百度网盘迁移阿里网盘小工具分享，还在为迁移网盘数据而烦恼吗，试试这个小工具！

一、一切从输入讲起 1、信任问题 安全问题的本质就是信任问题 例如对一个网站的开发来说 信任普通用户的输入——前台漏洞 信息管理员用户的输入——后台漏洞 信任离线升级/在线升级/自动化升级/...

卡巴斯基近日发布公告，称 Lazarus黑客组织正在改变目标、战术，进行一项名为“死亡笔记”的攻击计划，目标直指国防工业。 过去Lazarus黑客组织多针对加密货币领域持续攻击，但近几年它也将目标...

教你从0开始搭建hexo个人博客。

开始渗透Microsoft Windows OLE远程代码执行漏洞，OLE（对象链接与嵌入）是一种允许应用程序共享数据和功能的技术.远程攻击者利用此漏洞通过构造的网站执行任意代码，影响Win95+IE3 – Win10+IE...

写代码的人真的要注意安全问题。千万不要相信用户的输入！ 测试准备 为了模拟，在本地搭建了服务器环境，展示一个正常网站如何被攻击。 首先修改电脑本地host文件。改了之后就可以用test.com虚...

XZ 后门：时间表和概述。

整理一些平常常用的信息收集小脚本 nmap结合mascan识别存活主机 nmap用来识别存活，然后将输出给masscan，masscan对存活ip的端口进行扫描，扫描完后通过对扫描结果过滤，输出ip:port的形式，然...

打开控制台，切换到调试控制台，看到有 hello world，就配置成功啦！     但是，问题来了，它没有弹出我们想要的黑漆漆的窗口怎么办？没有内味！   欸，不要着急，我们可以看见有一个.vscode...

HTTP 是当前互联网上最主流的通信协议，大到企业小到个人，可以使用建站工具轻松搭建一个新的网站。今天推荐给大家的就是这样一款网站防护工具，一款广受好评的社区 WAF 项目：雷池。在 GitHub ...

Kali中密码暴力破解工具hydra的使用教程。

一款性能卓越、快速稳定、PoC可定制的漏洞扫描（挖洞）工具。

 交换机基础配置2—命令行编辑和帮助 一、命令行编辑功能 设备的命令行接口提供基本的命令行编辑功能。设备支持多行编辑，每条命令最大长度为510个字符，命令关键字不区分大小写，命令参数...

1、 简介 AES，高级加密标准（Advanced Encryption Standard）。是用来替代 DES，目前比较流行的对称加密算法。对称加密算法就是加密和解密用相同的密钥。 加密模式 AES 只是个基本算法，...

相关阅读 视频讲解 安全需要从组织内部做起，但如果你的公司有100、1000、甚至100000个员工呢？识别可疑的用户活动根本无法手工完成；你需要一个策略来找到可能从内部破坏你的组织的 “坏人”。...

什么是Metasploit？ Metasploit是一个强大的开源框架，用于进行渗透测试和漏洞利用。简而言之，它帮助安全专家发现和验证计算机系统中的漏洞，从而提高系统的安全性。但这也意味着，如果落入不...

Linux常用实用运维脚本命令分享

centos7系统VPS服务器防火墙封禁单IP及IP段的教程

eSentire 研究人员设计了一种名为 Wiki-Slack 攻击的新攻击技术，可用于将业务专业人员重定向到恶意网站。攻击者在维基百科中选择潜在受害者可能感兴趣的主题，然后他们将转到维基百科条目的第...