【网络安全安全管理入门必知必会】常见漏洞的代码审计方法，零基础入门到精通，收藏这一篇就够了

于 2024-09-29 10:09:47 发布
阅读量1k 收藏 11
点赞数 19
分类专栏： 程序员 互联网 计算机 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Libra1313/article/details/142629017
版权
程序员 同时被 3 个专栏收录
371 篇文章 13 订阅
订阅专栏
互联网
370 篇文章 3 订阅
订阅专栏
计算机
370 篇文章 2 订阅
订阅专栏

前言

这篇文章主要是总结一下在安全工作中常见漏洞的代码审计方法，以及修复方案，希望能对初学代码审计小伙伴们有所帮助。

这是大白给粉丝盆友们整理的代码审计阶段第3篇。

喜欢的朋友们，记得给大白点赞支持和收藏一下，关注我，学习黑客技术。

代码审计的思路

1. 懂得漏洞类型产生原理

2. 懂得危险函数的参数不当使用可造成的漏洞威胁。例如：

   涉及到命令执行代码执行的eval，assert，array\_map，usort等  

    本身函数的脆弱性，is\_numeric，md5等。

3. 晓得php函数的脆弱性。例如：

==与===

===并不是强大无比不可绕过的，也要结合代码设计逻辑。
4. php的淫技技巧。

5. php版本及配置不当结合函数不当利用造成的漏洞威胁。

常见漏洞的代码审计

1. HTTP响应头截断

漏洞描述

HTTP响应截断是由于应用程序未对用户提交的数据进行严格过滤，当用户恶意提交包含 CR（回车，即URL编码%0d或\r）和 LF（换行符，即URL编码%0a或\n）的HTTP请求，服务器可能会创建两个 HTTP 响应，攻击者可以控制第二个响应并加载攻击。攻击者可控制响应的内容构造XSS攻击，其中响应中包含恶意的JavaScript或其它代码在用户的浏览器中执行，也有可能让用户重定向到攻击者控制的Web内容或在用户的主机上执行恶意操作。

审计方法

检查对响应头字段是否进行安全处理。

如果未对响应头进行任何安全处理，则为确认：

//未对响应头做任何安全处理，审计时为确认  
String data;  
if (data != null){  
	response.addHeader("Location", "/author.jsp?lang=" + data);  
}

再举一例：

//同样的未对响应头做任何安全处理，审计时为确认  
String author = request.getParameter(AUTHOR_PARAMETER);  
// ...  
Cookie cookie = new Cookie("author", author);  
response.addCookie(cookie);

如果对响应头做了响应的安全处理，则为误报：

//使用Refenence类对环境变量值进行编码，剔除特殊字符，为误报  
if (data != null){  
	String decode = Reference.decode(data);  
	response.addHeader("Location", "/author.jsp?lang=" + decode);  
}
修复方案：

1、对用户的输入进行合理验证，对特殊字符（如<、>、’、”等）等进行编码。

2、创建一份安全字符白名单，只接受完全由这些受认可的字符组成的输入出现在 HTTP 响应头文件中。3、使用源代码静态分析工具，进行自动化的检测，可以有效的发现源代码中的 HTTP 响应截断问题。

2. 硬编码问题

漏洞描述

硬编码问题，是指将敏感数据（包括口令和加密密钥，部分账号的密码以及其他敏感信息等）硬编码在程序中。

审计步骤

1、看扫描出的硬编码是否为常规单词（或通读代码查看是否有硬编码敏感文件）

2、如果是常规单词，则为误报，如：

//fipAddress为硬编码  
public class IPaddress  
{  
private String ipAddress = "172.16.254.1";  
public static void main(String[] args)  
{  
//...  
}  
}

可以使用 javap -c IPaddress 命令来反编译 class 来发现其中硬编码的服务器 IP 地址，此处反

编译器的输出信息可以直接透漏服务器的明文 IP 地址为172.16.254.1

再举一例：

//SECRET_PASSWORD为硬编码  
private String SECRET_PASSWORD = "No fear in my heart!";   
Properties props = new Properties();   
props.put(Context.SECURITY_CREDENTIALS, "password");

