安全威胁分析

应急响应之入侵排查（下）任务管理器查看使用 tasklist 命令通过 netstat 进行排查查看当前网络连接：输入 netstat -ano | findstr "ESTABLISHED"

记录一次电脑被入侵用来挖矿的过程（Trojan、Miner、Hack、turminoob）1、要远程，然后去装向日葵，搜了后点了个靠前的网址下载，结果双击几次都没看到什么（这个下载的很快），并没有在意【估计就是这个被入侵了】。 2、后面又换个网址下载，成功安装了。接下来就开着电脑去上班了。就这样挂了好几天，直到周六。

老鑫安全培训

利用jmg快速注入内存马shiro注入内存马这里用vulhub搭建漏洞环境https://vulhub.org/#/environments/shiro/CVE-2016-4437/

老鑫安全培训

老鑫网络安全培训课程收费多少钱老鑫网络安全培训课程收费是多少钱？很多学员在网上横向对比各家网络安全课程培训的适合除了考虑课程目录，授课老师的适合，价格也是很重要的考虑环节。很多小伙伴在了解到老鑫安全培训很靠谱，授课体系也不错的时候就想知道老鑫网络安全课程收费是多少钱，具不具有性价比

老鑫安全培训

从安全角度看 SEH 和 VEH异常处理程序是处理程序中不可预见的错误的基本方法之一https://learn.microsoft.com/en-us/dotnet/csharp/fundamentals/exceptions/

软件老化分析课程：软件质量分析Python代码如下：运行结果如下：

[极客大挑战 2019]BabySQL 1打开实例，源代码审计，发现登录请求check.php页面路径，采用get方法根据题目可知这是sql注入，尝试万能密码无果

JNDI基础JNDI（Java Naming and Directory Interface，Java命名和目录接口）是一个Java API，允许 Java 应用程序与命名和目录服务进行交互。这些服务可以是本地的，也可以是分布式的，可以基于各种协议，如LDAP（轻量级目录访问协议）、DNS（域名系统）、NIS（网络信息服务）等。

网络安全：基线检查---自动化脚本检测.基线通常指配置和管理系统的详细描述，或者说是最低的安全要求，它包括服务和应用程序设置、操作系统组件的配置、权限和权利分配、管理规则等。

基线检查：Windows安全基线.【手动 || 自动】基线通常指配置和管理系统的详细描述，或者说是最低的安全要求，它包括服务和应用程序设置、操作系统组件的配置、权限和权利分配、管理规则等。

低成本抗辐照MCU控制板在低轨航天器的外太空运行中，由于地磁偏角，在南大西洋靠近巴西的上方形成了一个反常区（SAA, south Atlantic Anomaly），在SAA这个区域，地磁场高度下降导致捕获质子带下降，从而导致低轨道航天器受到地球捕获质子带的辐照影响。同时预计10年后地球卫星数量将达到10万颗，卫星数量的急剧增加也加大了出问题的概率，出问题后的清理等成本很高，也让大家对低轨卫星安全可靠性提出更高要求。目前越来越多的低轨卫星厂家提出抗辐照芯片需求，现有抗辐照MCU、DCDC等芯片成本比较高，传统高端宇航级抗辐照芯片

渗透测试---burpsuite（8）IP伪造声明：学习素材来自b站up【泷羽Sec】，侵删，若阅读过程中有相关方面的不足，还请指正，本文只做相关技术分享,切莫从事违法等相关行为，本人与泷羽sec团队一律不承担一切后果

-bash: nmap: command not found-bash: nmap: command not found 通常表示 nmap 工具没有安装或者路径未正确设置。

护网蓝队日志分析在「事件查看器」中，可以查看系统中记录的所有事件日志。操作步骤如下：1、使用Windows + R快捷键打开「运行」对话框，输入eventvwr.msc，然后按回车键打开事件查看器。 2、在左侧导航栏，展开「Windows 日志」。 3、选择你想要查看的日志类别。

渗透测试---burpsuite（3）decodor comparer logger模块使用声明：学习素材来自b站up【泷羽Sec】，侵删，若阅读过程中有相关方面的不足，还请指正，本文只做相关技术分享,切莫从事违法等相关行为，本人与泷羽sec团队一律不承担一切后果

浩浩测试一下

权限提升漏洞之Netlogon协议详解以及可能出现得漏洞分析Netlogon服务为域内的身份验证提供一个安全通道它被用于执行与域用户和机器身份验证相关的各种任务，最常见的是让用户使用NTLM协议登录服务器。

[网鼎杯 2020 朱雀组]phpweb 详细题解(反序列化绕过命令执行)打开题目,弹出上面的提示,是一个警告warning,而且页面每隔几秒就会刷新一次,根据warning中的信息以及信息中的时间一直在变,可以猜测是date()函数一直在被调用

从ChatGPT到代理AI：安全领域的新变革生成式人工智能（genAI）和大型语言模型（LLMs）的出现，如ChatGPT，引发了一场波及每个行业和企业的变革。这些技术不仅带来新的能力、效率和可能性，还动摇了现有的结构、流程、治理和运营活动。许多组织正在将生成式人工智能纳入他们的应用程序，并增加功能和技术，如模型基础或检索增强生成（RAG）模式。随着这些能力的逐渐理解，一个趋势正在显现：代理人工智能。

对传统加密算法降维打击?!——量子计算声明！学习视频来自B站up主泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec

肾透侧视攻城狮

网络空间安全之一个WH的超前沿全栈技术深入学习之路(11）——实战之DNMAP 分布式集群执行大量扫描任务：就怕你学成黑客啦！目录欢迎各位彦祖与热巴畅游本人专栏与博客你的三连是我最大的动力以下图片仅代表专栏特色 [点击箭头指向的专栏名即可闪现]