安装过程中会自动安装三个虚拟网卡，分别为****VMnet1*

VPN连接时，提示：已拒绝远程连接，因为未识别出你提供的用户名和密码组合或在远程访问服务器上禁止使用选定的身份验证协议。按下面的操作：接下来我将给各位同学划分一张学习计划表！

网络安全考证从事网络安全，避免少不了一些网络安全相关的证书了说到CISP，安全从业者基本上都有所耳闻，算是国内权威认证，毕竟有政府背景给认证做背书，如果想在政府、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。CISP在你参加考试的时候，培训机构都会问你是选择CISO/CISE，不要担心，这两个只是考试方向，证书都是测评中心颁发的，认证详细情况请看后续推送…

本文为《网络安全技术及应用》中重点知识点的提炼，以便于记忆。如果你对网络安全入门感兴趣，那么你需要的话可以点击这里。

机密性完整性Integrity可用性真实性实用性Utility占有性Possession非否认性我再加一个非否认性（Nonrepudiation）机密性访问未被授权的数据在计算上是不可行的完整性篡改数据且不被发觉在计算上是不可行的可鉴别性数据的来源可以被确定，伪造数据来源在计算上是不可行的非否认性数据的发布方否认数据的发布在计算上是不可行的，数据的接收方否认数据的接收方否认数据的接收在计算上也是不

安全基线，是服务器操作系统最小安全标准，统一的配置规范，消除默认配置带来的大量安全漏洞。基线核查也是等保测评、攻防演练、日常运维巡检的必做项。很多企业服务器上线后直接使用系统默认配置：弱口令、多余账号、开放无用端口、审计未开启，极易被攻击者拿下。身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源最小化，分为 Linux、Windows 两套清单，每一项包含检查内容、核查命令 / 操作、加固

hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPU的规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！在渗透测试中我们往往会得到很多hash

3年，说长也长，说短也短，以前在A3年，从公司的自建房十多人，到走的那时候，上百人，自主创业不容易，一路上说不出的艰苦，也算记录了一个互联网公司的发展壮大，而且据说听闻发展壮大的也非常好，很有可能快挂牌上市了。以后跳到了一个招标方，通称B公司，到现在，又做了3年，可是与在A公司不同，身处招标方，不单单是是分析网络安全问题了，更重视的是维护公司的安全，促进安全建设。刚刚的那时候，公司五百多人，到现在

PHP（全称：以前叫Personal Home Page，现在改名为Hypertext Preprocessor，即"PHP：超文本预处理器"），是一种通用开源脚本语言。PHP是服务器端的语言，对于web开发（html），非常友好，能嵌入在html文档里面；可以跟html,css和JavaScript代码融合在一起，弥补它们做不了的事情。超全局变量，任何地方都可以访问常数，一般是全局性，函数内外都

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文