3、如果是随机字符串，则为确认或待确认，如：

//1546272000000为硬编码  
byte[] sr = hBaseClient.buildRowKey(devId, "1546272000000");

再举一例：

//qafgshw1900wxxxx为硬编码  
private String accessKeyId = "qafgshw1900wxxxx";

4、追踪key值，如果key为硬编码则为确认，如：

//key值为硬编码  
byte[] key = {1, 2, 3, 4, 5, 6, 7, 8};  
SecretKeySpec spec = new SecretKeySpec(key, "AES");  
Cipher aes = Cipher.getInstance("AES");  
aes.init(Cipher.ENCRYPT_MODE, spec);  
return aesCipher.doFinal(secretData);

追踪key值，如果追踪不到或者为安全形式，则为误报，如

//无法再继续追踪key值，为误报  
public static byte[] encryptByPrivateKey(byte[] data, String key) throws Exception {  
    //key为密钥  
    byte[] keyBytes = decryptBASE64(key);  
    PKCS8EncodedKeySpec pkcs8KeySpec = new PKCS8EncodedKeySpec(keyBytes);  
    KeyFactory keyFactory = KeyFactory.getInstance(KEY_ALGORITHM);  
    Key privateKey = keyFactory.generatePrivate(pkcs8KeySpec);  
    Cipher cipher = Cipher.getInstance(keyFactory.getAlgorithm());  
    cipher.init(Cipher.ENCRYPT_MODE, privateKey);  
    return cipher.doFinal(data);  
}

再来一栗：

//存储密钥。KeyStore.getInstance("PKCS12")为密钥库，为误报  
try{  
    KeyStore keyStore = KeyStore.getInstance("PKCS12");  
    keyStore.load(null, null);  
  
    KeyGenerator keyGen = KeyGenerator.getInstance("AES");  
    keyGen.init(128);  
    Key key = keyGen.generateKey();  
    keyStore.setKeyEntry("secret", key, "password".toCharArray(), null);  
  
    keyStore.store(new FileOutputStream("output.p12"), "password".toCharArray());  
} catch (Exception ex){  
    ex.printStackTrace();  
}

修复方案

推荐使用配置文件或者通过配置中心来下发这些敏感配置，密码和密钥应存储在单独的加密配置文件或密钥库中。

3. SQL注入

漏洞描述

注入攻击的本质，是程序把用户输入的数据当做代码执行。这里有两个关键条件：

第一是用户能够控制输入；

第二是用户输入的数据被拼接到要执行的代码中从而被执行。

sql 注入漏洞则是程序将用户输入数据拼接到了 sql 语句中，从而攻击者即可构造、改变 sql 语义从而进行攻击。

漏洞举例

(1) 直接通过拼接 sql

@RequestMapping("/SqlInjection/{id}")  
public ModelAndView SqlInjectTest(@PathVariable String id){  
String mysqldriver = "com.mysql.jdbc.Driver";  
String mysqlurl =   
"jdbc:mysql://127.0.0.1:3306/test?user=root&password=123456&useUnicode=true&c  
haracterEncoding=utf8&autoReconnect=true";#直接通过拼接 sql  
String sql = "select * from user where id=" + id;  
ModelAndView mav = new ModelAndView("test2");   
try{  
Class.forName(mysqldriver);  
Connection conn = DriverManager.getConnection(mysqlurl);  
PreparedStatement pstt = conn.prepareStatement(sql);  
ResultSet rs = pstt.executeQuery();

再来一例：

//没有做任何其他安全处理措施  
stmt = conn.createStatement();  
rs = stmt.executeQuery("select * from user where username = '" + username+"' and password='"+password+"'");

