网络安全
难道你还敢忽视网络安全吗？
所有的计算机程序都是由人类编写的，然而人类是整个过程中最容易出错的环节。据统计，平均每千行代码就可能存在6个安全漏洞。如今，网络诈骗和欺诈行为层出不穷，人们对此已经有了一定的安全意识，这主要得益于网络报道和短视频的普及。然而，黑客们却并没有停下他们的步伐。一旦犯下错误，往往后悔莫及。因此，网络安全变... ......
网络安全等级保护等级测评方案模板
 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
网络安全创新实验课程设计
《网络安全创新实验》课程设计 学院 网络空间安全学院 姓名 黄民哲 胡宇轩 王玉婷 2023年 5月 19日 目录 一、网络拓扑设计 3 二、网络主机概况 3 三、主机部署过程 4 3.1 网关机gateway 4 3.2 攻击者主机 4 3.3 内网用户主机 4 3.4 内网服务器 5 四、存在漏 ......
公共的网络云盘的存储真的安全吗？—— 百度云盘上的PDF文件无故被改名
在百度云盘上上传了一个PDF文件，内容： 本来是没有啥问题的，但是今天使用百度云盘发现这个PDF文件居然被改名，被取消掉了扩展名： 简直是离谱离了一个大谱，太可怕了，看来这种公共云盘真的不太靠谱，虽然我是年年交会员费，居然还会动我存的文件，即使没有给我删除，但是给我偷偷改了扩展名，太气人了，这种事情 ......
AES算法在网络安全中的应用：如何守护数据宝藏？
摘要：高级加密标准（AES）是美国国家标准与技术研究所（NIST）用于加密电子数据的规范。本文从历史、算法原理、性能优势和应用等方面全面介绍了AES算法，旨在帮助读者更好地理解这一广泛应用的对称加密算法。 AES(Rijndael)加密解密 | 一个覆盖广泛主题工具的高效在线平台(amd794.co ......
网络安全——SpringBoot配置文件明文加密
信铁寒胜：这边文章真的说得挺好的。 XTHS：第一步、XTHS：第二步、XTHS：第三步、XTHS：第四步 ！就可以实现了。（但是前提，你要先对你的文本进行加密，然后按照ENC(加密文本)，放到配置文件中） 一、前言 在日常开发中，项目中会有很多配置文件。比如SpringBoot项目核心的数据库配置 ......
四川大学网络空间安全学院暑期实训总结
实习目的、要求： 本次实训以网络与信息安全实用化人才培养体系为指导，以学生在校实际学习课程为理论基础，主要通过对各个网络安全漏洞原理的实际训练，使学生掌握基于云计算、WEB服务等方面的漏洞原理和利用方法。培养学生实际动手操作能力以及理论转化运用能力，除了基础理论验证外，还加强了学员面对逐级递增防御手 ......
2022 - 953 网络空间安全基础综合
题目 一、单项选择题 1. 下列程序结束时，x 的取值为( ) x=91: y=100; while(y>0){ if(x>100){ x=x-10; y--; } else x++; } A 90 B 91 C 92 D 100 2. 在双向循坏链表的指针p所指的结点之前插入指针s所指的结点的操作 ......
学期（2023-2024-1） 学号（20232425）《网络空间安全导论》第6周学习总结
学期（2023-2024-1） 学号（20232425）《网络空间安全导论》第6周学习总结 教材学习内容总结 本周我学习了《网络空间安全导论》的第6章，其主要讲述了 在学习过程中，我总结了如下要点，以思维导图的方式呈现： 教材学习中的问题和解决过程 问题1：区块链技术意义是什么？ 问题1解决方案：通 ......
学期（2023-2024-1） 学号（20232425）《网络空间安全导论》第5周学习总结
学期（2023-2024-1） 学号（20232425）《网络空间安全导论》第5周学习总结 教材学习内容总结 本周我学习了《网络空间安全导论》的第5章，其主要讲述了 在学习过程中，我总结了如下要点，以思维导图的方式呈现： 教材学习中的问题和解决过程 问题1：监督学习在那种情况下更适用？ 问题1解决方 ......
学期（2023-2024-1） 学号（20232425）《网络空间安全导论》第4周学习总结
学期（2023-2024-1） 学号（20232425）《网络空间安全导论》第4周学习总结 教材学习内容总结 本周我学习了《网络空间安全导论》的第4章，其主要讲述了 在学习过程中，我总结了如下要点，以思维导图的方式呈现： 教材学习中的问题和解决过程 问题1：整体论有什么优缺点 问题1解决方案：通过研 ......
2023年十大网络安全攻击事件
1、ESXi 勒索软件攻击 今年 2 月，“ESXiArgs”组织针对运行 VMware ESXi 虚拟机监控程序的客户展开勒索攻击。据联邦调查局（FBI）和CISA数据估计，全球受感染的服务器数量超过了3800台。 网络安全供应商Censys称，该活动主要针对美国、加拿大、法国和德国等国家的组织。 ......
做了网络隔离后，如何建立高效安全的数据安全交换通道？
数据安全对企业生存发展有着举足轻重的影响，数据资产的外泄、破坏都会导致企业无可挽回的经济损失和核心竞争力缺失。数据流动才能让其释放价值，想要保护企业核心资产，就要实现数据安全交换。 很多企业为了防止知识产权、商业机密数据泄露，通常会将自身网络进行安全性隔离。在内部实施内外网分离，互联网与内网隔离，生 ......
2023"安洵杯"第六届网络安全挑战赛-Misc WP
dacongのsecret 题目 我的解答： 题目给出一张png图片和一个加密压缩包，压缩包里面还存在另一张jpg图片 看名字就知道是盲水印。由于压缩包里的图片提不出来，因此是单图盲水印，我们使用工具得密码 d@C0ng 1s cUt3!!! 解压得到另一张图片，010分析一下得到一串字符 一眼丁真 ......
