- 博客(936)
- 收藏
- 关注
RSS订阅原创 记一次阿里云服务器因Redis被【挖矿病毒crypto和pnscan】攻击的case，附带解决方案
因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）①1000+CTF历届题库（主流和经典的应该都有了）③项目源码（四五十个有趣且经典的练手项目及源码）⑦ 2023密码学/隐身术/PWN技术手册大全。⑤ 网络安全学习路线图（告别不入流的学习）⑥ CTF/渗透测试工具镜像文件大全。②CTF技术文档（最全中文版）
2024-05-04 10:15:00
218
原创 记一次vulnstack靶场渗透流程
作为该系列最简单的靶场渗透过程还是比较顺利的，以后会给大家带来其他靶场的渗透流程供大家参考，有兴趣的小伙伴可以自己去试一试，喜欢本文的朋友不妨一键三连。## 最后从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。
2024-05-04 09:45:00
217
原创 加密标准不符合要求：使用的加密技术未达到规定的安全标准
在计算机网络通信过程中通常有三种主要的加解密类型 ：对称密钥加密 (Symmetric key encryption)、非对称密钥加密(Asymmetrickey encryption) 和哈希函数加密法 (Hash function encryption)。它们分别应用于不同场合并具有不同的特点和优缺点，如图所示[1]。中的一部分。原文太长，看起来太累，于是拆分成了两篇。下一篇将在不久后发出。现在很多做车联网安全的主要精力停留在攻破系统上，在对业务漏洞的挖掘上往往不够深入。不深入的原因是多种多样的，一是测试时间往往较短，没有时间对业务进行完整的检测。另一方面缺乏厂商配合，很多检测项目很难开展。最后还与测试人员对业务的了解程度有关，当前车联网安全仍处于早期，有很多知识测试人员未必掌握。
2024-04-22 11:30:00
911
原创 车联网安全入门
这篇文章主要介绍一些关于车辆网的概念、名词以及结构，具体的每一部分都会在之后进行详细的介绍以及学习车联网系统：telematics是内置在汽车、航空、船舶、火车等运输工具上的计算机系统、无线通信技术、卫星导航装置等信息的互联网技术而提供信息的服务系统。简单地说就是通过无线网络将车接入互联网，为车主提供驾驶所必需的何种信息。通常说的telem
2024-04-22 10:45:00
885
原创 常用区块链安全关键名词和攻击方法解释
不使用未备份的钱包；不使用邮件传输或存储私钥；不要截屏或拍照保存私钥；不使用微信，QQ 传输私钥；不要把私钥告诉身边的人；不要将私钥发送到群中；不使用第三方提供的未知来源钱包应用；不使用他人提供的 Apple ID；不要将私钥导入未知的第三方网站。
2024-04-22 09:30:00
745
原创 安全至上的Web3 软件--Era社交钱包
在加密货币钱包领域，非托管方法代表了控制的顶峰，为用户提供了对其资产和私钥的最终权限。与依赖第三方中介的托管钱包不同，非托管钱包使用户可以直接管理他们的资金。有了这些钱包，所有权和控制权牢牢掌握在用户手中，赋予他们对数字资产无与伦比的自主权。非托管钱包的最大优势是它们提供了强大的安全性和隐私性。通过保持对私钥的完全控制，用户可以加强自己免受黑客攻击、盗窃和资金损失的威胁。这意味着用户必须保护这些私钥以确保钱包的安全。一般来说，用户需要手动备份他们的私钥并维护他们的安全存储。
2024-04-21 15:00:00
815
原创 安全之护网(HVV)、红蓝对抗
护网的定义是以国家组织组织事业单位、国企单位、名企单位等开展攻防两方的网络安全演习。进攻方一个月内采取不限方式对防守方展开进攻，不管任何手段只要攻破防守方的网络并且留下标记即成功，直接冲到防守方的办公大楼，然后物理攻破也算成功。护网是国家应对网络安全问题所做的重要布局之一。护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中。公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。
2024-04-21 12:45:00
832
原创 安全运营中心（SOC）综合指南
安全运营中心，也称为信息安全运营中心 （ISOC），是结构良好的网络安全战略的核心。安全运营中心是一个集中式枢纽，无论是在组织内部还是外包，都致力于对整个IT 基础设施进行全天候监控。SOC 团队的目标很简单：保护和维护组织的数字资产和敏感数据，并确保业务连续性。SOC团队的主要任务是实时、快速、高效地识别、分析和响应网络安全事件和威胁，SOC 团队成员定期分析威胁数据，以寻求改善组织整体安全状况的方法。
2024-04-21 11:00:00
655
原创 安全运维：cmd命令大全（108个）
1、calc：启动计算器2、appwiz.cpl：程序和功能3、certmgr.msc：证书管理实用程序4、charmap：启动字符映射表5、chkdsk.exe：Chkdsk磁盘检查(管理员身份运行命令提示符)6、cleanmgr: 打开磁盘清理工具7、cliconfg：SQL SERVER 客户端网络实用工具8、cmstp：连接管理器配置文件安装程序9、cmd.exe：CMD命令提示符10、自动关机命令：Shutdown -s -t 30：表示30秒后自动关机，中间带有空格。
2024-04-21 10:30:00
983
原创 安全远控如何设置？揭秘ToDesk、TeamViewer 、向日葵安全远程防御大招
说到远程办公，相信大家都不陌生。远程工作是员工在家中或者其他非办公场所上班的一种工作模式，通过远程协作技术与同事或雇主保持联系，完成其工作任务和职责。就拿我们IT行业来说，比如程序员下班回家后，发现代码程序还有Bug 要改，这种情况下他就可以在家通过远程控制软件来调试公司环境中的代码。
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人