最新发布
以太网详解(一)
1、以太网交换简介 以太网最早是指由DEC(Digital Equipment Corporation)、Intel和Xerox组成的DIX(DEC-Intel-Xerox)联盟开发并于1982年发布的标准。 经过长期的发展,以太网已成为应用最为...
网络信息安全之APT攻击
一、什么是APT攻击 当今,网络系统面临着越来越严重的安全挑战,在众多的安全挑战中,一种具有组织性、特定目标以及长时间持续性的新型网络攻击日益猖獗,国际上常称之为APT(Advanced Persiste...
渗透测试备忘录:包含工具、技术和技巧
这一份备忘录,有助于你全面了解渗透测试,让你在渗透测试领域快速学习、参考、熟悉命令和技术,此备忘单拥有探索工具、方法和见解,以实现有效的侦察、枚举、权限提升、密码破解、漏洞利用研究...
iPhone破解变得如此简单?令人胆寒。
简述 曾经仅限于情报机构使用的高级 iOS 攻击手段,如今已被低层级黑客掌握,导致漏洞问题广泛蔓延。Seytonic 详细阐述了针对特定网站的“水坑攻击”如何危及设备安全,并呼吁用户将 iOS 更新至...
【漏洞复现】Typora 远程代码执行漏洞(CVE-2023-2317)
Windows和Linux版本1.6.7之前的Typora中的updater/update.html中存在基于DOM的XSS,该漏洞允许通过加载特制的markdown文件从而使得执行任意JavaScript代码。 如果用户打开恶意markdown文件或者...
Nginx这样配置更安全
引言 作为使用最广泛的Web服务器之一,Nginx的安全配置显得尤为重要。本文将从多个维度详细介绍如何增强Nginx的安全性,帮助开发运维人员构建一个更安全的Web服务环境。 一、基础安全配置 1. 隐...
必会的5个Python小技巧
一、装饰器 Python 装饰器是添加到另一个函数中的函数,然后可以添加附加功能或修改其行为,而无需直接更改其源代码。它们通常作为装饰器实现,装饰器是一种特殊的函数,将另一个函数作为输入并...
信息收集工具Kscan
工具介绍 kscan是一款纯go开发的全方位扫描器,具备端口扫描、协议检测、指纹识别,暴力破解等功能。支持协议1200+,协议指纹10000+,应用指纹20000+,暴力破解协议10余种。 安装与使用 1、端口...





