(2) 预编译使用有误

漏洞举例：

//只使用了占位符  
@RequestMapping("/SqlInjection/{id}")  
public ModelAndView SqlInjectTest(@PathVariable String id){  
String mysqldriver = "com.mysql.jdbc.Driver";  
String mysqlurl =   
"jdbc:mysql://127.0.0.1:3306/test?user=root&password=123456&useUnicode=true&c  
haracterEncoding=utf8&autoReconnect=true";  
String sql = "select * from user where id= ?";  
ModelAndView mav = new ModelAndView("test2");   
try{  
Class.forName(mysqldriver);  
Connection conn = DriverManager.getConnection(mysqlurl);  
PreparedStatement pstt = conn.prepareStatement(sql);  
//pstt.setObject(1, id); //一般使用有误的是没有用这一句，编码者以为在上面的sql语句中直  
接使用占位符就可以了。  
ResultSet rs = pstt.executeQuery();

审计步骤：查看预编译的完整性，关键函数定位 setObject()、setInt()、setString()、setSQLXML()关联上下文搜索 set* 开头的函数。

(3) %和_（oracle 中模糊查询）问题

@RequestMapping("/SqlInjection/{id}")  
public ModelAndView SqlInjectTest(@PathVariable String id){  
String mysqldriver = "com.mysql.jdbc.Driver";  
String mysqlurl =   
"jdbc:mysql://127.0.0.1:3306/test?user=root&password=123456&useUnicode=true&c  
haracterEncoding=utf8&autoReconnect=true";  
String sql = "select * from user where id= ?";  
ModelAndView mav = new ModelAndView("test2");   
try{  
Class.forName(mysqldriver);  
Connection conn = DriverManager.getConnection(mysqlurl);  
PreparedStatement pstt = conn.prepareStatement(sql);  
pstt.setObject(1, id); //使用预编译  
ResultSet rs = pstt.executeQuery();

审计步骤：定位相关 sql 语句上下文，查看是否有显式过滤机制。

修复方案：上面的代码片段即使这样依然存在 sql 注入，原因是没有手动过滤%。预编译是不能处理这个符号的，以需要手动过滤，否则会造成慢查询，造成 dos。

(4) order by 问题

String sql = “Select * from news where title =?”+ “order by ‘” + time +   
“’asc”

审计步骤：定位相关 sql 语句上下文，查看是否有显式过滤机制。

修复方案：类似上面的这种 sql 语句 order by 后面是不能用预编译处理的只能通过拼接处理，所以需要手动过滤。

(5) 有关$符号的情况

#{}：相当于jdbc中的preparedstatement，传入的字符串，需要赋值后使用，可以有效防止sql注入

KaTeX parse error: Expected ‘EOF’, got ‘#’ at position 44: …法防止sql注入 简单的说就是#̲{}传过来的参数带单引号’'，…{}传过来的参数不带单引号。

但是orderby是动态SQL，只能用KaTeX parse error: Expected ‘EOF’, got ‘#’ at position 5: {}，用#̲{}会多个’ '导致sql语句…{}。

//需要转义的字符串仍使用$  
delete from ${tableName}

修复方案：对于可以使用#{}的情况，直接使用#{}即可解决问题对于不能使用#{}的情况（如orderby），需要增加额外的过滤逻辑，以此判断输入内容是否正常，如字段类型、字段长度等

4. maven不安全模块

漏洞描述

Maven，是一个Java开发比较常用的项目管理工具，可以对Java项目进行构建、依赖管理。当它配置一个不安全的模块时，即存在安全风险。

审计方法

查看配置的版本是否属于安全版本区间。如果是，则确认：

//3.9版本是存在漏洞的版本。安全版本是3.11以上  
<dependency>  
    <groupId>com.hazelcast</groupId>  
    <artifactId>hazelcast-client</artifactId>  
    <version>3.9</version>  
</dependency>

修复方案

配置为安全版本即可（同时应注意解决兼容性问题）

5. 服务端请求伪造（SSRF）

漏洞描述

SSRF是攻击者让服务端发起指定的请求，攻击的目标一般是从外网无法访问的内网系统。SSRF形成的原因大都是由于代码中提供了从其他服务器应用获取数据的功能但没有对目标地址做过滤与限制。比如从指定URL链接获取图片、下载等。一般利用http协议来探测端口，利用file协议读取任意文件。

