作为一名网络安全工程师,必须熟知网络端口,一般将端口分为以下3类:(1)公认端口(Well-Known Ports):范围从0到1023(2)注册端口(Registered Ports):从1024到...
网络安全入门–加密货币
随着加密货币的采用率不断增加,州、地方、部落和领地(SLTT)政府正在遇到旨在窃取或挖掘加密货币的恶意软件,或者他们的系统被扣押,只能通过加密货币支付赎金。比特币(BTC)是第一种广泛使用的加密货币,...
网络安全知识:社会工程学
什么是社会工程学?社会工程是操纵、影响或欺骗受害者以控制计算机系统或窃取个人和财务信息的策略。 它利用心理操纵来诱骗用户犯安全错误或泄露敏感信息。社会工程攻击通过一个或多个步骤发生。犯罪者首...
从科大讯飞事件看AI训练数据投毒
近日,科大讯飞AI学习机事件在网络上引起了广泛关注,家长们声称在其孩子的科大讯飞AI学习机中发现了一些违背主流价值观的内容,包括对伟人的诋毁和历史的歪曲。这一事件突显出AI训练数据投毒的威胁,以及防御...
网络安全【聊聊CTF比赛】
随着网络安全问题日益凸显,国家对网络安全人才的需求持续增长,其中,网络安全竞赛在国家以及企业的人才培养和选拔中扮演着至关重要的角色。不限网络安全爱好者、网络安全从业人员、企业IT运维人员、信息安全及相...
【密码测评】密码算法总结归纳
密码算法总结归纳对称密码算法 序列密码 ZUC序列密码算法 数据机密性保护、完整性保护密钥长度为128比特• &n...
访问控制不当所导致的会话劫持
正文目标为target.com,创建一个帐户并以正常的方式登录。浏览至 /profile页面(个人信息中心),尝试了很多攻击,如CSRF, SQL注入和XSS,但没啥发现。试图更改电子邮件地...
干货 | 从0到1深入浅出学习SQL注入详细过程
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!Part1 前言 叒有一段时间没写文章了,正好周末有时间就来写写,本文来讲讲有关SQL注入相关的知识点会尽可能详细的写出来,比较适合...
虚拟交换机技术详解
在虚拟化技术中,虚机需要通过虚拟交换机和外部进行通信,而在服务器中引入虚拟交换机,增大了技术复杂度。本文来自“虚拟交换机技术详解”,重点介绍了虚拟交换机改变了主机的报文处理流程、虚拟交换机根据流表转发...
网络安全工程师必知的100个网络协议
1.HTTP超文本传输协议2. HTTPS超文本传输安全协议3. DNS域名解析协议4. IP网际协议5. IPV4网际协议第4版6. IP...
设备丢失和被盗:数据泄露和泄露的途径
在我们的数字时代,数据为王。推动业务发展、为决策提供信息,并在我们的日常生活中发挥着重要作用。然而,随着技术的便利,数据泄露和泄露的风险也随之而来。这种风险中经常被忽视的一个方面是计算机丢失和被盗在泄...
Windows系统排除网络故障常用命令
动动大拇指快快关注哦1.ipconfig命令 ipconfig命令是Windows系统下自带网络管理工具,用于显示当前计算机的TCP/IP配置信息,了解测试计算机的...
321