- 博客(1796)
- 收藏
- 关注
RSS订阅原创 网络安全——网络层IPSec安全协议（4）
在前一章讲解了IPSec采用的安全技术，那什么是IPSec安全协议呢？本章将会很透彻的讲解IPSec安全协议。
2024-08-24 20:15:00
189
原创 网络安全入门 5 天速成教程- WEB 安全渗透攻防技术
随着 Web 技术发展越来越成熟，而非 Web 服务越来越少的暴露在互联网上，现在互联网安全主要指的是 Web 安全。为了自身不“裸奔”在大数据里，渐渐开始学习 Web 安全，在学习 Web 安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。于是之后就把一些知识、想法整理记录下来，最后形成了这份《Web 安全学习笔记》。这份文档共 11 个章节。
2024-08-24 17:00:00
525
原创 网络安全等级保护测评——主机安全（三级）详解
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-08-24 14:00:00
556
原创 网络安全-安全Web网关（SWG）详解
在当今快速发展的网络环境中，企业面临着越来越多的网络安全挑战。安全Web网关（SWG）作为一种高效的网络安全解决方案，为企业提供了一个安全、可控的网络使用环境。
2024-08-24 11:00:00
1070
原创 网络安全CTF比赛有哪些事？——《CTF那些事儿》告诉你
CTF比赛是快速提升网络安全实战技能的重要途径，已成为各个行业选拔网络安全人才的通用方法。但是，本书作者在从事CTF培训的过程中，发现存在几个突出的问题：1）线下CTF比赛培训中存在严重的“最后一公里”问题，线下培训讲师的水平参差不齐。2）国内高等院校和职业院校的网络空间安全学科与专业缺乏实战型、系统化的教材和配套实验课程。例如，Base64编码是网络安全行业必备的基础知识，但是学校的教材并不涉及该知识点，也没有专门的实验课对该知识进行讲解。
2024-08-24 08:00:00
335
原创 网络安全——数据链路层安全协议
本章将会讲解数据链路层上的安全协议通信的每一层中都有自己独特的安全问题，网络安全问题应该在多个协议层，针对不同的弱点解决。就安全而言，数据链路层（第二协议层）的通信连接是较为薄弱的环节。本章中，我们将集中讨论与数据链路层相关的安全问题。!
2024-08-23 21:00:00
997
原创 网络安全——传输层安全协议
本周将会讲解传输层的安全协议。了解SSL协议SSL协议对于用户而言是透明的，普通用户使用SSL进行网络连接的区别不外乎是浏览器地址栏中的URL地址是以https作为开头，地址栏最右端或状态栏会有一个挂锁或钥匙的图标。实际上，SSL是一个独立于平台和应用的协议。图4-1显示了SSL.在协议栈中的位置，用于保护基于TCP的应用，SSL在TCP层之上、应用层之下，就像TCP连接的套接字一样工作。SSL协议的主要目的是保障两个应用间通信的私密性和可靠性。SSL协议提供传输协议之上的可靠的端到端。
2024-08-23 18:00:00
580
原创 网络安全产品之认识安全隔离网闸
安全隔离网闸，又名“网闸”、“物理隔离网闸”，是一种网络安全设备，用于实现不同安全级别网络之间的安全隔离，并提供适度可控的数据交换。安全隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立网络系统的信息安全设备。物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客”无法入侵、无法攻击、无法破坏，实现了真正的安全，安全隔离闸门的功能模块有：安全隔离、内核防护、协议转换、病毒查杀、访问控制、安全审计、身份认证。
2024-08-23 15:00:00
794
原创 网络安全（黑客）——2024自学
当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。
2024-08-23 12:00:00
480
原创 腾讯EdgeOne产品测评体验——多重攻击实战验证安全壁垒：DDoS攻击-CC压测-Web漏洞扫描-SQL注入
边缘安全加速平台 EO 官方文档 结合腾讯强大的边缘计算技术，致力于优化用户体验。加速：EdgeOne通过部署近用户的边缘节点，有效减少数据访问延迟，同时提供动静态内容加速、跨国加速和智能路由优化等功能，以保障数据传输的高效与稳定。安全：EdgeOne提供WAF和DDoS防护等服务，利用智能AI和策略引擎阻断各类攻击，确保业务流畅稳定。
2024-08-23 09:00:00
1000
原创 实时安全分析监控加强网络安全