利用场景

SSRF漏洞一般位于远程图片加载与下载、图片或文章收藏功能、URL分享、通过URL在线翻译、转码等功能点处。

关键词/接口/类包

// Java  
HttpURLConnection.getInputStream  
URLConnection.getInputStream  
Request.Get.execute  
Request.Post.execute  
URL.openStream  
ImageIO.read  
OkHttpClient.newCall.execute  
HttpClients.execute  
HttpClient.execute

审计方法

1、内网系统的SSRF直接为误报（内网系统之间互调互传）

2、检查请求的URL是否为外部可控，即由外部传入

3、检查请求的返回，是否对请求的返回数据做了安全处理

漏洞示例

//请求URL为外部可控，返回数据直接展示  
String url = request.getParameter("picurl");  
StringBuffer response = new StringBuffer();  
  
URL pic = new URL(url);  
HttpURLConnection con = (HttpURLConnection) pic.openConnection();  
con.setRequestMethod("GET");  
con.setRequestProperty("User-Agent", "Mozilla/5.0");  
//发起请求，触发漏洞  
BufferedReader in = new BufferedReader(new InputStreamReader(con.getInputStream()));  
String inputLine;  
while ((inputLine = in.readLine()) != null) {  
	response.append(inputLine);  
  }  
in.close();  
modelMap.put("resp",response.toString());  
return "getimg.htm";

再举一例：

//HttpClients函数的SSRF漏洞代码，审计时为确认：  
String url = request.getParameter("url");  
CloseableHttpClient client = HttpClients.createDefault();  
HttpGet httpGet = new HttpGet(url);  
HttpResponse httpResponse = client.execute(httpGet); //发起请求
修复方案

  1. 使用白名单校验HTTP请求url地址

  2. 避免请求url外部可控

  3. 避免将请求响应及错误信息返回给用户

  4. 禁用不需要的协议及限制请求端口，仅仅允许http和https请求等

6. 路径遍历

目录/路径遍历、任意文件上传/下载

漏洞描述

在下载文件相关的代码中，若不对HTTP请求中的待下载文件名进行检查，则有可能产生任意文件下载漏洞。攻击者可以指定文件名、文件路径等文件操作的参数，越权访问正常情况下无法到达的系统资源。

审计方法

  1. 判断是否存在上传下载行为

  2. 判断路径是否可被外部控制，如果外部可控则向下

  3. 判断是否对文件路径做了安全措施，如果做了安全措施为误报

漏洞示例

没有对路径做任何安全处理，如：

//没有对路径做任何安全处理措施  
path = "config/"+path;  
File file = new File(path);  
System.out.println(path);  
response.setHeader("Content-Disposition", "attachment;filename=\\""  
        + new String(path.getBytes(), "ISO8859-1") + "\\"");  
response.setContentLength((int) file.length());  
byte[] buffer = new byte[4096];// 缓冲区  
BufferedOutputStream output = null;  
BufferedInputStream input = null;

再举一例：

//对下载的文件未做安全处理  
public Response getImage(@javax.ws.rs.PathParam("image") String image) {  
    File file = new File("resources/images/", image);  
    if (!file.exists()) {  
        return Response.status(Status.NOT_FOUND).build();  
    }  
    return Response.ok().entity(new FileInputStream(file)).build();  
}

修复方案

  1. 使用getCanonicalPath()、getAbsolutePath()等方法获取规范路径

  2. 对文件操作参数进行输入验证，过滤特殊字符

  3. 通过文件头判断来限制文件类型，而不是通过文件后缀来判断

  4. 服务器安全配置策略文件。将所能读取的文件限定在特定的目录下

7. 命令注入

漏洞描述

命令注入是指通过提交恶意构造的参数破坏命令语句结构，当对用户输入的命令没有进行限制或者过滤不严导致用户可以执行任意命令时，就会造成命令执行漏洞。通常表现为攻击者能够篡改程序执行的命令或命令执行的环境，从而直接或间接的控制了所执行的命令。

