web安全

是真的小外套1 小时前
安全·web安全·ssh
网络安全实战第7期:Hydra爆破SSH实战网络安全实战 90 天 · Week 1 破冰 · 难度 ★★★★ 实战 | 关键词:Hydra SSH 爆破 Metasploitable2 Nmap 暴力破解
卓豪终端管理3 小时前
安全·web安全
终端零信任落地实践:应用控制与权限管理的五层管控体系在终端安全场景下,很多工程师会遇到这样的问题:边界防火墙、EDR 都部署了,内网还是被渗透。溯源后发现,攻击入口往往是员工私自安装、长期未更新的"影子软件",配合过度的本地管理员权限完成横向移动。本文梳理应用控制(Application Control)与权限管理(Privilege Management)在零信任框架下的落地方法,适合负责终端安全、EDR 策略或合规审计的工程师阅读。
CCIE-Yasuo7 小时前
前端·学习·web安全
网络安全-学习web开发-列表、标签得到的效果就是这样解释一下 form是容器的意思,相当于输入框的容器,你可以理解为输入法 然后p换行嘛 然后到了input,输入的意思,type则是类型的意思,text则是内容 但是这里他会给你自带一个框框 通过type类型的变动,可以扩展很多功能
是真的小外套1 天前
安全·web安全·ssh
网络安全实战第6期:Hydra爆破SSH实战网络安全实战 90 天 · Week 1 破冰 · 难度 ★★★ 进阶 | 关键词:HTTPS TLS 1.3 证书 Wireshark 加密传输
是真的小外套1 天前
安全·web安全·wireshark
网络安全实战第5期:Wireshark抓明文密码网络安全实战 90 天 · Week 1 破冰 · 难度 ★★★ 进阶 | 关键词:Wireshark 抓包 明文传输 HTTP 网络嗅探
学网安的肆伍1 天前
学习·web安全·网络安全·burpsuite·portswigger·认证安全·靶场复现
认证机制攻防学习|PortSwigger Authentication 靶场复现总结(二):用户名枚举进阶上一篇我们靠"响应内容不同"枚举用户名。但如果开发把错误信息统一了呢?是不是就没辙了?这一篇打两个更隐蔽的信号信道:响应时间和账户锁定行为——服务器嘴上不说话,但"想多久"和"什么时候发火"会把它卖了。读者可以自行去打靶场,把我的博客当游戏攻略;虽然靶场自带解法,但不直观,而且我对底层逻辑也有一些自己的思考,如果对你有用,希望可以点一个赞。
霂鳯1 天前
mysql·web安全·adb
新手勇闯网络安全 | MySQL基础(四)前三篇掌握了 SQL 语法、数据库结构枚举和注入原理。这一篇进入数据库安全的纵深方向——当 SQL 注入不只是"查数据",而是能读写服务器文件时,风险等级会发生什么变化?MySQL 的用户和权限体系是怎么回事?secure_file_priv 为什么是关键防线?这一篇从权限、文件读写和安全加固三个维度,建立完整的数据库安全认知框架。
自由彩虹1 天前
linux·服务器·网络·安全·web安全·网络安全
靶场通关16--victim1靶机:Victim: 1(VulnHub,作者 iamv1nc3nt) 难度:Easy-Intermediate 类型:Web 文件泄漏 + WPA 抓包破解 + nohup SUID 提权 攻击机:Kali 192.168.236.145 靶机:192.168.236.144
HackTwoHub2 天前
安全·web安全·网络安全·系统安全·密码学·可信计算技术·安全架构
双通道红队 C2,MCP 接入 AI,全自动渗透实战利器,具备自动提权、进程伪装、无文件上线能力,载荷 AES 加密GitHub C2 是面向红队攻防的指挥平台,支持 MCP 接入 AI,适配全自动渗透流程。采用 Flask 网页控制台 + Rust Agent 架构,主通道使用 Cloudflare Worker,GitHub Issue 作为备用链路,故障可自动切换。载荷基于 AES-256-GCM 加密,具备自动提权、进程级伪装、多路持久化自愈、时间窗管控、冷热自适应轮询等能力,支持 memfd 无文件上线,内置中英文界面,相比传统 GitHub 信道 C2,稳定性与隐蔽性更强。
网教盟人才服务平台2 天前
大数据·安全·web安全
PTP 标准化渗透能力落地,规范商用安全测试全流程随着数字化转型持续深入,各类新型网络威胁不断涌现,政企客户对于网络安全服务的专业性、规范性要求持续提升,安全人才能力评价体系也在同步迭代优化。依托中国网络空间安全人才教育联盟人才服务平台发布的岗位能力目录,PTP 渗透测试专业人员与 CISP 注册信息安全专业人员两套能力框架,持续在行业内落地普及,为网安人才的培养、评价与选用提供统一参考方向。
HackTwoHub2 天前
网络·人工智能·网络协议·tcp/ip·安全·web安全·网络安全
