网络安全

紫墨丹青5 小时前
网络·tcp/ip·网络安全·远程工作
贝锐向日葵IP和域名在企业网络运维中,出于安全合规和数据防泄漏的考虑,我们常常需要禁止员工使用向日葵、TeamViewer 等第三方远程控制工具。然而,不少路由器和部分品牌的防火墙无法通过“应用识别”或“深度包检测”直接拦截这些软件。
pencek7 小时前
网络安全
HakcMyVM-Chromatica端口扫描先看一下80端口有什么东西目录枚举看一下/robots.txt添加User-Agent扫一下这个目录
兜有米啦7 小时前
网络安全
HCIP2配置一下拓扑图并完成相关实验要求 实验要求: 1,内网IP地址使用172.16.0.0/16分配 2,SW1和SW2之间互为备份 3,VRRP/STP/VLAN/Eth-trunk均使用 4,所有PC均通过DHCP获取IP地址 5,ISP只能配置IP地址 6,所有电脑可以正常访问ISP路由器环回 步骤: 1.配置生成树 写实例并设置优先级 2.创建vlan 配置端口 并设成边缘端口 3.创建vrrp备份 4.Eth-trunk 5.配置dhcp 6.ospf宣告
HungryGoogle7 小时前
python·网络安全
【无标题】在本机系统版本 Win11 家庭版环境下,启动设备(显示“启动失败”)通常是由虚拟化冲突引起的:本实验采用两台 MSR36-20 路由器、一个 Host 主机、一个 PC 机组成的拓扑。
TechWayfarer8 小时前
开发语言·网络·数据库·python·安全·网络安全
网络安全视角:利用IP定位API接口识别机房与基站流量(合规风控篇)2026年初,GreyNoise安全团队追踪了一次大规模侦察行动:攻击者动用超过63,000个住宅代理发现Citrix登录界面,随后切换到AWS基础设施,三天内生成11万次会话。这类攻击的共同特征是——流量来源高度集中在数据中心IP段。
锐速网络9 小时前
网络安全·游戏安全·ddos防护·高防cdn·游戏加速·游戏盾·游戏高防
游戏行业高防选型:如何兼顾抗DDoS与加速体验游戏行业是DDoS攻击的重灾区,开服、团战、版本更新等关键节点,攻击流量常达百G甚至T级。单纯追求高防易导致延迟飙升、玩家流失,只做加速又易被攻击击穿。理想的游戏高防方案是即有抗D能力又能提升游戏加速。
Bruce_Liuxiaowei9 小时前
人工智能·安全·web安全·网络安全·系统安全
2026年5月第3周网络安全形势周报覆盖周期: 2026年5月9日 — 2026年5月15日本周网络安全形势持续紧张,多个高危漏洞密集披露。Nginx 18年未修的 RCE 漏洞(CVE-2026-42945,CVSS 9.2)引发全球震动,约254万中国网站直接受影响;AI 编程工具连爆严重漏洞,Cline 和 PHP SOAP 分别被给出 CVSS 9.6 和 9.5 的评分;勒索软件攻击仍处高位,Qilin 和 The Gentlemen 持续活跃;ShinyHunters 攻陷全球教育平台 Canvas,2.75亿用户数据面临风险。
谪星·阿凯9 小时前
windows·web安全·网络安全
Windows提权实战博客在渗透测试的完整流程中,当我们通过 SQL 注入、文件上传、命令执行等方式突破 Web 边界,拿到目标服务器的 WebShell 后,往往会陷入一个尴尬的境地:当前的来宾用户权限极低,连执行系统命令、添加用户这类基础操作都无法完成。
X7x59 小时前
网络安全·网络攻击模型·安全威胁分析·安全架构·hids
主机入侵检测系统(HIDS):企业安全的最后一道防线在当今数字化时代,网络安全威胁日益复杂多变。传统的防火墙、杀毒软件等边界防护措施已经无法满足企业全方位的安全需求。当攻击者突破网络边界,进入企业内网后,如何及时发现并阻断其恶意行为?主机入侵检测系统(HIDS)正是解决这一问题的关键技术。本文将深入探讨HIDS的核心原理、功能价值及实际应用,为企业构建纵深防御体系提供专业指导。
文章永久免费只为良心11 小时前
网络安全·渗透测试·xss·xss漏洞进阶·跨站脚本漏洞进阶·跨站脚本漏洞·漏洞复现步骤
反射型 XSS 漏洞从弹窗到劫持页面的进阶利用实战跨站脚本攻击(XSS)作为 OWASP Top 10 的常客,常被新手理解为“弹个框证明存在即可”。但在真实攻防场景中,XSS 的危害远不止 alert(1)。本文将以某次授权的渗透测试为例,详细记录如何从一个反射型 XSS 入手,逐步突破过滤限制,实现自定义图片弹窗、页面劫持钓鱼、Cookie 窃取等高阶利用。文章将提供完整的 Payload 构造思路及绕过技巧,希望能帮助安全从业者深入理解 XSS 的实际威力。