常见的命令执行方法

// Java  
Runtime.exec  
ProcessBuilder.start  
GroovyShell.evaluate

审计方法

  1. 检查是否是系统命令，如果不是系统命令而是常规字符串拼接，则为误报

  2. 检查所执行的命令是否为外部可控制，如果外部不可控（例如命令拼接参数不为外部控制）则为误报

  3. 外部可控制的情况下检查命令的拼接参数是否做了安全措施，如果未做安全措施即为确认

漏洞示例

(1) 没有对外部传入的命令拼接参数做任何安全处理措施，如：

//没有对外部传入的命令参数command做任何安全处理  
System.out.println("Command: ping"+ command);  
Runtime rt = Runtime.getRuntime();  
Process proc = rt.exec("cmd.exe /C ping "+command);  
int res = proc.waitFor();  
if(res !=0){  
    System.out.println("process error: "+ res);  
}  
InputStream in = (res == 0)? proc.getInputStream() : proc.getErrorStream();  
BufferedReader reader=new BufferedReader(new InputStreamReader(in));  
buffer=new StringBuffer();  
String line;  
while((line = reader.readLine())!=null){  
    buffer.append(line+"\\n");  
}

再举一例：

//同样没有对外部传入的命令拼接参数input做任何安全处理  
Runtime r = Runtime.getRuntime();  
r.exec("/bin/sh -c some_tool" + input);

(2) 对外部传入的命令拼接参数做安全限制，如：

//对外部传入的命令拼接参数做了限制  
  
//正则限定为合法IP地址  
if (!Pattern.matches("([1-9]|[1-9]\\\\d|1\\\\d{2}|2[0-4]\\\\d|25[0-5])(\\\\.(\\\\d|[1-9]\\\\d|1\\\\d{2}|2[0-4]\\\\d|25[0-5])){3}", command)){  
	//如果不是IP则匹配不成功，则为F，!F则为T，T则执行此代码块  
    result.put("message", "Error!");  
    return DataUtil.toJson(result);  
}  
System.out.println("Command: ping"+ command);  
Runtime rt = Runtime.getRuntime();  
Process proc = rt.exec("cmd.exe /C ping "+command);  
int res = proc.waitFor();  
if(res !=0){  
    System.out.println("process error: "+ res);  
}  
InputStream in = (res == 0)? proc.getInputStream() : proc.getErrorStream();  
BufferedReader reader=new BufferedReader(new InputStreamReader(in));  
buffer=new StringBuffer();  
String line;  
while((line = reader.readLine())!=null){  
    buffer.append(line+"\\n");  
}

修复方案

  1. 构建白名单，只允许其中的字符出现在输入中

  2. 应有应用程序来控制命令，并使用绝对路径来执行命令

  3. 严格的权限限制，程序执行外部命令使用最小权限原则

  4. 严格的参数校验

常见代码审计工具，代码审计为什么不能只用工具？

代码审计是一种发现程序漏洞，安全分析为目标的程序源码分析方式。今天主要分享的是几款常用的代码审计工具，以及代码审计工具有哪些优缺点？

代码审计工具

seay代码审计工具，是一款开源的利用C#开发的一款代码审计工具。主要有SQL注入、xss跨站、命令执行、文件包含、文件上传、正则匹配、数据库执行监控等程序漏洞的监测。

frotify sca是惠普开发的一款商业性质的代码审计工具，主要包含了数据流、控制流、语义、配置、结构五大分析引擎。

rips是一款php开发，监测php程序漏洞的代码分析工具。该工具现目前的版本是0.5，并很早之前就已经停止更新。该工具能够发现SQL注入、xss跨站，文件包含，文件上传、代码执行、文件读取等漏洞。

findbugs是一款静态分析工具，属于eclipse的插件工具。

burp suite属于一款工具集成平台，主要包含了proxy(拦截http/s的代理服务器)、Spider(只能感应的网络爬虫)、Scanner（web应用漏洞）、Intruder（高度可配置工具）、Repeater（应用响应工具）、Sequencer（预测一些不可预知的漏洞，补发单独的http请求）、Decoder（程序的解码）、Comparer（反映请求和响应的差异）。该工具需要安装java环境。

