零数科技荣登2022毕马威金融科技企业“双50”榜单1月16日，“2022毕马威中国金融科技企业‘双50’榜单”重磅揭晓，零数科技凭借着突出的区块链技术创新能力、丰富的场景服务能力优势，荣登2022毕马威中国金融科技企业‘双50’榜单。自2016年首度发布毕马威中国领先金融科技企业50报告以来，“KPMG Fintech 50”获得了业界的广泛关注。2022年是毕马威在该领域评选的第七年，此次在综
sqlmap简单使用sqlmap是一款基于python编写的渗透测试工具，在sql检测和利用方面功能强大，支持多种数据库。常用命令-h 显示帮助信息-hh 显示高级帮助信息--version 显示版本信息target信息-u
情况:我想用kali, 虚拟机打开CobaltStrike, 但是经过正常操作却打不开, 后来, 换了想要的用户名和密码(没用默认的 neo ), 就打开了整个正常操作(成功)1.在安装了CS的目录下, 启动服务:注意: 不在安装了CobaltStrike的目录下, 是打不开的./teamserver 监听机的ip(本机的ip) 密码(自己随便设置)注入: 权限不够, 就用 : &nb
已经完成各种基础漏洞的学习(包括XSS, SQL注入, XXE, RCE, 逻辑漏洞等等)初步学会使用了AppScan, AWVS, Nessus, BP, MSF 等完成了个人博客的搭建尝试(但是销毁了, 来到51CTO写博客了)新年到来, 独自一人完成了家里的大扫除,从早上8 点 , 到下午3点多, 成就感, 怎们说呢, 还可以(但是几天没学多少知识)未完成1.漏洞项目实战未进行, 还未正是
目的：因安全性考虑设置只有某个ip段访问AF后台1、网络---接口/区域---区域---LAN2、LAN区域---三层区域---WEBUI--允许管理此设备的IP---选择网络对象---添加ip或ip段3、测试其它ip段无法访问提高安全性。
应急响应事件攻ji者分析以2022年上半年大中型政企机构所有应急数据为支撑，从攻ji者角度对攻ji者攻ji意图、攻ji类型、攻ji者常用恶意程序以及常见漏洞利用方式进行分析，为各政企机构建立安全防护体系、制定应急响应处置方案提供参考依据。
Backlog参数：表示未连接队列的最大容纳数目。 SYN-ACK 重传次数 服务器发送完SYN－ACK包，如果未收到客户确认包，服务器进行首次重传，等待一段时间仍未收到客户确认包，进行第二次重传，如果重传次数超过系统规定的最大重传次数，系统将该连接信息从半连接队列中删除。注意，每次重传等待的时间不
APP的开业广告需要icp网络文化经营许可证。Icp经营许可证是增值电信业务牌照中的一项仅互联网的信息服务，主要针对付费信息发布和在线支付服务。开屏广告属于付费信息发布，点进去会有一些链接，需要办理icp许可证。网络文化经营许可证主要面向互联网文化
SSL协议未开启是指服务器中的服务没有开启或者没有SSL模块。在互联网中，数据交互传输基于http明文协议，随着互联网的不断发展，http协议展现出它的缺陷，通过http协议传输的数据容易被攻击者窃取、篡改或仿冒。为适应新形势下的网络安全需求，SSL协议诞生了。SSL协议(Secure Sockets Layer 安全套接层)及其继任者TLS协议（Transport Layer Security传
本文为笔者从零基础学习系统安全相关内容的笔记，如果您对系统安全、逆向分析等内容感兴趣或者想要了解一些内容，欢迎关注。本系列文章将会随着笔者在未来三年的读研过程中持续更新，由于笔者现阶段还处于初学阶段，不可避免参照复现各类书籍内容，如书籍作者认为侵权请告知，笔者将立刻删除。强调本系列所有内容仅作为学习研究使用，作者对此文章中的代码造成的任何后果不负法律责任。
在2023年新春佳节即将到来之际，天空卫士迎来了八岁的生日。1月12日，天空卫士八周年庆活动成功举办。在北京、大连、成都、上海、广州、深圳、香港等异地会场同步连线，见证共同的成长岁月。
中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见（2022年12月2日）数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。数据基础制度建设事关国家发展和安全大局。为加快构建数据基础制度，充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能，做强做优做大数字经济，增强经济发展
中华人民共和国密码法（2019 年 10 月 26日第十三届全国人民代表大会常务委员会第十四次会议通过 ）目 录第一章 总 则第二章核心密码、普通密码第三章商用密码第四章 法律责任第五章 附 则第一章 总 则第一条为了规范密码应用和管理，促进密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，制定本法。第二条本法所称密码，是指采用特定变
字典爆破爆破，简单而粗暴，而成功的关键，在于字典。字典参考网址：https://github.com/zxcvbn001/password_brute_dictionary前期环境1、DVWA靶机2、渗透测试系统（带工具）之前学习的渗透技术，我们使用靶机 + 其他公开版本的渗透系统 做练习。低难度登陆DVWA靶机之后选择“DVWA Security”将难度调为最低，并提交更改成
