网络安全实验室注入关 -----wiiteup
作为一个刷题的小白，相信有很多和我一样的小白，我就在这记录自己的刷题吧，一步步来，希望对大家有帮助第一题F12 查看源码发现登录的是admin 尝试一下万能密码 怎么使用万能密码呢，刚刷提的小白也许不懂吧，反正我不懂 下面介绍几个万能密码（1）直接登录框 输入admin’# 密码的话就随便填几个就行...
教程篇(5.4) 03. 防火墙策略 ❀ 飞塔 (Fortinet) 网络安全专家 NSE4
在这节课中你将学习如何理解和应用防火墙策略，允许和拒绝流量通过FortiGate。其核心是FortiGate是防火墙，因此你的流量所做的几乎所有事情都与你的防火墙策略有关。 在本课程结束后，你应该能够正确地识别防火墙策略中使用的不同组件。你能够配置和测试你的防火墙策略，安排它们正确地匹配流量，并监...
【网络安全】身份认证与访问控制（练习题）
1. 选择题（1）在常用的身份认证方式中，（ B ）是采用软硬件相结合、一次一密的强双因子认证模式，具有安全性、移动性和使用的方便性。A. 智能卡认证 B. 动态令牌认证C. USB Key D. 用户名及密码方式认证（2）以下（ C ）属于生物识别中的次级生物识别技术。A. 网膜识别 B. DNA...
网络安全通信（HTTPS）——加密（RSA）和认证(CA)
一、加密算法加密算法运行于应用层，分为对称和非对称两类。1.对称加密算法 对称算法就是通信双方协商一个共同的**，然后各方将需要传输的数据通过共同的**进行加密，然后传输，当收到经过加密的数据后，再通过共同**进行解密，这样就完成了加密通信。其缺点是每一对通信双方均需协商一个共同**，因此当通...
【网络安全】Burpsuit 学习笔记（四）
Burp Scanner HelpBurp Scanner是一个进行自动发现 web应用程序的安全漏洞的工具。它是为渗透测试人员设计的，并且它和你现有的手动执行进行的 web应用程序半自动渗透测试的技术方法很相似。 使用的大多数的 web扫描器都是单独运行的：你提供了一个开始 URL，单击”go”,...
自学黑客（网络安全）技术——2024最新
01 什么是网络安全 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御...
计算机中的网络安全
在本篇中介绍了以下几个方面: 机密性 密码学 对称加密算法(DES, 3DES, AES) 公开秘钥算法 RSA大素数的获取 完整性 散列函数(MD5, SHA-1, 并没有提及算法实现) 报文鉴别(MAC) 数字签名 端点鉴别 应用 SSL(TCP网络安全) ...
网络安全（黑客）——自学2024
01 什么是网络安全 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御...
无线网络安全之ARP欺骗攻击
0x00 相关背景知识一、中间人攻击通过各种技术手段将攻击者控制的一台计算机虚拟放置于网络连接中的两台通信计算机之间，从而达到信息窃听，会话劫持，断网等攻击目标。二、ARP欺骗针对ARP协议漏洞发起的攻击，攻击者在局域网内部通过广播自己伪造的ARP应答包，使得A认为攻击者的计算机为A的通信对象B，使...
网络安全新前沿：一张图看80家采用人工智能来做安全的公司
在这篇文章中，我们会对目前市场上80家引入了人工智能技术的私立安全公司进行分析，并将它们按照各自针对的安全领域分成了九大类。从去年开始，网络安全初创公司逐渐开始引起了市场上的关注，随之而来的便是投资公司的大量注资，而且据统计，网络安全公司在2017年第一季度里的交易活跃度(包括投资和兼并等一系列事宜...
【学习笔记】网络安全的攻击手段与网络安全的八大机制
文章目录1.网络安全的攻击手段1.1网络攻击1.1.1被动攻击1.1.2主动攻击1.2信息与网络安全的攻击手段1.2.1物理破坏1.2.2窃听1.2.3数据阻断攻击1.2.4数据篡改攻击1.2.5数据伪造攻击1.2.6数据重放攻击1.2.7盗用口令攻击1.2.8中间人攻击1.2.9缓冲区溢出攻击1....
网络安全基础（十一）
1.X.509证书正确答案：X.509定义了一个使用X.500目录向其用户提供认证服务的框架。该目录可以作为公钥证书存储库。每个证书都包括用户的公钥，并由一个可信任的认证中心用私钥签名。除此之外，X.509定义了另一个基于使用公钥证书的认证协议2.公钥证书正确答案：公钥证书由公钥加上公钥所有者的用户...
【网络安全】网络安全技术基础（练习题）
1. 选择题（1）SSL协议是（ ）之间实现加密传输的协议。A.物理层和网络层 B.网络层和系统层C.传输层和应用层 D.物理层和数据层（2）加密安全机制提供了数据的（ ）。A.可靠性和安全性 B.保密性和可控性C.完整性和安全性 D.保密性和完整性（3）抗抵赖性服务对证明信息的管理与具体服务项目和...
【网络安全】Burpsuit 学习笔记（一）
1.初识BurpsuitBurp Suite是用于攻击 web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。 Burp Suite能高效率地与单个工...
教程篇(5.4) 23. IPv6 ❀ 飞塔 (Fortinet) 网络安全专家 NSE4
在这节课中将介绍IPv6的基本原理，以及如何在你的FortiGate上配置它。本课程还包括如何在IPv6环境中启用安全功能的示例。 在完成这一课程之后，你应该具备在FortiGate上配置IPv6网络所必需的实用技能。你还应该对IPv6路由和防火墙有一个坚实的理解。过渡技术，如双栈、NAT64和隧...
深入理解 Session、Cookie 和 Token：网络安全和身份验证的重要概念
深入理解 Session、Cookie 和 Token：网络安全和身份验证的重要概念 在当今数字化的世界中，网络安全和身份验证是至关重要的议题。为了实现这些目标，我们常常使用诸如 Session、Cookie 和 Token 等概念。这些概念在 Web 开发、网络通信和安全领域发挥着重要作用。在本文...
自学黑客（网络安全）技术——2024最新
01 什么是网络安全 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御...
关于网络安全、代理IP和跨界电商的故事
在一个遥远的海岛上，有一群勇敢的年轻人，他们渴望出海探险，寻找新的机遇和财富。然而，这片海域却充满了未知的危险和挑战。为了保护自己的航行安全，他们需要谨慎选择适当的航道和使用最先进的技术。于是，他们找到了一位名叫“代理IP”的智者。 代理IP告诉他们，要想顺利穿越海洋，他们需要借助于socks5代理...
wireshark网络安全分析——ARP欺骗攻击
目录1. 中间人攻击2. ARP欺骗ARP欺骗过程分析 ARP协议可参考：https://blog.csdn.net/qq_35733751/article/details/80012359 1. 中间人攻击中间人攻击（Man-in-the-MiddleAttack）简称为MITM攻击，是一种比较常...
自学黑客（网络安全）技术——2024最新
01 什么是网络安全 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御...