目录什么是社会工程学？基础信息怎么拿到基础信息？（常见的社会工程学攻击）1.直接索取 (Direct Approach) — 直接向目标人员索取所需信息2.个人冒充3.反向社会工程4.邮件利用5.钓鱼技术 (Phishing) — 模仿合法站点的非法站点6.域欺骗技术 (Pharming)7.非交互式技术8.多学科交叉技术技术强化社会工程学是黑客米特尼克悔改后在《欺骗的艺术》中所提出的，是一种通过

目录课程目标1.安全管理概述安全管理的重要性云上安全管理的六大措施阿里云上安全管理三字经云上安全管理的注意事项云上安全远程管理的最佳实践：VPN+堡垒机阿里云的堡垒机服务2.阿里云上监控服务云监控的使用场景云监控的价值态势感知态势感知的使用场景态势感知的价值3.云上安全监控和管理的实践读懂常见的风险报警自定义的报警规则用好监控大屏课程目标1.安全管理概述安全管理的重要性云上安全管理的六大措施阿里云

前言.因为要练习sql注入，而手工注入对我来说是不可能的，因此要用到一些如萝卜头、sqlmap的工具，但是听大佬们说这些工具都不是那么安全，于是决定装个win10虚拟机0.刚开始随便找了个ios文件，然后搞了半天一直是这个界面，百度了很多方案都没解决，最后问了大佬，才意识到可能是镜像文件的问题。于是仔细挑了个前人使用成功的ios文件，win10.ios 在这里（提取码：cg60）1.首...

目录1.将源码放进虚拟机2.更改配置文件3.创建数据库4.导入数据库5.修改域名6.添加.htaccess伪静态文件7.使用8.提权9.测试10.资源前言：在实施xss攻击的时候，需要有一个平台用来收集攻击获得猎物（cookie，用户名密码等），xss.me就是这样的一个平台。文末有链接1.将源码放进虚拟机2.更改配置文件进入应用根目录（不是网页根目录），找到config.php文件。主要改3个地

目录1.典型IT系统架构介绍IT基础架构演讲的趋势传统IT 与云计算的区别云计算的三种服务方式企业云上常见架构2.信息安全现状和形势重点安全事件回顾阿里云的安全监测报告阿里云安全态势分析3.IT系统风控构成什么是风险？IT系统风险构成按照等保的划分维度云上的安全服务方式云上安全防护的关键点注意事项应用与数据分离应用集群部署动静资源分离云计算面临的主要安全威胁产生安全风险的主要原因阿里云安全解决方案

一、mysql安装鉴于下载速度实在太慢，这里采取本地安装包的方式安装1、先把安装包（文末有链接）上传到虚拟机（或者服务器）上2、安装yum localinstall mysql-community-*//yum localinstall,安装本地rpm包3、安装完之后，开启mysql服务systemctl start mysqld4、查询mysql服务的初始密码grep 'temporary pa

关于vmware的三种网络模式桥接模式（bridge）vmware上虚拟机会自动生成一对网卡，一端存放在虚拟机上一端连接vmnet0，且同时以太网连接vmnet0，实现网络的互通注意：虚拟机的ip地址段和物理机的ip地址是同一网段；弊端：a、占用物理网络中的真实ip地址分配b、不能隐藏虚拟机的ip地址c、虚拟机和物理终端都链接在同一台虚拟交换机[vmnet0]，容易产生广播风暴特点：a、和物理网络

首先，进入主机电脑的C:\Windows\System32\drivers\etc目录找到hosts文件，以管理员身份打开添加172.16.11.82 www.yuancao.com这里172.16.11.82是我的虚拟机ip，www.yuancao.com是我要给这个ip安排的域名然后保存进入虚拟机，编辑/etc/nginx/nginx.conf文件（老规矩，编辑配置文件之前记得备份：cp /e

虽然大部分网站都是linux系统环境下搭的，但是大部分的个人电脑都是windows系统，所以这里以win10为例首先，审计一下网站代码，是否有system……之类的危险函数如下面这种（当然，正常网站一个php里有很多内容，不可能只有这么两行内容，要慢慢审计）res.php<?php$a=$_GET['a'];system($a);?>连接：192.168.177.134是对方ip，re

目录课程介绍1.数据安全概述常见的数据安全问题数据本身及数据防护的安全阿里云的数据安全防护2.数据备份、恢复和容灾常见的不同级别的备份方法云服务器ECS快照云数据库RDS备份与恢复云数据库RDS数据导入、导出云数据库RDS主备实例、灾备实例云储存OSS多副本&异地备份3.数据加密常见加密算法应用1.对称加密算法2.非对称加密算法3.哈希算法如何选择加密算法和秘钥云数据库加密存储——TDE透