jayjaydream的博客_网络安全

防止缓冲区溢出

使您的软件运行起来防止缓冲区溢出通过防御性编程保护代码https://www.ibm.com/developerworks/cn/security/buffer-defend/index.html#ibm-pconC 中大多数缓冲区溢出问题可以直接追溯到标准 C 库。最有害的罪魁祸首是不进行自变量检查的、有问题的字符串操作（strcpy、strcat、sprintf 和 ge...

字符串

缓冲区溢出

堆栈

转载 2023-02-06 15:31:57 89 阅读

浅谈AWD攻防赛的生存攻略

AWD：Attack With Defence，即攻防对抗，比赛中每个队伍维护多台服务器（一般两三台，视小组参赛人数而定），服务器中存在多个（web层、系统层、中间件层等），利用其他队伍可以进行得分，加固时间段可自行发现对服务器进行加固，避免被其他队伍失分。

php

服务器

centos

转载 2023-02-06 15:24:53 942 阅读

AWD比赛入门攻略总结

安全

网络

web安全

php

html

转载 2023-02-06 15:24:20 1001 阅读

网络安全nmap扫描端口命令详解linux网络探测

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

网络

服务器

运维

IP

TCP

转载 2023-02-06 15:20:28 3613 阅读 2收藏

知道创宇研发技能表v3.1

，是的，...

Python

Web

HTTP

转载 2023-01-09 15:41:10 541 阅读

2017年15佳Android黑客应用

Android是智能手机最具影响力的平台之一，目前正在尝试竞争电脑。安全研究人员或白

应用程序

Android

智能手机

转载 2023-01-02 20:52:22 98 阅读

值得推荐的威胁情报平台

值得推荐的威胁情报平台威胁情报一直是安全行业热议的话题，实际上在国内的发展还

威胁情报

数据

IP

转载 2023-01-02 20:50:02 1039 阅读

前17名最喜欢的操作系统黑客（2017年名单）

微软支付24000美元黑客黑客Outlook帐户Vodafone说黑客有进入银行详细信息的1,82

渗透测试

Kali

Ubuntu

转载 2023-01-02 20:45:51 84 阅读

【补丁分析】CVE-2016-8610：对导致拒绝服务的“SSL Death Alert”漏洞补丁分析

翻译：m6aa8k预估稿费：100RMB（不服你也来投稿啊！）投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投务器可能会受到拒绝服务攻击的威胁。为了更好地保护我们的客户免受这种攻击，McAfee Labs IPS漏洞研究小组针对这个问题展开了深入的..

安全

服务器

SSL

漏洞利用

转载 2022-12-13 15:25:34 354 阅读

Nmap使用

服务器

运维

TCP

目标机

错误信息

原创 2022-12-13 15:23:39 80 阅读

避免缓冲区溢出的方法

缓冲区溢出一般是由于一下原因导致：1.字符串处理函数没有指定长度，单单凭借结尾字符是不是'\0'来判断结束。2.不要...

缓冲区溢出

数据

.net

转载 2022-11-15 20:23:36 140 阅读

C中不安全的函数以解决办法汇总

C中不安全的函数以解决办法汇总 C 中大多数缓冲区溢出问题可以直接追溯到标准 C 库。最有害的罪魁祸

字符串

缓冲区溢出

字符串输入

转载 2022-11-15 20:22:23 268 阅读

Wireshark使用入门

Wireshark使用入门目录1. Wireshark介绍 1.1 客户端界面 1.2 Display Filter 的常用方法 1.3 界面

客户端

数据

服务端

转载 2022-11-15 20:15:36 90 阅读

2020年漏洞扫描工具Top10

在本文中，我们将介绍市场上可用的十大最佳漏洞扫描工具。OpenVASTripwire IP360NessusComodo HackerProofNexpose communityVulnerability Manager PlusNiktoWiresharkAircrack-ngRetina1.OpenVASOpenVAS漏洞扫描器是一种漏洞分析工具，由于其全面的特性，

漏洞扫描

服务器

解决方案

原创 2022-11-08 22:32:52 84 阅读

计算机病毒发展史

计算机病毒发展史编程离不开数学原理的支持, 没有良好的数学思维就很难编写出高质量的程序. 每一个优秀软件产品背后都需要很深的数学算法为基础, "成功"的恶性程序也不例外. 一般而言, 这些恶性程序分为: 病毒(Virus), 蠕虫(Worm), 特洛伊木马(Trojan House). 下

