网络安全

C 突破编译器限制const 局部常量（栈上）突破限制● 普通变量、栈 const 常量初始化汇编指令完全一样，只是栈偏移不同 ● 编译器不会生成任何保护内存的硬件指令，仅在编译阶段拦截直接赋值

看着博客敲代码

Nmap NSE 资产指纹识别：从脚本输出到资产清单Nmap 是网络探测与端口扫描工具，NSE（Nmap Scripting Engine，脚本引擎）是它内置的脚本扩展机制，用于在探测端口的同时识别服务版本、协议细节和已知配置。用 -sV -sC 配合 NSE 脚本，可以把一次扫描直接产出为可交付的资产清单。

金融数据流转监测排行：从看见到拦截的距离[提示句]：风险成功发现不等于风险成功处置，发现与拦截之间的时间窗口直接决定金融数据安全实际防护效果。

C 控制台指令补充：VS 新版本控制台默认不会一闪而过；老版本 VC6/VS2017 及以下必须写 pause 提示文字是 CMD 自带，英文 / 中文取决于控制台代码页 2. cls 清屏

Fnet 云网安 261012🛡️NSOC（网络·安全·云一体化运营中心）7×24 主动监控与专家值守，网络可用性 99.99%，安全事件百分百全闭环，云资源一站式管理

《网络与信息安全》全套PPT课件2026《网络与信息安全》全套PPT课件2026课件内容：第1章网络与信息安全基础.ppx 第2章网络协议的安全性.pptx 第3章密码学基础与应用.pptx 第4章分组密码及DES算法.pptx 第5章双(公）钥密码体制.pptx 第6章消息认证与Hash函数.pptx 第7章网络安全基础设施-ppx 第8章身份鉴别.pptx 第9章入侵检测技术.pptx 第10章VPN技术及应用.pptx 第11章无线网络安全技术.pptx 第12章数字签名技术与应用.pptx

Hadoop 集群安全加固实战：YARN 未授权访问漏洞修复，firewalld 白名单 + Nginx 反向代理 Basic Auth 全流程一次漏扫报告引出的 Hadoop 集群整体加固：YARN RPC 未授权访问（高危，可远程执行任意代码）、HDFS NameNode 页面与 YARN Application 页面裸奔。本文给出一条不改 Hadoop 本身、不引入 Kerberos 的落地路径——firewalld 白名单隔离 + Nginx 反向代理加 Basic Auth，附带完整的防火墙命令、nginx.conf 配置讲解和五个真实踩坑。

白帽攻防录

SRC 挖洞：Android 蓝牙预认证 RCE 深度复盘，CVE-2026-55330 怎么在蓝牙范围内零交互攻破手机作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注移动设备安全、蓝牙协议栈漏洞、无线通信安全分析。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

看着博客敲代码

GitLab CVE-2026-85706 未授权任意文件读取漏洞排查与修复GitLab CE/EE 的 Repository Commits API 存在路径遍历漏洞，编号 CVE-2026-85706，CVSS 3.1 评分 10.0（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N）。未认证的远程攻击者可读取 GitLab 服务器上任意可读文件，可能泄露 gitlab-secrets.json、database.yml、CI/CD Token、Deploy Key 等敏感凭据。

MazeSec-Banner端口扫描21端口没有匿名登陆，但是有三个单词：Clever、Owls、Make8080端口是一个网络安全知识页面，分数要求1000分，想到了抓包

《信息安全基础》全套PPT课件2026《信息安全基础》全套PPT课件2026课件内容：第1章信息安全概述.pptx 第2章密码学概述.pptx 第3章密钥管理.pptx 第4章认证技术.pptx 第5章 PKI技术.pptx 第6章网络攻击与防御基础.pptx 第7章恶意代码与防范技术.pptx 第8章访问控制.ppt 第9章网络安全协议.pptx 第10章 VPN.pptx

数据分类分级的范式转换：从规则匹配到场景化高准确率一键部署相同一份数据在不同业务场景下敏感等级发生漂移，一套规则通吃全部业务，是医疗行业分类分级项目失败的核心诱因。

白帽攻防录

SRC 挖洞：Apache APISIX 非规范路径授权绕过深度复盘，CVE-2026-94269 怎么绕过网关访问后端作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注 API 安全、网关漏洞、微服务架构安全分析。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

win32注入代码CreateRemoteThread 不是在本地开线程，线程实体运行在目标进程 ● 发起进程：注入器，负责打开目标进程、分配内存、写入机器码、创建远程线程 ● 目标进程：真正执行线程函数代码 ● 核心：lpStartAddress 填写目标进程虚拟地址

Web Security Loop

MAC安装最新Burpsuite pro详细步骤教程首先确保设置中，macOS 隐私与安全性修改为"任何来源"，否则安装会被阻止注：详见文章《如何将macOS 隐私与安全性修改为"任何来源"》

红队评估和渗透测试的区别是什么？2026 年从目标、方法到交付物的对比本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。渗透测试的目标是"找漏洞"，红队评估的目标是"测防守"，两者在范围、隐蔽性要求与交付物上都有明显差异，不能互相替代。

【APP安全测试】Frida 基础本质上是一个动态插桩框架，核心能力是在不修改 APK 的前提下，向运行中的 Android 进程注入 JavaScript 脚本，从而拦截、观察、修改 Java 方法或 Native 函数。

数据防泄密系统怎么选？看它怎么把几道防线叠成网苏州一家五十人的医疗器械公司，研发主管老周离职时，把核心图纸拷进私人硬盘带走了。图纸是这家公司十几年的研发积累，比人还金贵。这家公司靠它拿项目，图纸丢了就等于把饭碗递给别人。

云安全 | 从特权容器到旧版 runC：Docker 宿主机访问与运行时缺陷复盘目录六、案例三：特权启动参数带来的磁盘可见性七、前三类逃逸的现实性与配置取舍八、案例四：旧版 runC 的运行时设计缺陷

云安全 | Docker 容器逃逸复盘（三）：docker.sock 挂载与 Docker-in-Docker 风险目录五、案例二：docker.sock 挂载与 Docker-in-Docker第二个案例表面上叫 Docker-in-Docker，核心仍是管理接口被带入了不应访问它的容器。实验同时挂载宿主机的 Docker 二进制文件和 /var/run/docker.sock。二进制文件解决“容器里没有 docker 命令”的问题，套接字则提供了与宿主机 daemon 通信的入口。两者作用不同，不能只看到其中一个就下结论。