Gerrit是一个基于 Web 的代码审查系统，适于采用 Git 版本控制系统开发的项目进行在线代码审查。

Phabricator是一个完整的开源软件应用程序，以Web基础，代码审查、计划、测试、浏览与审计评分、发现Bug等功能。

Review Assistant是Visual Studio的代码审查插件。可以创建审阅请求并在不离开Visual Studio的情况下对其进行响应。支持TFS，Subversion，Git，Mercurial和Perforce。

cobra：支持PHP、Jav等主要开发语言及其它数十种文件类型，支持检测多种漏洞类型，支持命令行模式和API模式。

VCG：它是一个基于字典的自动化源代码扫描工具，支持 C++, C#, VB, PHP, Java, PL/SQL and COBOL等多种语言，可以由用户自定义需要扫描的数据，可以对源代码中所有可能存在风险的函数和文本做一个快速定位和检索。

RIPS：PHP代码审计工具，支持跨平台部署，小巧强大。

SonarQube：SonarQube 是一款用于代码质量管理的开源工具，它主要用于管理源代码的质量。通过插件形式，可以支持众多计算机语言，比如 java, C#, go，C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等。sonar可以通过PMD,CheckStyle,Findbugs等代码规则检测工具来检测代码，帮助发现代码漏洞。

代码审计工具优缺点

优点

1.降低人工成本

对于应用程序，扫描模式是通用的，计算机比人类更擅长这类扫描。在这种情况下，扫描器在扫描大型代码库漏洞时扮演着重要角色

2.发现漏洞的所有实例

扫描器可以非常有效地识别特定漏洞的所有实例及具体位置。跟踪大型代码库中所有文件的缺陷很难，扫描器对于这种情况很有帮助

3.源库分析

一些分析器通过源库分析的方式跟踪代码并识别漏洞。分析器识别可能的应用输入，并在所有源代码中彻底追踪输入，直到发现所有不符合安全代码模式的应用输入。源库分析能够帮助开发人员更好地理解代码缺陷和获得代码缺陷的根本原因

4.详细的报告格式

扫描器能够提供详细的分析报告，包括具体代码段的漏洞、漏洞的风险等级和详细描述。

缺点

1.未涉及业务逻辑缺陷

扫描器不能识别应用程序的业务逻辑、事务处理和敏感数据。通常，扫描器不能发现应用程序中需要实现的特定于某些功能和设计的安全控制。这些被认为是静态代码分析器的最大限制

2.范围有限

通常，静态代码分析器被设计用于特定的框架或语言，并且能够在一定范围内搜索特定漏洞模式的集合。在此范围之外，静态代码分析器并不能解决在搜索模式库中未涵盖的问题

3.不能发现设计缺陷

代码框架的设计缺陷没有固定模式，静态代码扫描器专注于代码层面。需要人工查看代码才能识别设计问题

4.误报

被扫描器标记的问题并非完全真实，需要有经验、了解安全编码的技术人员理解问题缺陷并对其进行分类。

总结

在源代码审计实际实施过程中，通常采用工具+人工的方式，首先使用源代码审计的扫描工具对源代码进行扫描，完成初步的信息收集，然后由人工的方式对源代码扫描结果进行人工的分析和确认。

根据收集的各类信息对客户要求的重要功能点进行人工源代码审计。

结合自动化源代码扫描和人工源代码审计两方的结果，源代码审计服务人员需整理源代码审计服务的输出结果并编制源代码审计报告，最终提交客户和对报告内容进行沟通。

​ 为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

[2024最新CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]


在这里插入图片描述

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

[2024最新CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]
在这里插入图片描述

在这里插入图片描述

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

[2024最新CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]