红队低成本 IP 轮换方案 ProxyCat升级版,自动扩容代理池、负载分摊转发,一键部署,告别高价隧道代理ProxyCat 是一款面向渗透、红队场景的开源代理池中间件,能够把短效 IP 转换为固定代理入口,一次部署即可长期使用,大幅降低隧道代理成本。支持 HTTP、SOCKS5 双协议同端口监听,提供本地列表、API 接口、内置代理池三种上游来源。自带 Web 可视化面板,可管理代理节点、黑白名单、实时日志,具备负载分摊、故障节点淘汰、流量高峰自动扩缩容能力。Docker 一键部署,内置代理自动抓取、健康校验、归属地标记,非常适合 SRC 挖掘、Fuzz、批量扫描等需要频繁轮换出口 IP 的场景。
一只鹿鹿鹿2 天前
大数据·运维·安全·web安全·制造
医院绩效管理体系方案第一篇 管理办法 第一章 总则 第二章 考核的组织管理 第三章 考核方法 第四章 季度考核 第五章 年度考核 第六章 申诉及其处理 第七章 附则 第二篇 实施细则 说 明 第八章 科室目标设定表 科室目标总表(年度) 科室目标季度考核表 第九章 考核评分表 一、科室负责人绩效考核表 二、科室副职绩效考核表 三、基层管理人员绩效考核表 四、一般职工绩效考核表 第三篇 附件 附件一:XX医院工作态度考核打分对照表 附件二:XX医院工作作风考核打分对照表 附件三:XX医院周边绩效考核打分对照表 附件四:XX医院
admin and root3 天前
安全·web安全·网络安全·数据挖掘·渗透测试·ai安全·白帽子黑客
《神农安全.AI漏洞挖掘src赏金》单独开放!图片下面是最近五个月培训期间,很多优秀学员进行报喜,看到师傅们有收获,也是感到很开心的!拉回本小群,就是为了促进大家学习,在群里发学员成果,也是为了让大家学习优秀的师傅们。
零域行者3 天前
web安全
JavaScript基础(网安入门专用)本文只讲网安入门需要学习的JS内容,不会全部讲解JS,因为网安不需要像前端开发那样学习对于一个网页而言,HTML、CSS、JavaScript分别代表结构、样式和行为。结构是网页的骨架,样式是网页的外观,行为是网页的交互逻辑
m0_547486663 天前
安全·web安全·网络安全·数据安全
《网络安全技术》全套PPT课件2026《网络安全技术》全套PPT课件2026课件内容:第一章网络安全概述.ppt 第二章操作系统安全.ppt 第三章网络实体与数据安全.ppt 第4章数据加密与认证技术.ppt 第五章恶意代码与网络攻击.ppt 第六章网络防护技术.pptx 第七章 Internet安全.ppt
科技小登4 天前
网络·安全·web安全
CC攻击防护哪家好?Web安全加速、WAF与Bot管理同入口方案对比某票务平台在演唱会开售瞬间出现接口超时。监控上带宽和连接数都正常,值班同学一度判断为"业务压力大"。深查后发现,请求来自一批轮换的代理 IP,每个请求都合法——登录、查询余票、提交订单,节奏接近真人。流量清洗没有触发,WAF 也没有命中:WAF 拦的是攻击载荷,而这些请求的载荷没有任何问题。真正被耗尽的是接口背后的数据库连接。
豆豆6 天前
web安全·网站安全·1024程序员节·漏洞修复·漏洞处置·cms 选型·网站漏洞修复
网站漏洞应急处置 + 安全加固指南,附安全 CMS 推荐随着互联网业务持续发展,网站已经成为企业、单位对外展示形象、提供服务的重要窗口。但 SQL 注入、文件上传、XSS 跨站、未授权访问、第三方组件漏洞等各类安全漏洞层出不穷。一旦漏洞被攻击者利用,容易出现网页篡改、挂马、数据泄露、植入后门、网站被劫持等安全事件,不仅会造成业务中断、品牌受损,还可能违反网络安全相关法规,承担相应责任。因此,掌握漏洞出现后的处理流程,建立常态化安全防护机制,是网站运营管理的必要工作。
Fnetlink17 天前
运维·开发语言·网络·人工智能·安全·web安全·php
Fnet 云网安 261023🛡️NSOC(网络·安全·云一体化运营中心)7×24 主动监控与专家值守,网络可用性 99.99%,安全事件 百分百全 闭环,云资源一站式管理
其实防守也摸鱼7 天前
前端·网络·人工智能·安全·web安全·重构·nc
网络安全法竞赛知识总结与题库第九届浙江省大学生网络与信息安全竞赛知识挑战赛备战指南-CSDN博客 https://blog.csdn.net/2503_91800161/article/details/168881603?spm=1001.2014.3001.5501
Bruce_Liuxiaowei7 天前
安全·web安全·网络安全
2026年10月第4周网络安全形势周报(2026年10月17日 — 10月23日)本周是 2026 年迄今影响面最广的一周:PHP 核心运行时被曝光两个潜伏十余年的未认证远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619,合称 PHP2Shell,CVSS v4.0 均为 9.2),而缺陷细节在补丁发布前一天被提前泄漏,Cloudflare 在修复版本落地前即观测到早期攻击,全球约七成网站的基础运行时同时进入暴露窗口。多国政府机构采取临时关站措施,工信部 NVDB、CNVD、国家网络安全通报中心相继发布风险提示。