一、简介 这是一款信息收集的工具。自动化实现以一个点出发，在网络中收集相关的信息。然后以关系图的方式展示出来。深度挖掘数据，并且发现一些你懒得去搜索的内容。二、下载和安装 官网：www.paterva.com 下载地址：https://www.paterva.
网络安全实训 搭建简单的Web站点 文章目录网络安全实训 搭建简单的Web站点实验一 HTTP基础任务一：安装apache服务器 并用简单页面验证任务二：通过host文件解析名称任务三：编写HTTP客户端，使用http库检索站点的主页任务四：编写HTTP客户端以使用套接字检索站点的主页任务五：下载软件Burp Suite并访问网站查看请求与响应的信息实验二 使用PHP和Mysql搭建一个简单的站点
转载
2024-09-30 08:05:59
47阅读
信息安全工程师-网络信息安全概述网络信息安全相关概念网络信息安全的发展历经了通信保密、计算机安全、信息保障、可信计算等阶段。狭义上的网络信息安全特指网络信息系统的各组成要素符合安全属性的要求，即机密性、完整性、可用性、抗抵赖性、可控性。广义上的网络信息安全是涉及国家安全、城市安全、经济安全、社会安全、生产安全、人身安全等在内的“大安全”。根据网络安全法中的解释，网络安全是指通过采取必要措施，防范对
转载
2024-04-30 19:32:49
34阅读
1.什么时EDR:完全不同以往的端点被防护思路，而是通过云端威胁情报，机器学习，异常行为分析，攻击指示器等方式，主动发现来自外部或内部的安全威胁。并进行自动化的阻止，取证，补救和溯源从而有效对端点进行防护。EDR的四种能力： 1.预测：风险评估，预测威胁，基线安全态势 2.防护：强化系统，隔离系统，防止攻击。 3.检测：检测事件，确认风险并确定优先顺序，包含事件。 4.响应：补救、设计规则变更，调
1、 简述IPS和IDS的异同点； 入侵检测系统（IDS） IDS（Intrusion Detection Systems，入侵检测系统），专业上讲就是依照一定的安全策略，对网络、系统、运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。入侵防御系统（IPS） IPS（Intrusion Prevention Sy
转载
2024-02-19 11:04:47
108阅读
第一周： 隐写术 1.信息附加 2.EXIF 3.LSB 4.盲水印 5.伪加密第二周任务：流量取证 wireshark 和 tshark 的使用，流量分析；压缩包加密建议在做题的过程中学习，可以做一做ctfshow的萌新杂项，杂项入门1.MISC介绍MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、压缩包解密、流量分析取证、与信息安全相关的大数据等。竞赛过程中解MISC时会涉及到各种脑洞
转载
2024-05-14 21:54:24
328阅读
愿你走出半生，归来仍是少年。网络嗅探技术网络监听网络监听，也称网络嗅探(Network Sniffing)：在他方未察觉的情况下捕获其通信报文、通信内容的技术网卡的工作模式：1.广播模式(Broadcast Mode)：网卡能够接收网络中的广播信息
2.组播模式(Multicast Mode)：网卡能够接收组播数据
3.单播模式(Unicast Mode)：只接收目的地址匹配本机MAC地址的数据帧
基础知识TCP/IP协议栈攻击概述网络安全属性与攻击模式网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常运行，网络服务不被中断。网络安全属性：机密性、完整性、可用性、真实性和不可抵赖性网络攻击基本模式：截获、中断、篡改和伪造。截获是一种被动的攻击模式，其目的是获取网络通信双方的通信信息内容，是对机密性的违反。中断攻击是使目标
等保的全称是信息安全等级保护，是《网络安全法》规定的必须强制执行的，保障公民、社会、国家利益的重要工作，凡是不符合标准的，且必须按照要求进行整改。那么网络安全中等保整改是什么意思?以下是内容介绍。 等保整改是指根据国家等级保护标准的要求，对信息系统中存在的安全风险进行整改和改进的过程。等保整改是信息系统安全等级保护的一项关键工作，通过对系统中存在的漏洞、弱点和不合规的地方进行发现、修补和改进
原创
2024-02-27 13:55:47
146阅读
前言企业网络安全关键在找准安全边界（攻击点）：边界的左边是攻击者（脚本小子、骇客、APT攻击），边界的右边是网络资产、信息资产。企业网络安全建设则在安全边界处设防，尽可能做到安全边界不被攻破。然而随着业务增多、技术演变、模式调整等因素，安全边界越来越多，也越来越模糊。但我们仍然要梳理出企业网络所有的安全边界，并全部加以防护，毕竟网络安全遵循短板效应，挂一漏万。本文结合自身多年乙方安全和甲方安全的经