黑客大白
关注
专栏目录
2024版最新网络安全入门必备读书清单（非常详细）零基础入门到精通，收藏这一篇就够了
2401_84578953的博客
08-21 1361
每年的护网行动都会招募大量网络安全技术人才，还是有偿的，待遇普遍在**1.5K/天-3K/天****，15天下来，收入也可达到2W至5W。**
小白必看|零基础入门网络安全（非常详细）零基础入门到精通，收藏这一篇就够了
HackKong的博客
08-09 678
《网络安全技术与实践》课程是计算机类专业的专业核心课程，网络安全技术与实践课程旨在培养学生掌握网络安全的基本理论、常见攻击方式及相应防范策略，具备基本的网络安全知识和技能，了解网络安全领域的最新发展趋势和前沿技术，培养学生的网络安全意识和防范能力，提高学生的信息化素养和实际应用能力。
网络安全从业人员必知的nc工具（非常详细）零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
07-15 1175
Netcat是一个多功能的网络工具，最初由Hobbit编写，现已成为一个开放源代码项目。它可以通过TCP或UDP协议读写数据，是进行网络诊断和调试的强大工具。Netcat的功能包括但不限于以下几方面：● 端口扫描● 数据传输● 网络监听● 调试和测试● 创建后门Netcat支持几乎所有的主流操作系统，包括Windows、Linux和macOS。
【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了
heaven522的博客
08-06 757
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。目的：在设备权限配置能力内，根据用户的企业需要，配置其所需的最小权限，以减少非法访问的可能性。目的：修改创建文件或目录时的默认权限，防止属于该组的其他用户级别组的用户修改该用户的文件。
网络安全基础知识点汇总（非常详细）零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
06-11 1532
网关模式是现在用的最多的模式， 可以替代路由器并提供更多的功能，适用于各种类型企业透明部署是在不改变现有网络结构的情况下，将防火墙以透明网桥的模式串联到企业的网络中间， 通过包过滤规则进行访问控制，做安全域的划分。VPN （ Virtual Private Network ）虚拟专用网络 ,简单的讲就是因为一些特定的需求， 在网络与网络之间， 或终端与网络之间建立虚拟的专用网络，通过加密隧道进行数据传输 ( 当然也有不加密的 ) ，因其部署方便且具有一定的安全保障，被广泛运用到各个网络环境中。
网络安全从业者必读书单推荐（非常详细）零基础入门到精通，收藏这一篇就够了
weixin_57514792的博客
05-30 1985
网络安全从业者必读书单推荐
网络安全该如何入门？零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
08-25 765
1、打基础时间太长，望而生畏学习网络安全基础需要花费较长时间。光是网络安全基础，以及语言就有好几门课程，有些人会倒在linux系统，学习语言上。但是网络安全基础是必经之路，有些同学上来就想搞渗透，这是显然不太可能的。所以，如果想从事网络安全这行，在学习前就要抱着一颗取经之路的心。只有基础打牢了，后面学习起来才会事半功倍2、知识点掌握不清，分不清重点对于网络安全基础内容的学习，很多人不清楚都要学些什么，学到什么程度。比如说，有些初学者，买了一堆计算机网络、数据库、html等基础书籍，这些书籍很厚很厚一本，讲的
企业安全建设常见安全工具介绍（非常详细）零基础入门到精通，收藏这一篇就够了
HUANGXIN9898的博客
07-18 766
Nessus是一款广泛用于网络安全的漏洞扫描工具，其主要作用是帮助组织提高网络和系统的安全性，识别和解决可能存在的安全漏洞和弱点。使用场景常用于实时或周期性主机或应用的漏洞扫描。比如：运维交付服务之前，进行扫描看主机和组件是否有漏洞，进行验收。交付后需要周期性扫描，发现系统脆弱性。nessus 主要功能：1. 漏洞扫描：Nessus 可以自动扫描目标系统和网络，发现已知的漏洞、弱点和配置错误。这有助于组织识别可能的安全风险，包括潜在的攻击面。
网络安全模型研究资源汇总（非常详细）零基础入门到精通，收藏这一篇就够了_开源的网络安全模型
2401_84208172的博客
06-26 1333