首先我们要知道为什么要封海外，很多人觉得，服务器被攻击了，有海外的流量存在，下意识的觉得封海外，把海外的流量攻击封掉，流量攻击就会小了。其实这个想法不是正确的，封海外封的是海外的CC，不是说把海外的流量攻击给封了，而且也只是起到限制一些海外CC的作用，海外的CC或多或少还是会进来的。所以封海外主要针对的是海外的CC，真正要防护海外流量的话，还是要提高服务器的防护能力或者就是接入防护产品，游
在获取的靶机IP之后，接下来我们继续扫描这台靶机开放了哪些端口。端口扫描通常是shentou测试要做的第一步操作。为什么要扫描端口呢？因为端口对应了服务，所以扫描端口的目的就是去探测这台靶机提供了哪些网络服务可以供我们访问，从而再从中寻找可以利用的机会。这就要求我们对一些在信息安全中用到的比较多的端口要熟悉，比如下面是针对Web服务的一些常见敏感端口：
下面是针对系统服务的一些常见敏感端
近日，广东省工业和信息化厅对2022年专精特新中小企业和2019年到期复核通过企业名单进行公示，虹科顺利被评为“2022年广东省‘专精特新’中小企业”。
按钮、行程开关、接近开关、转换开关、拨码器、各种传感器等，输出设备有继电器、接触器、电磁阀等都是PLC常见的输入设备有。想要正确地连接PLC与7种设备的输入输出线路，就需注意以下几个方面：1.PLC与主令电器类设备的连接下图是PLC与按钮、行程开关、转换开关等主令电器类输入设备的接线示意图。图中的PLC为直流汇点式输入，即所有输入点共用一个公共端COM，同时COM端内带有DC24V电源。若是分组式
按钮、行程开关、接近开关、转换开关、拨码器、各种传感器等，输出设备有继电器、接触器、电磁阀等都是PLC常见的输入设备有。想要正确地连接PLC与7种设备的输入输出线路，就需注意以下几个方面：1.PLC与主令电器类设备的连接下图是PLC与按钮、行程开关、转换开关等主令电器类输入设备的接线示意图。图中的PLC为直流汇点式输入，即所有输入点共用一个公共端COM，同时COM端内带有DC24V电源。若是分组式
情况我在使用虚拟机的时候, 想要用 webcam_list, 但是, 无法使用.原因:虚拟机里没有硬件摄像头，需要使用物理机的摄像头或者外置摄像头。注意:我的物理机试win11, 用的是VMware解决办法点击 连接(断开与主机的连接)后来我还是没找到我的 win11的web_cam, 但是下面的方法在win10上可以找到,
晚上好，我是老杨。这周是总结周，更新的第三篇内容，还是关于总结的。很多人让我推荐网工适合看的书，其实我推荐过好多次了。趁着年底，一起把我认为网工适合看的、推荐你看的、值得看的书整理一下，供新老网工自取。今日文章阅读福利：《2023网工必看书单（21本）合集》私信老杨，回复关键词“2023”，前100名粉丝在领取书单资源的同时，还可以获得进入「全国网工交流群」的资格。
01 图解HTTP/TCPI
晚上好，我是老杨。文章开头，先安排一个送书福利。今日文章阅读福利：《华为路由器学习指南》私信我，备注关键词“路由器”，均可免费领取华为官方教材《华为路由器学习指南》PDF一份，先到先得。每次聊起考证啊，我内心总是充满遗憾——毕竟现在的市场情况，让很多网工对考证都不看好了。但是啊，这群吹证书无用论的小友，总让我想起前几年吹学习无用论的时候，多么的异曲同工？但现在你要是敢在网上大喊一声，学习一点用都没
晚上好，我是老杨。关注我的粉丝都知道，老杨一直是比较看好思科、华为这种厂商认证的，毕竟我自己也是个老CCIE了。但是网上对厂商证书的评价一直是两极分化，2022年又是比较动荡的一年，不少人的言论都更加激烈了。毕竟没考过，看网上风评乱七八糟的，质疑也挺正常。如果你对此抱有质疑和怨怼，并且对网上的评价深信不疑，我建议你真的不要考IE了。添加图片注释，不超过 140 字（可选）没有深思熟虑，就盲目跟风去
晚上好，我是老杨。今天想和你聊点老网工比较关心的技术问题。懂的都懂，在需要保证高可靠性的网络中，如果存在ISIS和OSPF共同部署的场景，为了能够实现路径的备份，需要将ISIS和OSPF进行互相引入，但是引入之后，也会带来一系列的bug。这种一连串的bug就困扰了不少网工们。比如说，次优路径和路由回馈这种类型的问题，就是我想和你今天讨论的问题。今天结合具体拓扑分析，我特地邀请了我的老朋友，老蔡，在
晚上好，我是老杨。你的年终总结做完了没？还没做完，点击“年终总结”，拿个模板，快速完成。很多人在年末都会有列一个新年愿望清单，写写来年想要完成的事情。不少网工在这两年的就业环境之下，都想着要提升自己，但只有想法，没有什么具体可以落地的方向。编辑切换为居中添加图片注释，不超过 140 字（可选）今日文章阅读福利：《 2023网络工程师考证指南 》如果你对网工考证有点懵逼，这份PDF版本最强科
晚上好，我是老杨。要是说起网络工程师的待遇天花板，你觉得会是什么样的？在2022年，互联网大厂虽然裁了很多人，但却刺激了更多人想要进入大厂，一探究竟。就从网工这个岗位来说，你说大小厂的工作内容差距很大，也没有，主要是负责的项目体量是不同的。我之前说过，网工是一个很依赖平台的岗位，你在最开始接触的平台越大，你的天花板就越高，你能接触的大型项目就越多。这样，你的薪资也会越来越高。像字节跳动，就是一个发