网络犯罪分子只需几分钟，有时甚至几秒钟即可泄露敏感数据。但是，IT团队可能无法在数周内发现这些违规行为。通常，这些违规行为是由外部方或客户发现的，到那时为时已晚。随着网络漏洞的激增，对安全分析的需求空前高涨。使用 Log360 的安全分析功能不仅可以实时发现此类威胁，还可以解决它们。
2024-08-22 21:30:00
1521
原创 十大SRC平台与SRC行业安全测试规范
SRC平台整理来源：1. 腾讯安全应急响应中心（TSRC, Tencent Security Response Center）!邮箱地址：[security@tencent.com](/cdn-cgi/l/email-TSRC安全测试规范2.阿里巴巴安全响应中心（ASRC, Alibaba Security Response Center）!邮箱地址：[security@service.alibaba.com](/cdn-cgi/l/email-
2024-08-22 19:00:00
613
原创 生成对抗网络的安全应用：防伪与数据隐私
生成对抗网络(Generative Adversarial Networks，GANs)是一种深度学习模型，由伊甸园大学的伊戈尔· goods玛·古德尼克(Ian J. Goodfellow)等人于2014年提出。GANs由两个神经网络组成：生成网络(Generator)和判别网络(Discriminator)。生成网络的目标是生成逼真的数据，而判别网络的目标是区分真实数据和生成的数据。这两个网络相互作用，使得生成网络逐渐学会生成更逼真的数据，而判别网络逐渐学会更精确地区分真实数据和生成数据。
2024-08-22 16:00:00
1722
原创 渗透测试之sql注入验证安全与攻击性能
🍅文末有免费的配套视频可观看🍅，免费获取软件测试全套资料，资料在手，涨薪更快由于渗透测试牵涉到安全性以及攻击性，为了便于交流分享，本人这里不进行具体网址的透露了。我们可以在网上查找一些公司官方网站如（http://www.XXXXXX.com/xxxx?id=1）
2024-08-22 13:00:00
839
原创 渗透测试练习靶场汇总
Vulfocus 官网：在线演示：2.BUUCTF在线评测writeup文章：https://github.com/niudaii/my-vulstack-wphttps: //
2024-08-21 21:30:00
790
原创 软件项目管理过程全套文档模板（开发+实施+运维+安全+交付）
在软件项目管理中，每个阶段都有其特定的目标和活动，确保项目的顺利进行和最终的成功交付。
2024-08-21 19:00:00
1563
原创 赛宁综合安全验证评估，筑牢关基网络安全屏障
在国际复杂态势和数字经济发展的驱动下，关键信息基础设施（以下简称：关基）的安全运营逐步走向实战化、体系化和常态化。验证评估作为安全运营的试金石，已成为实现动态防御、主动防御的有力手段。如何通过体系化验证评估找出薄弱项，检验安全措施有效性，并不断迭代安全技术和管理手段，成为关基单位安全防护的一项重点工作。
2024-08-21 16:00:00
1638
原创 软件开发全文档归档，开发、管理、实施、运维、服务巡检、信息安全、安全运维
在当今高度信息化的时代，软件开发已成为推动社会进步和发展的重要力量。软件开发过程中，文件支撑作为关键的一环，对于保障项目的顺利进行和产品的质量具有不可替代的作用。本文将探讨软件开发所需的主要文件及其作用。!一、引言软件开发是一项复杂而系统的工程，涉及需求分析、设计、编码、测试和维护等多个环节。在这个过程中，各种文件的生成和使用是确保项目按计划进行的关键。文件支撑不仅包括项目文档，还涵盖了需求文档、设计文档、测试文档、用户手册等。这些文档为开发团队提供指导和支持，确保软件开发的顺利进行。
2024-08-21 13:00:00
804
原创 软件测试VS网络安全渗透测试，聊聊软测转网安渗透测试那些事儿_软件测试属于安全领域(2)
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈!
2024-08-21 10:00:00
1002
原创 你的Web系统真的安全吗？
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-08-20 21:30:00
354
原创 免费享受企业级安全：雷池社区版WAF，高效专业的Web安全的方案
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-08-20 18:00:00
722
原创 零基础如何学习Web 安全，如何让普通人快速入门网络安全？
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈!
