#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。...
04月24日15 views评论域控制器
身份验证
域控制器
04月24日15 views评论域控制器
身份验证
04月24日15 views评论域控制器
身份验证
Linux系统APT管理器详解
APT（Advanced Package Tool）是Debian和Ubuntu等Linux发行版中常用的软件包管理器，用于安装、升级、卸载和管理软件包。APT命令提供了查找、安装、删除某一个、一组甚...
04月24日23 views评论管理器
软件包
小黑粉培养计划-Kali Linux基础(2)
❝Kali Linux是一款基于Debian的Linux发行版，专为数字取证和渗透测试而设计。本教程将逐步引导您完成Kali Linux的基础操作，包括系统配置、软件管理、网络配置等关键技能。❞6. ...
04月24日10 views评论hackerchi
hackers
物理安全和网络安全之间的 10 个相似之处
物理安全和网络安全有一些相似之处，尽管它们存在明显的差异。让我们来探讨一下这些共性： 1. 资产识别与分类：安全的基石 资产识别涉及准确确定需要保护的内容。 这可以是任何东西，从建筑物和设备等实物到数...
04月23日59 views评论未经授权
网络安全
暗网简介：Akira Ransomware
自 2023 年初发现以来，Akira 勒索软件已从勒索软件领域看似普通的补充发展成为影响广泛企业和关键基础设施实体的重大威胁。这种演变，加上其泄漏站点和通信的独特美学，引起了人们对其运营的关注。Ak...
04月23日46 views评论cisa
勒索软件
信息安全基础：初识Public Key
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着车联网的快速发展，给车主带来便利的同时，也带来了潜在隐患。便利的一面：无钥匙进入、远程启动、远程升级（OTA，Over-the-Air ）、...
04月23日39 views评论信息安全
应用软件
网络安全的三大支柱：身份、权限和资产
01概述：三大支柱的重要性网络安全是当今数字化世界中至关重要的一个领域，它涉及到保护个人、组织和国家的敏感信息免受恶意攻击和不法侵入。要构建一个强大的网络安全体系，我们需要依赖于三大支柱：身份、权限和...
04月23日安全百科116 views评论网络安全
身份认证
Cookie中的HttpOnly，Secure和SameSite属性
首先了解一下cookie：cookie是服务器用来辨认用户身份，存在用户本地的数据。对于是否可以访问某页面做出一个验证。因此就引发了一个问题，攻击者利用漏洞（xss)获取到高权限用户cookie，然后...
04月23日18 views评论samesite
高权限
CISAW与CISP的差异分析
一、称呼对比：CISAW即“信息安全保障人员认证”英文为Certified Information Security Assurance Worker（简称CISAW），是中国信息安全认证中心面向信息...
04月22日82 views评论信息安全
信息安全技术
互联网基本知识—互联网构成及相关设备
由于计算机技术的飞速发展带动了网络的发展，在上个世纪80年代由于计算机数量不断增长，人们对知识、信息、计算等出现了互享的需求。此时大家都意识到只有一台孤立的计算机构成的孤岛没有太大意义，于是孤立的计算...
04月22日14 views评论互联网
以太网
什么是显式拥塞通知ECN？
来源：网络技术联盟站 在网络通信中，拥塞是一个常见的问题，尤其是在高负载时期或网络拓扑结构不完善的情况下。传统的拥塞控制方法主要通过丢包来指示网络拥塞，当路由器的缓冲区满时，会丢弃数据包，发送方通过检...
04月22日55 views评论拥塞控制
缓冲区
跨站请求伪造-CSRF+SSRF
CSRF漏洞CSRF全称：Cross-site request forgery，即，跨站请求伪造，也被称为 “One Click Attack” 或 “Session Riding”，通常缩写为CSR...
04月22日11 views评论csrf
ssrf
320