普通网友-CSDN博客

原创 Modbus安全：M340停启和流量分析_m340抓包分析(1)

首先需要讲清楚，关于Modbus读写线圈和寄存器，是不需要通过任何通信验证的，而关于Modbus PLC的停启，是需要引入Session Key这个概念的。由我上述的演示可以看出，Modbus 协议通信过程中，地址和命令全部采用明文传输，因此数据可以很容易的被攻击者捕获和解析，为攻击者提供便利。这些都是根本上Modbus协议的安全问题，我们只能通过一些外部措施来进行保护和防御，例如使用Modbus 系统专用的异常行为检测设备和即时更新使用最新的PLC固件和软件等，来提高Modbus系统的安全性。

2024-05-17 01:32:48 394

原创 Modbus PLC攻击分析：从Modbus Poll Slave到M340_intouch modbustcp 读取 m340(2)

Modbus一种应用层消息传递协议，位于OSI模型的第7级，提供在不同类型的总线或网络上连接的设备之间的客户端/服务器通信。Modbus传输方式包括ASCII、RTU、TCP三种报文类型，协议本身并没有定义物理层，只是定义了控制器能够认识和使用的消息结构，通过对数据的校验来区分。文中均采用Modbus TCP协议来进行通信。这里我主要介绍一下文中涉及的概念以及小伙伴们必须知道的Modbus的基础知识，详细的概念我就不展开介绍了，大家可以阅读：

2024-05-17 01:31:39 534

原创 Modbus PLC攻击分析：从Modbus Poll Slave到M340_intouch modbustcp 读取 m340(1)

工业控制已从单机控制走向集中监控、集散控制，如今已进入网络时代，工业控制器连网也为网络管理提供了方便。Modbus 就是工业控制器的网络协议中的一种。在2004年，中国国家标准委员会正式把Modbus作为了国家标准，开启了Modbus为中国工业通信做贡献的时代。本文主要研究Modbus Poll/Salve模拟器的使用以及对Schneider（施耐德）PLC M340的连接测试，文中涉及一些测试思路可能存在不严谨之处，欢迎大家指正哈。

2024-05-17 01:31:03 443

原创 JavaScript学习笔记（二十一）构造函数(2)

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份。，毕竟实战是检验真理的唯一标准嘛~最后就是项目实战，这里带来的是。

2024-05-16 19:53:21 282

原创 JavaScript学习笔记（二十一）构造函数(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 19:52:47 259

原创 CTF比赛之BurpSuite教程(2)

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~证书安装完之后，不要用谷歌浏览器，会一直报错进不去我查了半天解决不了，后来换成百度浏览器就可以了。这两个网址结合一下，可以配置Chrome。我下载的是SwitchyOmega代理。发现官网装的社区版不大好用，后来跟着这个。还有大家最喜欢的黑客技术。

2024-05-16 11:30:31 290

原创 CTF比赛之BurpSuite教程(1)

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

2024-05-16 11:29:56 340

原创 CTF比赛 Reverse 逆向方向：入门规划精讲_ctf中reverse是什么

逆向工程是一个持续学习的过程，初学者应该保持耐心，不断练习和学习。随着经验的积累，你将能够解决更复杂的挑战，并在CTF比赛中取得更好的成绩。记住，每个成功的逆向CTFer都是从基础开始的，所以不要害怕挑战自己！希望这篇文章能帮助你在CTF逆向方向上取得进展！免责声明本博客中的信息仅供参考之用，不构成任何专业建议。

2024-05-16 11:29:21 479

原创 CTF比赛 Reverse 逆向方向：入门规划精讲_ctf中reverse是什么(2)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！93道网络安全面试题需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）内容实在太多，不一一截图了。

2024-05-16 11:28:44 475

原创 2024年信息安全管理与评估竞赛——网络安全应急响应案例①解题过程_受攻击的server服务器已整体打包成虚拟机文件保存

A 集团的 WebServer 服务器被黑客入侵，该服务器的 Web 应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，14和残留的关键证据信息。服务器虚拟机受攻击的Server 服务器已整体打包成虚拟机文件保存，请选手自行导入分析。虚拟机用户名：root，密码：p@ssw0rd123，若题目中未明确规定，请使用默认配置。

2024-05-16 02:57:50 476

原创 2024年信息安全管理与评估竞赛——网络安全应急响应案例①解题过程_受攻击的server服务器已整体打包成虚拟机文件保存(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 02:57:16 782