2023-2024-1学期20232412《网络空间安全导论》第六周学习总结
教材学习总结 初步认知应用安全在不同领域的应用 了解身份认证与信任管理的方式 认识隐私的定义及隐私保护方法 了解云计算、物联网、人工智能的相关知识 思维导图 教材学习中的问题及解决方法 问题1：对差分隐私的知识不够理解 解决方式：向ChatGPT询问，寻求清晰的解释 问题2：对比特币比较感兴趣，但书 ......
2023安洵杯第六届网络安全挑战赛 WP
web ai_java 首先通过附件帐号信件获取到帐号通过base64或者jsfuck可获取提示js和c，审计一下js那么可以看到c函数，运行一下。获取到 github 项目地址查找提交历史我们发现了源码审计源码发现为 可能存在spring–boot 未授权绕过在admin的页面下的/post_me ......
2023-2024-1学期20232412《网络空间安全导论》第五周学习总结
教材学习总结 理解信息内容安全的重要性，及面临的安全威胁 认识网络信息内容获取技术和工具 初步认识信息内容分类、过滤方式 理解网络舆情检测与预警及内容中心网络 思维导图 教材学习中的问题及解决过程 问题1：在根据信息特征抽取选择中，出现了大量专业词汇，比较难理解 解决方式：询问ChatGPT及查阅相 ......
网络空间安全导论第六章
应用安全概述 一、应用安全概述 二、身份认证与信任管理 1.身份认证的主要方法 2.公钥基础设施 3.身份认证的主流标准 4.访问控制模型 5.零信任模型 三、隐私保护 1.隐私的定义 2.k匿名 3.差分隐私 4，隐私计算 5，隐私保护的法律法规 四、云计算及其安全 1，什么是云计算 2，云计算安 ......
网络空间安全导论第五章
内容安全基础 一、信息内容安全概述 二、信息内容安全威胁 三、网络信息内容获取 1.网络信息内容获取技术 2.信息内容获取的典型工具 3.信息内容特征抽取与选择 四、信息内容分析与处理 1.信息内容分类 2.信息内容过滤 五、网络舆情内容监测与预警 1.网络舆情系统的背景与应用范围 2.网络舆情系统 ......
网络与数据安全领域的框架模型
1.PDR模型 PDR模型是由美国国际互联网安全系统公司（ISS）提出，它是最早体现主动防御思想的一种网络安全模型。 保护（Protection）就是采用一切可能的措施来保护网络、系统以及信息的安全。保护通常采用的技术及方法主要包括加密、认证、访问控制、防火墙以及防病毒等。 检测（Detection ......
2023-2024-1 20232309 《网络空间安全导论》第15（6）周学习总结
2023-2024-1 20232309 《网络空间安全导论》第15（6）周学习总结 教材学习内容总结 教材学习中的问题和解决过程 1.比特币是啥？（想要个更通俗的介绍） 去中心化示意： 百度介绍： 一点解释: 2.区块链？ 基于AI的学习 好像关联性不是很大但随便了。。。 嗯嗯就这样敷衍地结束了（ ......
2023-2024-1学期20232412《网络空间安全导论》第四周学习总结
教材学习总结 认识系统的定义，掌握系统安全思维 了解系统安全的三类基本原则 认识安全控制，安全检测，安全管理 学习了系统安全结构的知识 接触安全生态系统的概念 思维导图 教材学习中的问题及解决过程 问题1：课本的内容不如前面的章节划分清晰 解决方法：仔细研读，多划线，记录不懂的点 问题2：sqlma ......
2023-2024-1学期20232412《网络空间安全导论》第三周学习总结
教材学习内容总结 了解当下网络安全面临的威胁 了解网络安全体系结构 初步认识网络安全防护技术的种类 从法律、管理层面认识网络安全 认识当前新兴网络及安全技术 思维导图 教材学习中的问题和解决过程 问题1：对开放系统互联模型的认识不够清晰 解决方案：与AI模型进行苏格拉底挑战来加深理解 问题2：在实际 ......
网络安全一步一步日记
网络安全一步一步日记 看完这个40h的课程 【CRACER 全网最新渗透课程（已获得授权）】DAY01 渗透测试基础 「更新中」_哔哩哔哩_bilibili 2023/11/15 开始学习第一课2h emmmm学完了 2h课反反复复看了大概4h 第一节课我建议大家温故而知新吧 我待会把之前手写 ......
人工智能对网络安全的影响
技术的快速发展带来了不断增长的威胁环境，网络犯罪分子和恶意行为者利用我们互联世界中的漏洞。在这个数字时代，数据泄露和网络攻击呈上升趋势，仅靠传统的安全措施已经不够了。人工智能 （AI） 的进步彻底改变了网络安全格局。 在这篇文章中，我们将探讨人工智能对网络安全的深远影响、它在保护我们的数字领域中的作 ......
密码强度的提升与网络安全意识
随着互联网的快速发展，网络安全问题日益突出，其中密码安全作为网络世界的第一道防线，其重要性不言而喻。本文将从密码强度的提升和网络安全意识普及两个方面，探讨如何在日益复杂的网络环境中保障个人信息安全。 随机密码生成器 | 一个覆盖广泛主题工具的高效在线平台(amd794.com) https://am ......
【THM】Governance&Regulation(网络安全治理与监管)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/cybergovernanceregulation 本文相关内容：探索对于规范企业组织的网络安全至关重要的政策和框架。 简介 网络安全是一个快速发展的领域，恶意行为者在不断地试图利用高度敏感的计算机系统中 ......