安全认证isito
网络安全学习
 ## 解锁成就 1. 开源网络安全学习路线（坤式网安学习法），这也是坤哥付出最多的一个开源项目，后面会不断完善 h ......
写给go开发者的gRPC教程-通信安全
使用 TLS 安全传输数据 什么是 SSL/TLS SSL 包含记录层（Record Layer）和传输层[1]，记录层协议确定传输层数据的封装格式。传输层安全协议使用X.509[2]认证，之后利用非对称加密演算来对通信方做身份认证，之后交换对称密匙作为会话密匙（Session key[3]）。这个 ......
移动安全课程
在制定一个完善的移动安全培训视频课程计划时，我们需要考虑以下几个方面： 1. 课程目标和受众：明确课程的目标，以及面向的受众群体。例如，本课程旨在帮助开发者、安全工程师、企业和个人了解移动安全的基本原理及实践方法，提高移动应用的安全性。 2. 课程内容和结构：设计详细的课程大纲，涵盖移动安全的各个方 ......
一个基于C++11的异步安全日志库
# 0 源码获取 - [gitee](https://gitee.com/mohistH/async-log) # 1 概述 - 这是一个基于`c++11`的异步日志库 - 目前仅支持windows - 已通过 VS2019 + windows11 测试。 - 支持自动清理距今指定天数的日志 - 支 ......
实验报告——电子公文传输系统安全性设计方案与实现
电子公文传输系统安全性设计与实现 源代码：https://gitee.com/Shady545/gongwen/blob/master/fileweb.zip 一、系统概述 电子公文传输系统网站分为网站首页、公文列表、公文详情、公文批改、公文搜索、用户管理、上传下载等7个功能模块。 建议直接放到D盘 ......
敏感代码 AccessKey 安全测试
1 public static void main(String[] args) 2 { 3 // Endpoint以Region:华东1为例,其他Region请按实际情况填写 4 String endpoint = "https://datahub.cn-shanghai-shga-de1.dh. ......
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
【安全学习之路】Day18
 ：红帽认证系统管理员 管理文件、目录、文档以及命令行环境； 使用分区、LVM逻辑卷管理本地存储； 安装、更新、维护、配置系统与核心服务； 熟练创建、修改、删除用户与用户组，并使用LDAP进行集中目录身份认证； ......
2023年第三届陕西省大学生网络安全技能大赛-pwn-may be all
# 2023年第三届陕西省大学生网络安全技能大赛-pwn-may be all? ## 前言 校队丢了两道题给我，看了看都是简单题，简单做了做。不知道具体叫什么名，就用pwn1、pwn2代替了。 ## pwn1 简单的格式化字符串泄露，除了远程docker的变量偏移不一样之外，没什么好说的。（出题人 ......
Web安全测试—Web应用安全测试
安全测试的目的是设法使每个使用应用的人确信，及时面临恶意输入，应用本身仍然可以想宣传的那样正常工作。 Web安全测试就是使用多种工具（手动工具和自动工具），来模拟和激发Web应用的活动。。 模拟跨站式脚本攻击等恶意输入，通过手动或脚本的方法提交给Web应用。 以相同的方式使用恶意SQL输入，同样的方 ......
Web安全测试—Web应用的结构
Web应用的一种分类方法是依据它们所拥有的可访问接口的数量和种类。简单的架构就是将所有的功能封装在一个或两个组件中，复杂的架构会有若干个组件，最复杂的架构是将若干个组件应用捆绑在一起。 常见组件 最常见的Web应用都基于模型-视图-控制器（MVC）设计。这种部署型式的目的是将输入和输出功能（“视图” ......
论文感谢 2023年3月21日，作于余杭塘河右岸杭州师范大学 信息学院网络空间安全专业应届研究生周鑫
致谢 春天已经过去，夏天将要到来，今夜下了很大的雨，青蛙聒噪的叫个不停。我合上论文草稿，打开窗户回忆过去。三年过去了，我却没有很大的成就；一千个日夜的追寻，却也渐渐领悟了科研的真谛。过去种种焦虑焦灼都让我眉头紧锁，所有的开心快乐也都浮上心头。回忆浮现眼前，就像昨天发生的一样，此时此刻百感交集，却又不 ......
安全测试--fiddler工具学习和使用
平常功能测试或者在进行安全相关测试时，会抓一些接口数据，来进行辅助测试。使用较多的抓包工具是fiddle,所以这里介绍了一下fiddler 原理，并介绍一些工作上经常使用的fiddler 功能（工具栏、抓https的设置、过滤器、重放、段点、会话保存等功能，手机抓包的功能在另外一篇随笔里）。 ......
HTTP Boot（即基于HTTP的引导）是一种网络引导协议，它使用HTTP作为文件传输协议，支持远程引导、安装和部署操作系统和应用程序。与传统的PXE（Preboot eXecution Environment）方式相比，HTTP Boot具有更高的灵活性、可扩展性和安全性。
HTTP Boot（即基于HTTP的引导）是一种网络引导协议，它使用HTTP作为文件传输协议，支持远程引导、安装和部署操作系统和应用程序。与传统的PXE（Preboot eXecution Environment）方式相比，HTTP Boot具有更高的灵活性、可扩展性和安全性。 HTTP Boot可 ......
ipsec点对点安全通信搭建
## 一、IPSec简介 IPSec全名IP Security，IPSec协议并不是指一个特定的协议，而是一系列提供完整性，安全性的协议和服务的集合，IPSec工作在网络层，提供了传输模式和隧道模式（本次实验使用隧道模式`tunnel mode`）两种工作模式，保证双端通信的完整性，若使用隧道模式还 ......
2023年第三届陕西省大学生网络安全技能大赛本科高校组
## Crypto ### 奇怪的sar 第一步常规的lcg算法 ```python n1 = 137670797028117726329534659376416493367957852768263083700434198723955223922183386928456013703791817601 ......
认识网络安全
一 网络攻击链 踩点-工具准备-载荷投递-漏洞利用-释放载荷-建立通道-目标达成 简化下： 目标侦察：准确识别目标，收集目标详细信息，比如 网络、 邮箱、员工、社会关系、对外提供服务、漏洞 信息等，为 后续攻击做准备。 边界突破：突破边界防护，获取跳板，通过各种手段 突破 边界，如应用攻击、邮件钓鱼 ......
【安全学习之路】Day17
  throws GeneralSecurityException, IOException { AeadConfi ......
【安全学习之路】Day16
 ![](https://img2023.cnblogs.com/blog/3073714/202306/30737 ......