深邃-11 小时前
计算机网络·安全·web安全·网络安全·系统安全·burpsutie
【Web安全】-BurpSutie实战讲解(1):BP工具介绍,BP安装与启动,BP浏览器代理(端口被挤占的问题解决,bp不能使用的问题)❄️专栏传送门:《C语言》《数据结构与算法》《Web安全》 🌟Gitee仓库:《C语言》《数据结构与算法》
Chockmans12 小时前
安全·web安全·网络安全·系统安全·安全威胁分析·春秋云境·cve-2022-30887
春秋云境CVE-2022-30887(保姆级教学)1.阅读靶场介绍这里我们得到得有用信息是该CMS中php_action/editProductImage.php存在任意文件上传漏洞,进而导致任意代码执行。
TechWayfarer1 天前
服务器·网络·python·安全·网络安全
账号安全实战:基于IP归属地基线的三原则异地登录风控模型根据腾讯安全《2025年度账号安全报告》,全球范围内41% 的账号被盗事件源于凭证泄露,其中78% 的攻击在首次异地登录后的24小时内完成资金或数据转移。然而,传统异地登录检测方案的误报率高达18%-25%,导致大量正常用户被骚扰或误拦截。
2301_780789661 天前
运维·服务器·前端·网络安全·智能路由器·状态模式
多层级 CC 防护体系:前端验证与后端限流的协同配置实践在抗 CC(Challenge Collapsar)攻击的实战中,只靠后端限流或只靠前端的 JS 弹窗验证都远远不够——前者容易被模拟浏览器的僵尸网络绕过且易拖垮业务,后者面对大规模随机 IP 攻击时会造成前端挑战泛滥、用户体验崩坏。
梧六柒1 天前
网络安全
6-大小写绕过遗漏了PhP后缀,如果是windows,就可以直接解析执行,不在乎大小写遇到的问题:Apache2.4.39默认情况下 不支持混编的后缀.Php 根本无法执行(phpstudy环境)
X7x51 天前
网络安全·网络攻击模型·安全威胁分析·安全架构·esm
终端安全管理(ESM):企业安全的“数字神经中枢“在数字化转型的深水区,企业终端设备早已超越传统的PC和笔记本范畴——从员工的个人手机到生产线上的工业传感器,从云端虚拟机到远程办公的家用电脑,终端的边界正在无限延展。与此同时,攻击面也呈指数级增长:一次钓鱼邮件可能导致核心数据泄露,一个未修补的漏洞可能让整个网络沦陷,一台丢失的笔记本可能暴露百万用户隐私。当传统安全工具在碎片化终端环境中捉襟见肘时,终端安全管理(Endpoint Security Management,简称ESM)应运而生,它不再是简单的防护工具,而是企业安全体系的"数字神经中枢",统一感
梧六柒2 天前
网络安全
5-.点+空格+点绕过 || .user.ini绕过‍三种绕过方法如果Apache版本较老(1.x-2.x) ,还存在一个解析漏洞:当遇到无法识别的后缀时,会从右向左解析,直到识别出.php后缀。你可以上传一个像shell.php.unknown这样的文件,利用这个解析漏洞来执行。
pencek2 天前
网络安全
HakcMyVM-Slackware主机发现端口扫描看一下http服务目录枚举看一下/robots.txt提示7z.001,但是怎么扫也没有结果,换个大点的字典,重新扫一下
X7x52 天前
网络安全·网络攻击模型·安全威胁分析·安全架构·epp
终端防护平台(EPP):企业安全的“数字护城河“在数字化转型的浪潮中,企业终端设备数量呈爆炸式增长——笔记本电脑、台式机、移动设备、IoT终端遍布每个角落。与此同时,网络安全威胁也日益复杂化、高级化。传统的防病毒软件已经难以应对如今的勒索软件、无文件攻击、APT攻击等新型威胁。终端防护平台(Endpoint Protection Platform,简称EPP)应运而生,成为企业安全防护体系中的核心组件。它不再是简单的"杀毒软件",而是集成了多种安全能力的综合性防护平台,为企业构建起一道坚不可摧的"数字护城河"。
汤愈韬2 天前
网络·网络安全·security
防火墙主备备份的非VRRP的三种模式误区 1:VGMP 是管理防火墙双机主备的错!华为防火墙双机热备真正的核心管家是 HRP 协议:误区 2:双机热备必须依赖 VRRP