# TypeScript 聚合的概念与应用
在 TypeScript 的世界中，“聚合”这个概念常常与数据结构、对象之间的关系或者是设计模式密切相关。聚合通常指的是一种“有”的关系，这意味着一个对象包含另一个对象，但它们依然可以独立存在。本文将深入探讨聚合的定义、在 TypeScript 中的实现方式以及实际应用示例。
## 聚合的定义
聚合是一种对象之间的关系，它表示一种“部分与整体”的关
网络安全是保护计算机、服务器、移动设备、电子系统、网络和数据免受恶意攻击的做法。它也被称为信息技术安全或电子信息安全。 该术语适用于从商业到移动计算的各种环境，包括个人、企业、政府、商业组织等，并且可以分为几个常见的类别:1,网络安全网络安全是保护计算机网络免受入侵者（无论是有针对性的攻击者还是机会性恶意软件）破坏的实践。网络安全机制是一组策略、流程和技术，旨在保护公司的网络数据和基础架构免遭未经
转载
2024-01-15 11:27:04
31阅读
本文将针对以下问题逐条进行解答：01 为什么需要安全认证？02 入网安全三要素是什么？03 如果公司员工的位置信息经常变动，是不是需要网络管理员一直配置Vlan呢？04 3A认证具体的协议是如何工作的？ 为方便您的阅读，可点击下方蓝色字体，进行跳转↓↓↓01 安全认证的产生原因02 入网安全三要素03 员工的位置信息经常变动情况下，管理员的VLAN配置04 3A认证协议工作流程05 相关知识问答1
转载
2024-05-27 20:15:40
95阅读
在当今社会，网络安全是非常重要的存在，同时也扮演着重要的角色，那么网络安全攻防是什么意思?它是一种复杂而综合的技术体系，主要包括网络攻击与网络防御两个方面，接下来是具体内容介绍。 网络安全攻防是指在网络环境中，通过实施安全措施来保护网络免受恶意攻击，并对潜在的安全漏洞进行检测和修复的过程。攻防双方分别是网络攻击者和网络防御者。 网络安全攻击者是指那些试图入侵、破坏、窃取、篡改网络系统和数据
原创
2024-04-07 13:51:57
295阅读
以太网链路聚合。
以太网链路聚合概念简述：
以太网链路聚合简称链路聚合，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。聚合组：
将多个物理端口组成逻辑的聚合组，创建聚合组会自动创建对应的聚合接口，如聚合组1对应聚合接口1。聚合组里面的物理端口就
转载
2024-05-08 12:40:02
108阅读
# Java 聚合支付是什么意思？
随着移动互联网的发展，聚合支付作为一种新兴的支付方式，越来越受到商家和用户的青睐。聚合支付是指通过一个支付平台，整合多种支付渠道和支付方式，方便用户在购买商品或服务时，能够选择不同的支付方式。而在Java开发中，聚合支付通常涉及与多种支付API的对接和管理。
本文将通过代码示例和状态图、类图的展示，来帮助理解Java聚合支付的工作机制。
## 聚合支付的工
今年参加了三起CTF比赛，属于初学者，基本除了web其他的不会，但分赛场AWD相对就没什么难度，基本都是技巧性。其中一场进入复赛了，本月底再次比赛（ctf题做的这么渣还能进也是绝了~），参照前人经验补充了一些总结下。一、AWD介绍AWD：Attack With Defence，即攻防对抗，比赛中每个队伍维护多台服务器（一般两三台，视小组参赛人数而定），服务器中存在多个漏洞（web层、系统层、中间件
转载
2024-05-07 14:02:17
184阅读
学的太杂，就想着在博客里面整理一下，作为个人笔记1.网络安全威胁的概念网络安全威胁指网络中对存在缺陷的潜在利用，这些缺陷可能导致信息泄露、系统资源耗尽、非法访问、资源被盗、系统或数据被破坏等。2.网络安全威胁的类型物理威胁系统漏洞威胁身份鉴别威胁线缆连接威胁有害程序危险（1）物理威胁窃取：包括窃取设备、信息和服务等。废物搜寻：是指从已报废的设备(如废弃的硬盘、光盘、U盘等介质)中搜寻可利用的信息。
转载
2024-05-04 19:08:50
53阅读
文章目录一些关于5G中的英文缩写解释缩略语列表（简洁、快速、准确查看） 一些关于5G中的英文缩写解释NR(New Radio,新空口):通过电磁波来承载所需要发送的信息的一系列规范BLER（blockerror rate）误块率CB (codeblock) 码块CCE是ControlChannel Element的缩写，每个CCE由9个REG组成，之所以定义相对于REG较大的CCE，是为了用于数
转载
2024-06-21 15:35:31
672阅读
代码 科技名词定义中文名称：代码 英文名称：code 定义：一组由字符、符号或信号码元以离散形式表示信息的明确的规则体系。 应用学科：通信科技（一级学科）；通信原理与基本技术（二级学科） 代码就是程序员用开发工具所支持的语言写出来的源文件，是一组由字符、符号或信号码元以离散形式表示信息的明确的规则体系。代码设计的原则包括惟一确定性、标准化和通用性、可扩充性与稳定性、便于识别与记忆、力求短小与
转载
2024-02-07 22:07:39
298阅读
