Linux安全攻防笔记
一、上传木马的过程 1、默认端口22弱口令暴力破解； 2、21端口或者3306端口弱口令暴力破解； 3、webshell进行shell反弹提权； 4、木马传入服务器的上面并且执行，通过木马的方 ...
原文：安全攻防技能30讲
安全攻防技能 讲 是极客时间上的一个关于Web安全的专栏，在学习之后特在此做记录和总结。 一 安全基础概念 先和你聊聊安全本身，以帮你建立整体的大局观。安全的本质就是保护数据被合法地使用。 安全原则 CIA 三元组原则，是安全领域内最基础也最重要的原则。 机密性 Confidentiality 用一句话来说就是，确保数据只被授权的主体访问，不被任何未授权的主体访问。简单用一个词总结就是 不可见 ...
2020-11-16 09:54 0 670 推荐指数：
相关推荐
被动信息搜集 - Python安全攻防
概述： 被动信息搜集主要通过搜索引擎或者社交等方式对目标资产信息进行提取，通常包括IP查询，Whois查询，子域名搜集等。进行被动信息搜集时不与目标产生交互，可以在不接触到目标系统的情况下挖掘目标信 ...
[读书笔记] 内网安全攻防
主要把近期读的《内网安全攻防》做一个知识点汇总，方便查阅。 0x01 内网渗透基础 第一章内容相对比较基础，参见之前总结的这篇博文：内网基础知识：https://www.cnblogs.com/-mo-/p/11906772.html 0x02 内网信息收集 2.1 收集本机信息 内容 ...
iOS安全攻防之越狱设备检测
iOS 越狱(iOS Jailbreaking)，是用于获取苹果公司便携装置操作系统iOS最高权限的一种技术手段，用户使用这种技术及软件可以获取到 iOS 的最高权限，甚至可能可以进一步解开运营商对手机网络的限制。手机越狱后会面临更多的安全风险，不建议对iOS设备进行越狱。在开发中可以针对 ...
WEB安全攻防学习内容
一、网络安全篇 TCP/IP协议初识 Linux操作系统基础 网络漏洞扫描与信息收集 口令攻击 服务安全 日志安全 安全基线加固 防火墙vpn安全接入 网络无线原理和安全防护 二、编程篇 初识Python Python网页、网络连接编程 Python多线程编程 ...
Web安全攻防（一）XSS注入和CSRF
跨站脚本攻击（XSS） XSS（Cross Site Scripting），为不和层叠样式表CSS混淆，故将跨站脚本攻击缩写为XSS。 攻击原理： 恶意攻击者往Web页面里插入恶意Scri ...
网络安全攻防靶机
新手白帽子注意：参考资料教学的效果不一定是最佳的，随意观看以后放进来的，什么是好的教程由各位以后去定义了。 还有更棒的教学，人变懒了没去整理它们。如果您留意本博客的所有文章的话一定会发现：） ...
常见web安全攻防总结
Web 安全的对于 Web 从业人员来说是一个非常重要的课题 , 所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。 也许你对所有的安全 ...