网络安全
文章平均质量分 86
belldeep
c java perl python shell
Linux
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
python:Scapy 网络数据包操作库,源代码解析
Scapy 是 Python 中最强大的网络数据包操作库,可用于构造、发送、捕获、解析、修改几乎所有网络协议数据包,广泛用于网络测试、安全审计、协议开发与渗透测试。源代码解析原创 2026-03-25 21:35:10 · 521 阅读 · 0 评论 -
网络安全:WAF 雷池 SafeLine 介绍
雷池 SafeLine 是长亭科技研发的下一代 Web 应用防火墙(WAF),以智能语义分析为核心,能精准拦截 SQL 注入、XSS 等 Web 攻击,误报率低、部署便捷,兼顾开源社区版与企业版,适配多场景,有效保障 Web 服务与 API 安全原创 2026-01-29 21:09:25 · 1420 阅读 · 0 评论 -
网络安全:SQL 注入:SQLmap 源代码分析
SQLmap 的源代码是一个复杂的 Python 项目,其核心逻辑围绕 SQL 注入的检测、利用和数据提取展开。分析源代码需要具备 Python 编程基础、SQL 注入原理及 Web 请求处理等知识。原创 2025-11-16 15:44:27 · 840 阅读 · 0 评论 -
网络安全:SQL 注入:SQLmap
SQL 注入是一种严重的网络安全漏洞,而 SQLmap 是一款用于检测和利用 SQL 注入漏洞的工具。原创 2025-11-15 18:54:42 · 1514 阅读 · 2 评论 -
网络安全:WebShell
WebShell 是黑客通过漏洞植入 Web 服务器的恶意脚本,核心用途是控制服务器、窃取数据或发起进一步攻击。原创 2025-11-07 22:10:23 · 1208 阅读 · 0 评论 -
网络安全:zoomeye.org ,Quake.360.cn
ZoomEye(钟馗之眼)是知道创宇旗下 404 实验室打造的全球领先网络空间搜索引擎,作为国内首个网络空间测绘工具。Quake 是 360 网络安全响应中心(360-CERT)自主研发的分布式网络空间测绘平台原创 2025-10-28 20:43:17 · 1408 阅读 · 0 评论 -
网络安全:金盾 RASP 应用防护
金盾 RASP 应用防护是基于运行时应用自我保护(Runtime Application Self-Protection, RASP) 技术的专业安全解决方案,核心是通过在应用程序运行时嵌入安全防护组件,实现对应用的 “内生式” 保护.原创 2025-10-27 23:21:55 · 972 阅读 · 0 评论 -
网络安全:Apache Druid 安全漏洞
Apache Druid 远程代码执行漏洞是指在特定版本的 Druid 中,攻击者可以通过构造恶意请求,使 Druid 执行任意代码,从而控制服务器。原创 2025-10-23 20:28:19 · 970 阅读 · 0 评论 -
网络安全:FOFA , Hunter 是什么?
FOFA 是一款由白帽汇推出的网络空间测绘搜索引擎,在网络安全领域具有重要作用。在网络安全领域,“Hunter” 通常指的是威胁猎人(Threat Hunter),也称为网络安全威胁分析师。原创 2025-10-21 20:28:44 · 1270 阅读 · 0 评论 -
安全:NISP 在其标准的双椭圆曲线算法中植入安全后门,这是怎么做到的?
NISP 在其标准的双椭圆曲线算法中植入安全后门,以便于对加密信息进行快速解密。植入安全后门怎么做到的?原创 2025-10-18 09:57:22 · 1093 阅读 · 0 评论 -
go语言:在 Win10上,如何编译 ffuf-v2.1.0?
由于ffuf是一个Go语言项目,编译过程相对简单。在Windows 10上编译ffuf v2.1.0,你需要先安装Go语言环境,然后使用 go build 来编译。原创 2025-10-12 09:21:35 · 590 阅读 · 0 评论 -
什么是 OODA 循环理论?
OODA 循环理论 核心观点是:在动态竞争或冲突中,谁能更快、更有效地完成 “观察(Observe)- 判断方位(Orient)- 决策(Decide)- 行动(Act)” 的循环,谁就能掌握主动权。原创 2025-10-10 19:57:23 · 3737 阅读 · 0 评论 -
使用 BurpSuite,Yakit 进行常规渗透测试
BurpSuite:攻击web应用程序的集成平台;使用 Yakit 进行常规渗透测试原创 2024-05-07 20:45:45 · 1199 阅读 · 1 评论
分享