缓存

商业

压缩包

原创 2022-11-08 22:30:28 345 阅读 1收藏

在Linux系统上用nmap扫描SSL漏洞的方法

使用nmap 6.45扫描服务器心脏出血漏洞(heartbleed)的具体方法(步骤)

linux

ssl

运维

服务器

ide

原创 2022-10-23 00:27:01 631 阅读

常见端口的漏洞总结

服务器

运维

嗅探

反序列化

tomcat

原创 2022-10-03 08:42:08 246 阅读

CISSP考试心得分享

拖拉了好几年，去年年底终于决定开始认真学习CISSP准备考试。 11月4号报的汇哲的培训班，截止今天2018.1.19,一共2个半月，顺利通过了。随便写写经验，分享给大家。我自身本科学的信息技术，硕士学的网络/通信，工作后一直搞网络以及运营，以及少量项目管理，考了工信部下面的信息系统项目管理师，跟着单位通过了CMMI 3级的评估认证。以上是我的知识背景，对应下面的CISSP的8个域，有很多覆盖的

ico

项目管理

软件开发

转载 2022-09-22 14:47:13 365 阅读

网络安全人才平均年薪 24.09 万，跳槽周期 31 个月，安全工程师现状大曝光！

作者 | 猎聘大数据研究院随着新一轮科技和产业变革加速演进，人工智能、物联网、大数据、5G等创新技术在成为经济社会发展的助推器的同时，也让网络空间变得更加复杂，对网络安全提出了更为严峻的挑战，全球范围内网络安全事件日益增加，网络安全的重要性日渐凸显。在互联网时代工业发展的大背景下，网络化技术的工业应用所涉及的安全问题要求人们应从功能安全与信息安全一体化考虑。一些不良

网络安全

信息安全

安全防护

转载 2022-09-22 14:44:00 1423 阅读

网络安全人才短缺加剧，企业如何不拘一格降人才？

迈入2019年，网络安全风险加剧，网络安全人才缺口也不断加大。根据普华永道的报告，2019年网络安全人才缺口可能达到150万。如此庞大的数量对于企业而言已经不仅仅是挑战，甚至快赶上灾难了。但是除了焦虑，大家似乎也没找到有效的方法来解决这个问题。人们往往觉得，人才缺口就是没有合适的人才导致的。而事实也许并非完全如此。网络安全人才发展现状参照迈克菲针对澳大利亚网络安全从业者的调研报告，当前网络安全人才

网络安全

信息安全

战略规划

转载 2022-09-22 14:43:01 56 阅读

微软安全响应中心

Microsoft 安全响应中心是防御者社区的一部分，处于安全响应演进的第一线。二十多年来，我们一直与安全研究

安全

microsoft

安全更新

原创 2022-09-10 00:09:17 233 阅读

MS17-010 “永恒之蓝“ 修复方案

服务器

右键

microsoft

ios

原创 2022-09-10 00:08:42 5201 阅读

永恒之蓝（MS17-010）补丁KB号

KB号下载系统补丁地址：Microsoft Update Catalog https://www.catalog.update.microsoft.com/home.aspx清单写在前面

microsoft

asp.net

c#

安全更新

下载地址

原创 2022-09-10 00:08:38 1504 阅读

CVE-2019-0708漏洞补丁KB4499175

微软kb4499175补丁是一款针对2019年最新发现的windows系统漏洞cve-2019-0708的windows补丁，该

安全

网络

web安全

服务器

3d

原创 2022-09-10 00:08:34 758 阅读

漏洞补丁修复网站

微软安全建议和公告Security Advisories and Bulletins | Microsoft Docshttps://docs.microsoft.com/en-us/security-updat

microsoft

安全

.net

系统补丁

原创 2022-09-10 00:08:32 286 阅读

Windows server 2012 r2更新

KB2919442 是 Windows 8.1 更新的先决条件，在尝试安装 KB2919355 之前应先安装 clearcompressionflag.execlearcompressionflag.exe相关下载官网

microsoft

服务器

官网

原创 2022-09-10 00:08:24 1564 阅读

网络抓包工具wireshark 安装教程

Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络

数据

抓包

文本框

原创 2022-09-10 00:07:36 718 阅读

缓冲区溢出攻击-C语言中的危险函数

1.缓冲区溢出攻击缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量，溢出的数据覆盖

字符串

#include

头文件

转载 2022-09-10 00:07:24 1274 阅读

Win7如何简单的关闭445端口及445端口入侵详解

Win7如何简单的关闭445端口及445端口入侵详解最近永恒之蓝病毒攻击在局域网中轻松访问各种共享文件...

信息安全

管理控制

共享文件夹

无法识别

转载 2022-08-27 00:10:39 1240 阅读

OpenSSL 安全漏洞(CVE-2016-8610)修复详情步骤

步骤1：进入openssl官网下载对应安装包(例如1.1.1i稳定版)openssl官网：https://www.openssl.org/sourc

gnu

debian

linux

官网

安装包

原创 2022-08-26 11:06:28 655 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

jayjaydream