网络安全实战-阿里云

网络安全-SQL注入实战

SQL注入简介SQL注入是web程序对用户输入数据的合法性没有进行判断，在管理员不知情的情况下进行非法操作。攻击者可以通过提交数据库查询代码，通过程序返回的结果，获取数据库中的信息。SQL注入攻击会导致数据库风险，其中包括刷库、脱裤、撞库。它是目前最危险的Web应用程序漏洞之一。SQL注入漏洞产生的...

Kali Linux助您网络安全攻防实战

Kali Linux：黑客与防御者的神器Kali Linux是一款专为网络安全测试和攻防实践而设计的操作系统。它汇集了大量的安全工具，可以用于渗透测试、漏洞扫描、密码破解等任务，不仅为黑客提供了强大的攻击能力，也为安全防御者提供了测试和加固的平台。网络安全实战的利器与智囊：Nmap与Metasplo...

网络安全攻防 - Web渗透测试

40 课时 |

2930 人已学 |

加入学习

网络管理者必知-2分钟了解新出台的《网络安全法》

1 课时 |

2374 人已学 |

加入学习

网络安全攻防实战：探索互联网发展史

大家好，我是沐尘而生。互联网发展史：数字世界的壮阔画卷从早期的ARPANET到今天的万物互联，互联网经历了漫长的发展过程。然而，随着技术的进步，网络安全问题也随之而来。我们不仅要探索互联网的壮阔历程，更要理解其中的安全挑战。网络攻防实战：保卫数字领域的战士现代网络不仅为人们带来便利，也...

[网络安全]BurpSuite爆破实战解题详析之BUUCTF Brute 1

BUUCTF Brute 1题目操作Burp抓包单独抓包时回显仅用户名错误，考虑先爆破用户名。添加数据包中账号密码，再发送到intruder在位置板块选择攻击类型：攻击手。对username添加payload位置攻击类型说明Sniper:对变量进行依次破解，仅一个字典Battering ran:对变...

[网络安全]AntSword(蚁剑)实战解题详析(入门)

蚁剑介绍蚁剑(AntSword)是一款开源的跨平台WebShell管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。中国蚁剑的特点主要有如下几点：1.支持多平台。包括macOS、Linux 32位、Linux 64位、Linux armv7l、Linux arm64、Wi...

金融网络安全建设更难了？看一线从业者的“实战”经验分享丨2023 INSEC WORLD

科技云报道原创。随着十四五时代的大幕缓缓拉开，国内金融安全建设之路进入下半场。一方面，金融科技大量采用新技术实现业务创新的同时，也给网络安全带来了更多隐性风险。另一方面，金融行业数字化转型的进一步普及，大量个人隐私及资产信息等重要数据呈指数级上升，金融业务的复杂性使得数据安全保护体系的建设难度不断加...

网络安全人才出现结构性短缺实战能力超学历成企业用人首要标准

近年来，随着全球范围内网络安全事件的日益增加，网民、企业及国家对这一领域的关注程度不断提升，而政企对网络安全人才的需求也出现了爆发式增长，曾有数据公开显示，目前我国重要行业需要各类网络安全人才70万，到2020年这一人才缺口预计将达到140万人。为了更加深入地研究网络安全人才的市场现状，促进网络安...

在Kali Linux下实战Nmap（网络安全扫描器）

在这第二篇 Kali Linux 文章中, 将讨论称为 ‘nmap‘ 的网络工具。虽然 nmap 不是 Kali 下唯一的一个工具，但它是最有用的网络映射工具之一。 Nmap，是 Network Mapper 的缩写，由 Gordon Lyon 维护，并被世界各地许多的安全专业人员使用。这个工具...

《高性能Linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构》——第2章 Linux网络安全运维 2.1　网络实时流量监测工具iftop

本节书摘来自华章计算机《高性能Linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构》一书中的第2章，第2.1节,作者：高俊峰著，更多章节内容可以访问云栖社区“华章计算机”公众号查看。第2章 Linux网络安全运维 2.1　网络实时流量监测工具iftop 网络管理是基础运维中一项很重...