2024-08-20 15:00:00
846
原创 零基础如何学习Web 安全，如何让普通人快速入门网络安全？、
网络安全现在是朝阳行业，缺口是很大。不过网络安全行业就是需要技术很多的人达不到企业要求才导致人才缺口大初级的现在有很多的运维人员转网络安全，初级也会慢慢的卷起来，但是岗位多不用怕，以后各大厂也都会要网络安全人员，后续法律也会改革，网络安全只会越来越好，毕竟是国家牵头的，网络安全问题导致很多大企业都泄露过信息，还有被勒索的，层出不穷。这个行业优势就是工资高，缺点就需要一直学，卷得要死，不是跟别人卷，而是跟自己卷，一会后面细说这个行业目前从事最多几个岗位，分别是运维先不说，岗位性质比较单一。
2024-08-20 12:30:00
1295
原创 两万字带你认识黑客在kali中使用的工具
Kali系统预装了大量的安全工具，可以说是一个安全工具的数据库。在kali2018.2系统中就有600多个工具，工具如此之多，掌握所有的工具是不现实的，只有需要用的时候再去学习工具的使用即可。但是了解这些工具的用途，掌握一些常用的安全工具是必要的，本篇文章主要对一些常用的安全工具进行介绍，这里只需要简单地了解一下这些工具的用途和使用方法，在后边的文章中将会用到这些工具完成相应的实操，还会具体讲解这些工具的使用。
2024-08-20 09:30:00
1690
原创 基于区块链和门限密码的安全投票系统（Python+Django+Node+web3+SQLite3） 毕业论文+文献综述+方案对比+图形源文件+参考文献+项目源码
2022年１月28日，中国创建首个区块链与隐私计算科技创新平台，为解决多方协作和多方信任等安全性问题提供了有力支持。区块链实现数据可信存储，隐私计算保护实体秘密提供可信计算，如果将隐私计算的数据部署到区块链，并由智能合约触发，那么可以解决传统领域各种实际问题。本文基于区块链和隐私计算技术构建了安全的去中化的电子投票应用以解决传统投票系统中的安全隐私问题。本文提出一种安全电子投票方案。在可信数据安全存储方面，使用区块链及其上运行的智能合约提供信息安全的运行环境。
2024-08-19 20:45:00
1369
原创 架构师之路（十三）计算机网络（链路层安全）
基础。作为架构师，我们所设计的系统很少为单机系统，因此有必要了解和之间是怎么联系的。局域网的集群和混合云的网络有啥区别。系统交互的时候网络会存在什么瓶颈。当与交换机相连的设备箱交换机发送数据帧时，交换机会立刻将数据帧的源MAC地址与接收到该数据帧的端口作为一个条目保存到CAM表中。溢出攻击：当CAM表已满时，如果交换机收到了以CAM表中没有记录的MAC地址作为目的地址的数据包，就会像集线器一样将数据帧通过所有端口进行泛洪。
2024-08-19 14:15:00
575
原创 记一次安全运维测试赛wp
网络安全入门到底是先学编程还是先学计算机基础？第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。可疑的文件，干掉就过了。
2024-08-19 11:00:00
1328
原创 基于des双重加密算法的安全web电子邮件系统的设计与实现(论文+源码)_java_285
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-08-19 08:00:00
921
原创 基于 ESP32-C3 开启 Flash 加密和安全启动并进行 OTA 测试
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完。
2024-08-18 21:00:00
1649
原创 第65天：API攻防-接口安全&WebPack&REST&SOAP&WSDL&WebService
思维导图前置知识案例一：WebService 类-Wsdl&ReadyAPI-SQL 注入案例二：SOAP 类-Swagger&SoapUI&EXP-信息泄露案例三：HTTP 类-WebPack&PackerFuzzer-信息泄露。
2024-08-18 18:00:00
1507
原创 测试开发工程师（QA）职业到底需要干些什么？part4-安全测试工程师QA
安全测试计划和策略：安全测试开发QA团队负责制定全面的安全测试计划和策略。他们会评估应用程序或系统的安全需求，并确定适当的测试方法和技术，以确保安全漏洞和风险得到充分的覆盖和识别。漏洞扫描和漏洞评估：安全测试开发QA团队使用自动化工具和技术进行漏洞扫描和漏洞评估。他们会发现和识别潜在的安全漏洞、弱点和配置错误，并生成相应的报告和建议。安全测试用例设计和执行：安全测试开发QA团队负责设计和执行安全测试用例。他们会开发测试脚本和工具，以模拟各种攻击场景和恶意行为，测试系统的安全性能和鲁棒性。
2024-08-18 15:00:00
844
原创 安全之护网(HVV)、红蓝对抗
护网的定义是以国家组织组织事业单位、国企单位、名企单位等开展攻防两方的网络安全演习。进攻方一个月内采取不限方式对防守方展开进攻，不管任何手段只要攻破防守方的网络并且留下标记即成功，直接冲到防守方的办公大楼，然后物理攻破也算成功。护网是国家应对网络安全问题所做的重要布局之一。护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中。公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。
2024-08-18 12:00:00
620
原创 安全至上的Web3 软件--Era社交钱包
在加密货币钱包领域，非托管方法代表了控制的顶峰，为用户提供了对其资产和私钥的最终权限。与依赖第三方中介的托管钱包不同，非托管钱包使用户可以直接管理他们的资金。有了这些钱包，所有权和控制权牢牢掌握在用户手中，赋予他们对数字资产无与伦比的自主权。非托管钱包的最大优势是它们提供了强大的安全性和隐私性。通过保持对私钥的完全控制，用户可以加强自己免受黑客攻击、盗窃和资金损失的威胁。这意味着用户必须保护这些私钥以确保钱包的安全。一般来说，用户需要手动备份他们的私钥并维护他们的安全存储。
2024-08-17 20:00:00
944
原创 测评要求-安全运维管理，2024腾讯网络安全面试题精选
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-08-17 17:00:00
842
原创 安全运维-Nginx服务器就该这么玩~_安全角度考虑 nginx 如何运行
Nginx (发音Engine-x)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，代码完全用C语言写成，已经移植到许多体系结构和操作系统。在连接高并发的情况下，Nginx是Apache服务不错的替代品。
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人