简单介绍： 在一次某行动暂停之后，某单位重新对自身的业务进行了评估，系统业务使用SSO进行登录，而这个SSO登录后的子系统访问采...

网络安全的范畴很大，相较于二进制安全等方向的高门槛、高要求，Web安全体系比较成熟，在现阶段来看，但凡有自己网站和安全需求的...

最近这段时间，ChatGPT真是火爆出圈了。 先是推出仅5天，用户就超100万，上线两个月，全球活跃用户就破亿。 最近又传来劲爆消息：Ch...

随着网络技术的发展很多小朋友的日常生活中越发离不开网络了，尤其是无线网络，无线网络技术也是不停迭代都已经发展到了WiFi6了，...

1）什么是链接？ 链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。 2）OSI 参考模型的...

前言 网络安全等级保护是国家网络安全工作的基本制度、基本国策，是维护国家关键信息基础设施安全的重要手段。从1994年至今，网...

1)什么是链接? 链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。 2)OSI 参考模型的层次...

一、概述 企鹅今天想分享云原生应用安全防护系列，本文笔者主要针对微服务架构下的应用安全、Serverless安全提出一些防护见解及思...

有人说，历史就像任人打扮的小姑娘，每次表演都唱同样的歌。网络安全也不能免俗，红队工具似乎总是能逃避检测，给蓝队制造麻烦。...

来源丨GoUpSec 根据CompTia公司最新发布的科技趋势报告，网络安全在2022年十大高薪紧缺技能中排名第一， TOP10榜单如下： 1. 网络...

一、网络安全概述 1.1 定义 信息安全:为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和...

端口扫描这个词，大家并不陌生，无论是在边界资产探测，还是在内网服务扫描，都离不开端口扫描这个技术，当然，不可能手工来做，...

1）描述一下外网打点的基本流程？ 外网大点的基本流程主要分为：靶标确认、漏洞探测、漏洞利用、权限获取其最终目的是为了获取...

社会工程学的手段日渐成熟，其技术含量也越来越高。社会工程学在实施之前必须掌握「心理学」、「人际关系」、「行为学」等知识与...

在网络安全行业含金量最高的当属CISSP——注册信息系统安全专家。但这个认证也是大家公认比较难考的证书.含金量次之的CISP——国家注...

一、什么是渗透测试？  渗透测试并没有一个标准的定义，一般通用的说法是，渗透测试指模拟攻击者入侵来评估计算机系统安全的行...

一、网络结构 首先，绘制了最简易三层网络拓扑结构(含内外网)。现无任何安全设备，介绍每一类设备，常用功能、部署方式，同时绘...

本文将介绍若干个 kali Linux基本命令，希望对大家有所帮助，以便更好地学习kali Linux。 一、系统命令  rch    显示机器的处理...

东汉末年，天下三分，而奠定这一局势的战役就是历史上赫赫有名的“赤壁大战”。作为我国以少胜多的经典战例，赤壁之战汇聚了三国...

这篇文章要讨论的是目前一个非常热门的话题：渗透无线网络以及如何防止无线网络被入侵。WiFi通常都是网络环境中的一个薄弱环节，因...