原创 2024年中小企业数据安全如何保障？对比华为云与其他云计算大厂

华为云构建以数据安全为核心的全栈防御体系，这一体系体现了“三不”纵深防御理念，即让风险进不来，数据看不到、拿不走。“进不来”拉起安全防控网，将暴力破解、恶意程序、木马上传、非授权访问等阻挡在网络之外；“看不到”通过数据库权限控制、数据动态脱敏、精准审计等，保护数据库安全；“拿不走”通过数据加密保障数据内容不被破解。这一段时间，我认真阅读了华为云，亚马逊云，微软云，阿里云这四大国内外知名云厂商各自的安全白皮书，就它们各自在数据安全方面采取的措施进行了深度分析。

2024-05-16 02:56:42 822

原创 2024年API成重大威胁，如何建立有效的API的安全策略？

唯一的区别是当前使用的KeyStore的类型，现在是JKS而不是PKCS12。让我们从一个众所周知的用于生成带密钥对的keystore 文件命令开始，首先为发现服务器生成一个KeyStore,然后为一个选定的微服务(在这个特定示例中，我们选定的是account-service服务)生成第二个KeyStore。在典型的基于微服务的架构中，有许多独立的应用程序和单个发现服务器。一方面，每个应用程序都有自己的私钥存储在KeyStore 中,并且证书对应于trustStore中的发现服务器的公钥。

2024-05-16 02:56:06 885

原创黑客菜鸟入门教程（做一名黑客需要学习哪些技能）_黑客基础菜鸟入门教程

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。Bash 脚本是必须的。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-15 14:34:15 316

原创黑客菜鸟入门教程（做一名黑客需要学习哪些技能）_黑客基础菜鸟入门教程(1)

*ARP欺骗：**在这种技术中，黑客使用智能手机上的应用程序创建一个虚假的 Wi-Fi 接入点，公共场所的任何人都可以登录。**网络钓鱼：**在这种技术中，黑客向用户发送虚假电子邮件，该电子邮件似乎来自用户信任的个人或公司。你可以攻击你自己的网络，或者计算机。这将向我们显示操作系统上打开的端口，甚至可以告诉你他们正在使用哪种类型的防火墙或路由器，以便你制定入侵方案。Bash 脚本是必须的。我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

2024-05-15 14:33:03 290

原创网络安全最新商业分析思维与实践：用数据分析解决商业问题(1)，网络安全高级

商业分析思维和数据分析相结合，对于解决商业问题至关重要。本文将探讨商业分析思维的重要性，并通过实际案例和代码示例展示数据分析在解决商业问题中的应用。

2024-05-15 05:57:08 978

原创网络安全最新告诉你，初学网络安全应该怎样去学呢？，2024年最新网络安全开发必须要会

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。

2024-05-15 05:56:33 899

原创网络安全最新吉林大学专业课计算机安全期末复习重点以及历年题(2)，【金九银十】

导致某些状态既不能归于“允许”一类，也不能归于“不允许”一类。• 策略表达的。

2024-05-15 05:55:58 792

原创网络安全最新吉林大学专业课计算机安全期末复习重点以及历年题(1)，【面试必备

向固定长度的缓冲区中写入超出其预告分配长度的内容，造成缓冲区中数据的溢出，从而覆盖了缓冲区周围的内存空间。黑客借此精心构造填充数据，导致原有流程的改变，让程序转而执行特殊的代码，最终获取控制权。假设现在有一个程序，它的函数调用顺序如下。main() ->;func_3()即: 主函数main调用函数func_1;函数func_1调用函数func_2;函数func_2调用函数func_3。其详细结构图如下页图所示。• 随着函数调用层数的增加，函数栈帧是一块块地向内存低地址方向延伸的。

2024-05-15 05:55:21 960

原创网络安全最全微服务架构的演变_微服务架构演进，2024年最新2024BAT大厂网络安全社招面试题

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-14 23:14:38 805

原创网络安全最全微信小程序源码案例大全_微信小程序案例源码(3)，2024年最新字节跳动技术整理

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-14 23:12:54 834

原创程序猿和网络安全工程师的有什么区别，该从事哪个方向_网安和程序员

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈。

2024-05-14 14:59:34 847

原创程序猿和网络安全工程师的有什么区别，该从事哪个方向_网安和程序员(1)

