web安全

qq_2602412312 小时前
安全·web安全
将盾CDN:网络安全人才培养的困境与破局之道技术发展速度远超人才培养节奏,是当前行业面临的深层矛盾。云原生、零信任、SASE等新架构的兴起,要求安全人员不仅要懂传统网络防护,还要理解云原生环境下的安全机制、身份优先的访问模型以及边缘计算的安全策略。这种复合型知识结构的培养,注定无法在短期内完成。 行业认证体系的价值在此背景下愈发凸显。CISP、CISSP、OSCP等认证为人才能力评估提供了可参考的标准,也为企业招聘提供了筛选依据。然而认证体系本身也存在滞后性——课程内容更新往往落后于技术发展三到五年,难以覆盖最新出现的安全威胁和防护手段。构建开放的
Bruce_Liuxiaowei14 小时前
网络·安全·web安全
2026年4月第2周网络安全形势周报(3)覆盖周期: 2026年4月4日 — 2026年4月10日本周网络安全形势呈现多维度威胁并发态势。微软4月补丁星期二修复134个漏洞,含1个在野利用零日(CVE-2025-29824);LockBit勒索软件组织遭"黑吃黑"式入侵,内部数据遭大规模泄露;朝鲜Lazarus APT组织针对韩国供应链发起"Operation SyncHole"间谍行动;Oracle Cloud遗留环境数据泄露事件持续发酵,CISA发布紧急指导。供应链攻击在4月达到创纪录的31起/月,接近前期均值的两倍。
瘾大侠15 小时前
安全·web安全·网络安全
HTB - Silentiumnmap扫描nmap详细扫描写入host访问silentium.htbweb连招发现vhost访问 http://staging.silentium.htb/organization-setup
Andya_net16 小时前
安全·web安全·tcpdump
网络安全 | tcpdump使用详解tcpdump 是 Linux/Unix 系统下最强大的网络抓包工具,它能够捕获和分析网络中传输的数据包。作为命令行版的 Wireshark,tcpdump 轻量、灵活、功能强大,是网络工程师、运维人员和开发人员排查网络问题的必备工具。
瘾大侠20 小时前
安全·web安全·网络安全
OSCP+ 100分 7小时考试心得分享哈哈哈,我终于以7小时 100分 通过了OSCP+的考试,我脱产准备了大概四个月的时间,收获很多也很艰苦。那么我们话不多说进入正题。这篇文章主要会讲述,我的个人学习经验,考试经验,以及写报告经验。
lingggggaaaa20 小时前
开发语言·安全·web安全·网络安全·php·mvc·代码审计
PHP模型开发篇&MVC层&动态调试未授权&脆弱鉴权&未引用&错误逻辑参考文章:新版本phpstorm下php项目的动态调试 - FreeBuf网络安全行业门户首先我们需要安装Xdebug helper插件,直接Edge搜索安装即可,然后在phpstudy中选择指定的php版本打开调试功能:
@insist12321 小时前
网络·安全·web安全·网络工程师·软考·软件水平考试
网络工程师-网络安全核心加密技术体系:对称 / 非对称加密、数字签名与证书全解析加密技术是网络安全领域的核心基础,是保障数据保密性、完整性、不可抵赖性的核心技术支撑。在软考网络工程师考试大纲中,加密技术属于网络安全模块的高频考点,占比约 10%-15%,常见于选择题、案例分析题中的网络安全架构设计场景。
Andya_net21 小时前
安全·web安全
网络安全 | 如何通过CDN和WAF联动实现加速和安全双协同的网站防护体系在数字化转型的浪潮中,网站性能和安全性已成为企业生存和发展的两个核心支柱。一方面,用户期望网页能在毫秒级内完成加载;另一方面,日益频繁的网络攻击威胁着业务的安全稳定运行。据统计,约75%的信息安全攻击都是针对Web应用的。   内容分发网络(CDN)和Web应用防火墙(WAF)分别解决了性能和安全的诉求——CDN通过全球分布的边缘节点加速内容分发,WAF则对HTTP/HTTPS请求进行深度检测,识别并阻断各类Web攻击。然而,在传统架构中,两者往往是独立部署的,形成“加速不设防、安全不加速”的局面。   
