登录社区云，与社区用户共同成长
邀请您加入社区
看来以后更需要加强数据安全。
Kali系统、扫描与抓包、Nginx安全加固、Linux基本防护
勒索病毒是一种新型电脑病毒，主要以RDP爆破、钓鱼邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
会议中剖析了云原生应用架构的演进过程及其带来的复杂性和挑战。图表通过不同层次的技术和服务。随着技术的演进，路径逐渐增多，基础设施的复杂性也急剧增长。我们可以看到业务代码和框架代码作为应用的核心，通过应用进程、代理进程等组件与微服务、容器和虚拟机等基础设施进行交互。这种架构的演进使得服务发布更加快速，单个服务更加简单，同时通用逻辑逐渐被卸载至基础设施，为开发语言和框架提供了更大的自由度。然而，这种演
版本：Ubuntu 18.04.6x86-64注意：虚拟机需要至少8g运存，SPADE才可以顺利运行由于SPADE下载安装略有小困难，所以下面是一个安装好SPADE的虚拟机镜像，可自取链接：https://pan.baidu.com/s/1H8yDvK35UrS5tAgsbTK7sA?pwd=mc9v提取码：mc9v注：该镜像配置仅完成了Graphviz输出，可从SPADE启动开始。
Kali Linux 是网络安全和渗透测试领域中广泛使用的操作系统。它提供了丰富的工具和灵活的环境，适合各种网络安全任务。在某些情况下，您可能需要通过主机的代理服务器来实现特定的网络配置，以便更好地保护隐私或进行网络测试。这篇文章将详细介绍如何在 Kali Linux 虚拟机中配置和使用主机的代理服务器，从而实现高效、安全的网络连接。接下来请尽情享用吧！，
如何在 VM 虚拟机中安装红帽操作系统保姆级教程（附链接）
点击左下角开始➡管理工具➡管理您的服务器，点击添加或删除角色。这里提示插入磁盘，咱们提前下载好 IIS 文件就行。点击浏览进入以下目录内点击里面的文件，最后点击确定。复制到虚拟机内，右键点击全部提取。勾选 Web 服务器，点击下一步。选择应用程序服务器，点击下一步。浏览器访问本地 IP 测试。点击角色，点击添加角色。选择自定义，点击下一步。点击右下角第二个图标。
Kali 学得好，lao饭吃得饱！！！不可乱用，只能自己练习和学习使用！！！（法律风险，自己了解噢）基本软件、靶机、环境下载安装VMware Tools（用于主机和虚拟机进行交换）本人百度查了很多资料，最后按着大佬教学完成。
没有安装虚拟机的可以参考下篇文章进行安装：虚拟机安装教程。
没有安装 VM 虚拟机的参考以下文章进行安装：VM 虚拟机安装教程。
一. 内网升级服务及命令版本方法内网环境，无法使用yum命令 —— 则离线升级安装rpm包Centos的rpm包地址（大多数包可在这找到）：CentOS Mirror若是包版本不全，可使用此博客的4.1方法下载安装升级包：Docker系列之二：离线安装docker_sara的博客-CSDN博客_docker离线安装升级软件包命令：rpm会自动卸载相应软件包的旧版本// * 指代rpm包的名字//
黑客一般会用到工具Sqlmap,Goby等对目标网站的现有资产做批量扫描和测试，同时也会利用Web应用漏洞上传后门来上线肉机，用到工具例如：蚁剑，CS等，那么作为蓝队应急人员，就可以针对这些行为采取反制手段。命令管道符：ping "`dir`"，linux系统执行该命令时，管道符中的字符串被当作命令执行。原理：蓝队在红队攻击目标上写一个特殊文件，红队用goby扫描分析时会触发反制被蓝队拿到机器权限
GZ::CTF是一个基于ASP.NET Core的开源CTF竞赛平台，支持Docker或K8s容器部署，提供静态和动态题目类型，包括静态附件、动态附件、静态容器和动态容器，具备动态分值功能，如三血奖励和动态flag作弊检测。平台还具有实时通知、邮件验证、用户权限管理、Writeup收集、流量代理转发等功能。此外，它包含比赛管理、队伍管理、用户管理等多个管理模块，适合举办和参与网络安全竞赛。
frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
AppScan是IBM的一款应用程序安全测试工具，旨在帮助组织发现和修复应用程序中的安全漏洞。它提供了全面的功能和工具，用于自动化应用程序安全测试、漏洞扫描和漏洞管理。以下是AppScan的一些主要特点和功能：1. 自动化漏洞扫描：AppScan可以自动扫描Web应用程序和移动应用程序，发现其中的安全漏洞。它支持多种扫描技术和策略，包括黑盒扫描和白盒扫描，帮助用户全面评估应用程序的安全性。
数据脱敏（Data Masking）是一种信息安全技术，旨在保护敏感信息和隐私数据，防止未经授权的访问或泄露。它通过对原始数据进行有策略的修改或替换，创建一个看上去与原数据相似但不含真正敏感细节的数据副本，以供非生产环境如开发、测试、分析或培训等用途中安全使用。
第九章-kswapd0挖矿
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，请遵守网络安全法律。Acunetix 高级版 v24.3.0 提供了一套全面、高效且易于集成的 Web 应用程序安全测试解决方案，适用于日常发现 Web 应用程序的安全性。•克莱默威盛 RCE （CVE-2021-36356/CVE-2021-35064）)•修复：内部扫描代理报告的漏洞
Web 目录爆破神器：Dirsearch 保姆级教程
为了准备期末考试，同时也是为了之后复习方便，特对计算机网络的知识进行了整理。本篇内容大部分是来源于我们老师上课的ppt。而我根据自己的理解，将老师的PPT整理成博文的形式以便大家复习查阅，同时对于一些不是很清楚的地方，我去查阅了相关资料进行补充，当然也会有少部分个人看法夹带其中来帮助大家理解。应评论要求这里放上本文的思维导图以供大家更好的查看网络边缘:位于互联网边缘与互联网相连的计算机和其他设备,
第九章-blueteam 的小心思 wp（HVV——“蓝队”应急响应简单模拟例题）
第九章-实战篇-运维杰克
安全威胁分析
——安全威胁分析
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
腾讯云开发者社区
华为开发者空间
云原生
Linux
K8S/Kubernetes
GitCode 开源社区
