logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

某web入侵事件案例分析

某网站管理员发现网站后台内容管理模块中出现了多个来历不明的的可疑php文件。同时发现当天多个可疑的用户在网站进行了注册。在网站文件中发现了数据库后门。攻击者利用的是phpcms漏洞getshell。1)这个漏洞的利用每次写shell都必须换新的用户名,所以任务书上描述上说黑客创建了多个用户。2)在注册功能处修改poc为如下图所示,特别注意的是src连接中为一句话木马。Src中的一句话木马。连接测试

文章图片
#前端#xss#spring boot +2
区块链安全应用-------压力测试_区块链节点压力测试(1)

在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。接下来我将给大家安排一个为期1个月的网络安全初级计划,当你学完后,你基本可以从事一份网络安全相关的工作,比如渗透测试、Web渗透、安全服务、安全分析等岗位;其中,如果你等保模块学的好,还可以从事等保工程师。Pytho

文章图片
#区块链#安全#压力测试
网络抓包工具Wireshark下载安装&使用详细教程

在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。任何捕获的数据包都有它自己的层次结构,Wireshark 会自动解析这些数据包,将数据包的层次结构显示出来,供用户进行分析。默认情况下,Wireshark 会捕获指定接口上的所有数据,并全部显示,这样会导致在分析这些

文章图片
#网络#wireshark#测试工具
区块链安全应用-------压力测试_区块链节点压力测试(1)

在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。接下来我将给大家安排一个为期1个月的网络安全初级计划,当你学完后,你基本可以从事一份网络安全相关的工作,比如渗透测试、Web渗透、安全服务、安全分析等岗位;其中,如果你等保模块学的好,还可以从事等保工程师。Pytho

文章图片
#区块链#安全#压力测试
推荐开源项目:PiVPN - 在树莓派上搭建个人安全的OpenVPN服务器

PiVPN是一款开源工具,它简化了在基于Debian的系统(如Raspbian)上设置和管理OpenVPN服务器的过程。通过自动化脚本,PiVPN使得即使是对Linux或OpenVPN不熟悉的技术用户也能轻松部署自己的私人网络隧道。易用性:一键式安装,无需深入了解OpenVPN技术细节。节省成本:利用低成本的树莓派硬件,打造属于自己的私有安全网关。灵活性:你可以自由控制谁可以访问,何时访问,以及如

文章图片
#开源#安全#服务器
防止Win10安全中心(Microsoft Defender)总是删除或隔离文件

在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。接下来我将给大家安排一个为期1个月的网络安全初级计划,当你学完后,你基本可以从事一份网络安全相关的工作,比如渗透测试、Web渗透、安全服务、安全分析等岗位;其中,如果你等保模块学的好,还可以从事等保工程师。Pytho

文章图片
#安全#网络
【开源操作系统】上海道宁为您带来稳定、安全、开源和易用的操作系统——Ubuntu,为您的数字化生活保驾护航

从时代发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门程度而已,能力越强机会才越多。因为入门学习阶段知识点比较杂,所以我讲得比较笼统,大家如果有不懂的地方可以找我咨询,我保证知无不言言无不尽,需要相关资料也可以找我要,我的网盘里一大堆资料都在吃灰呢。干货主要有:①1000+CTF历届题库(主流和经典的应该都有了)②CTF技术文

文章图片
#开源#安全#ubuntu
黑客装X代码,零基础入门到精通,收藏这一篇就够了

黑客攻防是一个极具魅力的技术领域,但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度,具备很深的计算机系统、编程语言和操作系统知识,并乐意不断地去学习和进步。UNIX/LINUX是一种安全性更高的开源操作系统,最早由AT&T实验室开发,并在安全界里广泛使用。不懂UNIX/LINUX,不可能成为一名黑客。UNIX/LINUX这种操作系统就是用C语言写的,是最强大的计算机语言

文章图片
#测试工具#web安全#学习 +2
密码学与人工智能的融合-如何实现更高级别的安全保障

随着人工智能技术的不断发展,我们的生活、工作和社会都在不断变得更加智能化和自动化。然而,随着这种变革的推进,我们也面临着更多的安全挑战。密码学是一种数学性质的科学,它主要研究如何保护信息免受未经授权的访问和篡改。在这篇文章中,我们将探讨密码学与人工智能的融合,以及如何实现更高级别的安全保障。密码学与人工智能的融合主要体现在以下几个方面:加密技术的应用:密码学的核心是加密技术,它可以确保信息在传输过

文章图片
#密码学#人工智能#安全
    共 88 条
  • 1
  • 2
  • 3
  • 9
  • 请选择