏洞，在网站重新上线前，应急人员重新对网站进行全面的漏洞扫描，并对发现的可疑漏洞进行确认和修复，同时对网站系统进行安全加固。
2024-05-20 18:33:45
1475
4
原创 sqli-labs SQL注入靶场通关手册
在name=后加上'and (length(database())=8)--+发送到重映器，进行修改：首先在User-Agent后加 ’ 查看报错信息。因为cookie需要登录才能验证，所以放行，后刷新页面，抓取cookie。进行HTTP User-Agent 注入，选择less-18。进行post传参无回显的布尔类型盲注，选择less-15。（输入账号密码，提交后，在burp上查看截获的数据）先猜数据库名字长度，>=8时不报错，>=9时报错。进行post传参的字符型注入，选择less-13。
2024-05-18 10:47:18
1662
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人