作为拥有着10年经验的渗透安全测试工程师，一路也是从小白历经磨难成长起来的我，给现在的新手小白一些建议。渗透安全的范围其实要学习的东西很广泛的，比如系统安全、移动安全、无线安全、web安全等很多方向。
7月2日消息：近2.3万个MongoDB数据库遭黑客攻击勒索特币赎金，几乎占MongoDB数据库的47％。黑客要求每个数据库2天内支付0.015 BTC（约合140美元），否则泄露其数据。如何解决此类数据安全问题？本文为您带来“数据库遭比特币勒索的解密与恢复实战”。
Metasploit是一个免费的、可下载的框架，通过它可以很容易对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每
centos6系统启动过程及相关配置文件 centos8系统启动过程及相关配置文件 实战-加密grub防止黑客通过reboot系统破解root密码 实战-通过liveCD进入救援模式-重装grub修复损坏的系统
Metasploit是一个免费的、可下载的框架，通过它可以很容易对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每
法律就是秩序，有好的法律才有好的秩序——亚里士多德中国工程院院士李建成教授指出，“网络安全建设，应当以法律为根，技术为基。”《网络安全法》是在吸取国内外立法经验的基础上，经过多次公开征集意见，人大常委会三次审议之后完成的。尽管立法过程历时较
centos6系统启动过程及相关配置文件 centos8系统启动过程及相关配置文件 实战-加密grub防止黑客通过reboot系统破解root密码 实战-通过liveCD进入救援模式-重装grub修复损坏的系统
法律就是秩序，有好的法律才有好的秩序——亚里士多德中国工程院院士李建成教授指出，“网络安全建设，应当以法律为根，技术为基。”《网络安全法》是在吸取国内外立法经验的基础上，经过多次公开征集意见，人大常委会三次审议之后完成的。尽管立法过程历时较
白帽子、黑客技能提升必刷题目，来检验一下你的能力吧。
在计算机领域中，木马是一类恶意程序，具有隐藏性和自发性等特点，可用于进行恶意攻击。本节主要从木马的概念和结构、伪装手段等方面来介绍木马。
作为拥有着10年经验的渗透安全测试工程师，一路也是从小白历经磨难成长起来的我，给现在的新手小白一些建议。渗透安全的范围其实要学习的东西很广泛的，比如系统安全、移动安全、无线安全、web安全等很多方向。
网络欺骗主要方式有：IP欺骗、ARP欺骗、DNS欺骗、Web欺骗、电子邮件欺骗、源路由欺骗和地址欺骗等。其技术主要分为HONEYPOT、分布式HONEYPOT和欺骗空间技术等。其中，源路由欺骗方式指通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击
复现这个漏洞的过程中觉得很有分析的必要，而作者源码结合 log 调试分析的这篇文章已经写得比较详尽了，就想自己纯从审计的角度写一下分析巩固一下。
OWASP是Open Web Application Security Project的简称，是一个世界范围的专注软件安全的非营利组织，OWASP于2004年4月21日在美国建立，是一个国际组织，OWASP基金会负责支持世界各地的活动。OWASP是一个开放的社区，致力于使组织能够构思、开发、运转和维护可
当用户使用电脑一段时间之后，许多安全问题就会不断地出现，常常出现的电脑安全问题包括误删除某些重要文件、黑客、电脑病毒和木马等。
在很多网站的早期，甚至是现在仍然有一些网站，当你点击忘记密码功能时，你的邮箱会收到一封邮件，然后里面赫然写着你的密码，很多普通用户还会觉得庆幸，总算是找回来了，殊不知，这是多么可怕地一件事，说明了网站是“几乎是”明文存储你的密码，一旦数据用
白帽子、黑客技能提升必刷题目，来检验一下你的能力吧。
什么是 CSRF攻击？ 即在某个恶意站点的页面上，促使访问者请求你的网站的某个URL（通常会用POST数据方式），从而达到改变服务器端数据的目的。跨站请求伪造 (Cross-Site Request Forgery, CSRF)，也被称为 One Click Attack 或者 Session Riding ，通常缩写为
在我们学习网络技术中，经常会遇到所谓的端口，那么端口是什么意思呢，网络技术中的端口默认指的是TCP/IP协议中的服务端口，一共有0-65535个端口，比如我们最常见的端口是80端口，默认访问网站的端口就是80，你直接在浏览器打开www.baidu.com:80，会发现浏览
7月2日消息：近2.3万个MongoDB数据库遭黑客攻击勒索特币赎金，几乎占MongoDB数据库的47％。黑客要求每个数据库2天内支付0.015 BTC（约合140美元），否则泄露其数据。如何解决此类数据安全问题？本文为您带来“数据库遭比特币勒索的解密与恢复实战”。
上次发的文章【都2021年了，还在问网络安全怎么入门】很多小伙伴在评论区回复不知道怎么学习，我也反思了一下，确实没写到学习方法和路线，所以这一期就出一一个怎么学习网络安全的学习路线和方法，觉得有用的话三连收藏下
1、Google Hack实用语法
1、WEB安全-漏洞发现及利用2、系统安全-权限提升(漏洞&配置&逃逸)3、内网安全-横向移动(口令传递&系统漏洞)
之前对渗透这方面的学习一直只是学到了Getshell为止，但是其实渗透可以说Getshell仅仅是一个开端，接下去的还有远程连接，域渗透等领域，这次刚好渗透到了某网站，决定以该网站为例，看看能不能进行一次相对完整的渗透历程
摘要：防勒索病毒、ATP攻击、挖矿程序，防DDOS攻击、挂马、数据泄露，华为云最全防护套装了解一下。
内容都是精华，如果想要入安全的行，强烈建议仔细阅读。
网络安全里经常说的一句话是未知攻焉知防，在黑客攻击愈发普遍的今天，如何更好的防御黑客攻击？用句带有点哲学的话，成为黑客，只有成为黑客，像黑客一样思考，你才能知道从哪去防御黑客；很俗的一句话，但很实在！
1、黑帽
应急响应（Incident Response Service，IRS）是当企业系统遭受病毒传播、网络攻击、黑客入侵等安全事件导致信息业务中断、系统宕机、网络瘫痪，数据丢失、企业声誉受损，并对组织和业务运行产生直接或间接的负面影响时，急需第一时间进行处理，使企业的网络信
背景：2021年10月15日的“中国能源网络安全大赛”
python的大火，带动了python爬虫。
想学习网络安全专业的知识，想当黑客，但是不知道该从哪里开始学。我给你一个路线！
前言本次内容对cnvd通用漏洞库中的bagecms进行一个代码审计和漏洞复现，对cnvd漏洞库里的几处漏洞进行复现挖掘，发现几处新的漏洞点。本次实验为靶机环境。本次内容仅用于学习和研究，不可用于违法违规途径。一、环境在http://61.155.169.167:81/uploads/use
每一次成功的渗透，都有一个非常完备的信息搜集。
网络盛传的“阿里天才黑客”吴翰清通过微博辟谣：“我从没黑过阿里网站，‘马云下死命令留我’、‘500万年薪’都是以讹传讹的假新闻。”