这是一个精心整理的网络安全模型资源汇总，旨在为研究人员、工程师及安全爱好者提供一个全面的参考集合。本项目覆盖了模型/项目、学术论文、数据集以及相关产品信息，帮助你深入了解和应用网络安全领域的最新进展。为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包。😝有需要的小伙伴，可以点击下方链接免费领取【一一帮助安全学习，所有资源获取处一一】
网络安全从入门到精通（特别篇I）：Linux安全事件应急响应之Linux应急响应基础必备技能
HACKONE的博客
04-10 193
awk 首先将每条日志中的IP抓出来，如日志格式被自定义过，可以 -F 定义分隔符和 print指定列；
OpenMV入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
热门推荐
xnxqwzy的博客
08-20 1万+
OpenMV 是一个开源，低成本，功能强大的 机器视觉模块。OpenMV上的机器视觉算法包括 寻找色块、人脸检测、眼球跟踪、边缘检测、标志跟踪 等。以STM32F427CPU为核心，集成了OV7725摄像头芯片，在小巧的硬件模块上，用C语言高效地实现了核心机器视觉算法，提供Python编程接口。（这也就意味着，我们可以通过python来对他进行编程，所以我们就需要学习一点基础的python知识）上面是我们下载完 IDE 后进入的界面中间的这一块是我们的代码编辑框，我们可以在这里写代码。
网络安全工程师自学教程，从零基础到精通2023年最新版，想入坑的收藏这一篇就够了，全程无尿点
BlueSocks152的博客
03-18 1044
网络安全工程师自学教程，从零基础到精通2023年最新版，想入坑的收藏这一篇就够了，全程无尿点！网络安全非常重要，因为随着互联网的普及和应用的广泛，网络攻击的威胁也越来越大，如果不重视网络安全，可能会导致个人隐私泄露、财产损失、国家安全受到威胁等问题。因此，保障网络安全对于个人和社会都非常重要。
《Kali Linux2020 渗透测试指南》配套技术精讲
Ms08067安全实验室
11-10 1247
Kali是世界渗透测试行业公认的优秀的网络安全审计工具集合，它可以通过对设备的探测来审计它的安全性，而且功能极为完备，几乎包含了目前所有的热门工具。Kali的强大功能是毋庸置疑的，它几乎...
Vue安装与配置教程（非常详细）从零基础入门到精通，看完这一篇就够了_vue配置
2401_84166672的博客
04-13 1220
在安装过程中，自动配置了两个环境变量一个是。
探索光耦：隔离电压——光耦保障电路安全与性能的关键
forvevr的博客
09-25 695
在实际应用中，光耦的隔离电压应根据工作环境中的电压等级、电流负载和潜在的电压波动来选择。比如，对于高压电力设备，建议选择隔离电压较高的光耦，以应对突发的电压尖峰或电流浪涌。在现代电子设备和系统中，电气隔离是保障电路稳定运行和安全的重要环节，而光耦（光电耦合器）则是实现这种隔离的核心元件之一。具有较高隔离电压的光耦能在这些波动和干扰中，稳定地工作，确保系统运行的连续性和可靠性。光耦通过将不同电位的电路有效隔离，避免了跨电路间的电流回流对低压电路元件的损害，延长了设备的使用寿命。
【蚂蚁HR-注册/登录安全分析报告】
最新发布
09-28 606
蚂蚁社保是武汉微蚁企业服务有限公司旗下的网站，主要提供五险一金的代缴、补缴、社保开户、社保挂靠和社保代理服务。该平台主要覆盖一二线城市，目前已覆盖13+城市。蚂蚁社保的特点是高度自动化和在线化，创始人团队致力于通过程序和硬件替代所有可以自动化的环节，从而最大限度地减少人为错误，作为头部的社保代缴平台， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
【车联网安全】车端网络攻击及检测的框架/模型
#7的博客
09-24 1405
本文主要调研了车联网安全的一些攻击及检测的模型/框架，对国家标准进行了调研，并汇总上述调研内容。
个人计算机与网络的安全
nn_84的博客
09-24 352
关于 wifi 大家都知道 wifi 已经使用了 wpa3 非常安全 但很多人不知道 pin 和 wps 这两项有漏洞。种漏洞来控制用户电脑 老实说吧 默认用户仍然是管理员 像windows 是很容易得到最高权限的。关于 病毒 大家都知道中国 美国 俄罗斯 的黑客不断的在对抗 所以这病毒花样百出 所以系统用户。关于 国产的 linux 老实说全是漏洞 默认开启 很多服务 但初始化的设置都有漏洞。我发现很多用户都简单设置了这两项 他们的设置 使他们的网络出现了漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值