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈。

2024-05-14 14:58:59 1102

原创程序员需要对黑客攻击事件负责吗？_程序有漏洞被攻击了我有责任吗

*，甚至包括安装马桶或天然气炉等职业。**至于国家连谁经营宠物店、谁制作动物标本都管，这在了解相关法律后也可以理解，因为在动物福利和濒危物种保护方面有很多不为人知的极端案例。值得注意的是，这份名单上没有任何与IT相关的工作，就好像与IT架构、计算机、计算机网络、计算机安全或者计算机系统中隐私保护的工作都不存在。这也导致那些在法律上被禁止从事其他行业的人（无论是因为能力不足还是欺诈，还是两者都有），都能完全自由地进入IT行业，甚至负责IT系统的架构或控制美国东海岸近一半燃料的网络安全系统。

2024-05-14 14:58:23 530

原创程序员需要对黑客攻击事件负责吗？_程序有漏洞被攻击了我有责任吗(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-14 14:57:47 804

原创最新交换机的堆叠技术_cisco交换机堆叠有啥好处，不愧是阿里P8

星星堆叠是一种高级堆叠技术，对交换机而言，需要提供一个独立的或者集成的高速交换中心（堆叠中心），所有的堆叠主机通过专用的（也可以是通用的高速端口）高速堆叠端口上行到统一的堆叠中心，堆叠中心一般是一个基于专用 ASIC 的硬件交换单元，根据其交换容量，带宽一般在10－32G 之间。使用一个高速端口（GE）的模式下，在同一个端口收发分别上行和下行，最终形成一个环形结构，任何两台成员交换机之间的数据交换都需绕环一周，经过所有交换机的交换端口，效率较低，尤其是在堆叠层数较多时，堆叠端口会成为严重的系统瓶颈。

2024-05-14 02:34:48 821

原创最新五款高效率黑科技神器工具，炸裂好用，省时间，凭借这份《数据结构与算法》核心文档

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-14 02:34:12 995

原创最新互联网安全架构(2)，网络安全开发新手入门教程

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-14 02:33:35 874

原创最新互联网信息服务安全评估报告(2)，网络安全开发者该学习哪些东西提高竞争力

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-14 02:32:57 903

原创学Python编程好找工作吗？岗位方向多吗？_计算机会python可以应聘吗

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。从事Python开发，所从事的工作机会和工作岗位及工作内容可选择的方向很多，在数据分析、数据挖掘、人工智能、web开发等方面都大有发挥之处，以及还有越来越热门的人工智能大量依赖数据，加上数据相关岗位人才的稀缺，Python现在的职位比较热门。Python是一种跨平台的、开源的、免费的、解释型的高级编程语言。

2024-05-13 18:52:38 649

原创学Python编程好找工作吗？岗位方向多吗？_计算机会python可以应聘吗(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-13 18:52:01 532

原创存内计算技术大幅提升机器学习算法的性能—挑战与解决方案探讨_存内计算技术有什么不同

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！，那么很难做到真正的技术提升。**需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！

2024-05-13 18:51:25 594

原创存内计算技术大幅提升机器学习算法的性能—挑战与解决方案探讨_存内计算技术有什么不同(2)

存内计算技术作为人工智能领域的一项创新，为神经网络的发展提供了全新的可能性。通过将计算操作嵌入存储单元，存内计算有效地解决了传统计算架构中数据搬运的瓶颈问题，提高了计算效率，降低了功耗。随着未来的不断探索和发展，存内计算有望在人工智能领域发挥更大的作用。然而，我们也需谨慎应对相关的挑战和伦理考量，确保这一技术的应用能够符合社会的期望和法规，推动人工智能技术的可持续发展。在这个不断演进的领域，存内计算将继续为人工智能的未来发展带来新的可能性。

2024-05-13 18:50:46 566

原创【python表白神器】手把手教你用代码浪漫追求对象！（附完整源码+讲解

然后你需要注意的是我把img的图片为替换自己追求的对象或者已有的对象。如果遇到不懂的问题，可以主页加我粉丝群问我，或者你觉得下载太慢，也可以直接主页加我粉丝群找我要源文件。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！对于从来没有接触过网络安全的同学，我们帮你准备了详细的。

2024-05-13 09:40:18 645

空空如也

空空如也