qq_260241231 天前
网络·安全·web安全
将盾CDN:网络安全情报共享的实践与挑战当前网络攻击手法日益复杂,单一企业的安全防护能力往往难以应对全球化、规模化的网络威胁。网络安全情报共享作为一种协同防御机制,正在成为企业提升整体安全水位的重要路径。本文从实践视角出发,探讨情报共享的核心价值、落地挑战以及技术实现思路。
悟道子HD2 天前
sql·web安全·网络安全·渗透测试·sql注入·sqlmap·暴力破解
SRC漏洞挖掘——2.SQL注入漏洞实战详解原理SQL注入是将Web页面的原URL、表单域或数据包输入的参数,修改拼接成SQL语句,传递给Web服务器. 导致攻击者可执行恶意SQL命令对WEB服务器进行攻击的方法
汤愈韬2 天前
网络协议·安全·web安全
网络安全之网络基础知识_2BUM = Broadcast(广播)+ Unknown unicast(未知单播)+ Multicast(组播)
zjeweler2 天前
web安全·网络安全·面试·职场和发展·护网行动·护网面试
网安护网面试-2-国誉护网面试以下为已总结“网络安全”及“护网”面试,均在:(https://www.haotaoyun.com/category/soc/
xian_wwq2 天前
笔记·学习·web安全
【学习笔记】GB/T 20986-2023 详解,10 类网络安全事件分类GB/T 20986-2023《信息安全技术 网络安全事件分类分级指南》于2023年5月23日发布,同年12月1日正式实施,替代了2007年的旧版文件。
程序员晓晓2 天前
服务器·web安全·计算机·网络安全·渗透测试·黑客技术·网安应急响应
【网络安全零基础入门】应急响应之服务器入侵排查,小白零基础入门到精通教程今天给粉丝盆友们分享一下应急响应之服务器入侵排查教程。喜欢的朋友们,记得给我点赞支持和收藏一下,关注我,学习黑客技术。
赵侃侃爱分享2 天前
网络·安全·web安全
网络安全常识十条1.密码的使用意义:强密码是保护个人账户安全的第一道防线。它增加了账户被非法入侵的难度,有效防止黑客通过暴力破解等方式获取用户信息。
是小崔啊2 天前
网络·安全·web安全
网络安全小白了解网络安全从来不是单方面的技术对抗,而是技术与人、攻与防、AI 与 AI 之间的永恒博弈。假设你是攻击者,服务器是一个餐厅,所谓Dos攻击就是你作为无赖顾客,不停的喊:服务员倒水,当你的请求速度超过了服务员的处理极限,他就没法接待正常的客人了,这就是Dos(拒绝服务)攻击
酿情师2 天前
安全·web安全
整数溢出漏洞详解:网络安全小白从零入门整数溢出(Integer Overflow) 是指:计算机用固定长度的二进制位(bit)来存储整数,当运算结果超出这个“容器”的容量时,就会发生“溢出”——数值被截断或回绕,导致程序行为异常。
qq_260241232 天前
安全·web安全
将盾CDN:威胁情报驱动的网络安全防御新范式在数字化转型加速推进的背景下,网络安全威胁日益复杂化。将盾CDN在威胁情报的整合与应用方面积累了丰富经验,发现多数企业尚未充分发挥威胁情报的防御价值。
qq_260241232 天前
安全·web安全
将盾CDN:网络安全态势感知的建设与实践网络安全态势感知是近年来企业安全建设中的热门话题。将盾CDN在服务众多企业客户的过程中发现,很多单位对态势感知的理解存在偏差——要么把它当成一个炫酷的大屏展示,要么认为部署了SIEM就等于实现了态势感知。实际上,真正的态势感知要远比这些复杂。
一袋米扛几楼982 天前
安全·web安全
【网络安全】Splunk 是什么?Splunk 就是"企业机器数据的 Google"——一个可以对企业数据进行搜索、可视化、监控和报告的软件引擎。它把各种乱七八糟的日志变成可搜索、可分析、可看懂的数据。