2025年01月14日

2.2k

阅读

网站文档

制定网络安全事件应急预案，守护企业数据安全 企业需制定网络安全事件应急预案，以应对日益严峻的网络安全威胁。预案包括风险评估、应急响应团队建立、流程设计、通讯报告机制、定期演练等步骤，并需引入自动化技术、加强安全培训、强化第三方合作，以及建...

2025年01月07日

1.9k

阅读

网站文档

制定网络安全事件应急机制应当定期开展 制定并定期演练网络安全事件应急机制对企业至关重要，它能帮助企业快速响应网络安全事件，减少损失，恢复业务运营。定期演练有助于检验应急预案的可行性，提升团队协同能力，发现应急机制不足，增强员工安全意...

2025年01月06日

1.8k

阅读

网站文档

网络安全：打造数字时代的安全防护墙 网络安全问题日益严峻，涉及个人隐私泄露、企业数据被盗和国家安全威胁。面对黑客攻击、勒索病毒和社交工程等新型威胁，需强化技术防护、建立企业安全文化、提高个人网络安全意识，并加强政府与行业合作，共同...

2025年01月06日

1k

阅读

网站文档

渗透测试：保障网络安全的“防火墙” 渗透测试是网络安全的关键工具，通过模拟黑客攻击，帮助企业发现并修复安全漏洞，预防数据泄露和攻击。它不仅有助于企业符合行业合规标准，还能提升应急响应能力。渗透测试流程包括信息收集、漏洞扫描、攻击模...

2024年12月24日

1.7k

阅读

网站文档

应急演练操作流程 ——攻击方（gophish钓鱼远控上线） 本文分享了使用gophish钓鱼和远控软件进行应急演练的操作流程，包括环境配置、钓鱼邮件设置、攻击演示等步骤。但强调未经授权的攻击属于非法行为，使用者需自行承担后果。

2024年09月04日

2.1k

阅读

网站文档

kali实现局域网dns劫持 本文演示了如何使用Kali系统中的Ettercap工具对局域网内的设备进行DNS劫持。通过设置DNS解析，将用户访问的网站劫持到指定IP，并展示了如何通过Apache服务自定义劫持后的网页内容。...

2024年08月17日

1.8k

阅读

网站文档

kali实现局域网dns劫持 本文演示了如何使用Kali系统中的Ettercap工具对局域网内的设备进行DNS劫持，通过ARP欺骗技术将目标设备的DNS解析指向攻击者指定的IP，实现网页内容的篡改和监控。

2024年07月10日

1.1k

阅读

网站文档

文件上传漏洞（一） 文件上传漏洞源于开发者对文件处理不当，可能导致恶意文件上传并执行，威胁服务器安全。WebShell是黑客获取服务器控制权限的恶意脚本，常通过其他漏洞结合社会工程攻击实现。IIS文件上传漏洞包括目...

2024年06月16日

905

阅读

网站文档

SQL注入（三）SQL server和Oracle注入 本文介绍了MS SQL和Oracle数据库的注入原理及方法。包括联合查询注入、布尔盲注、时间盲注等，并详细阐述了如何通过这些方法获取数据库中的敏感信息。

2024年06月05日

918

阅读

网站文档

SQL注入 （二） Access注入 本文介绍了Microsoft Access数据库及其与ASP/ASPX脚本语言的结合，探讨了如何判断数据库类型、进行SQL注入，包括联合查询法、布尔盲注法和时间盲注法，并总结了不同注入方法的优缺点。

2024年06月02日

682

阅读

网站文档

SQL注入 （一） 原理及介绍 SQL注入通过构造恶意SQL语句执行数据库操作，需满足用户可控输入和输入被数据库执行的条件。常用函数如system_user()、user()等，可探测系统信息。掌握information_sc...

2024年01月26日

1.1k

阅读

网站文档

修改 Kali 系统为中文 将Kali系统语言修改为中文，需在终端以root权限运行`dpkg-reconfigure locales`命令，选择`zh_CN.UTF-8 UTF-8`并确认，重启系统后即可看到中文界面。

2023年07月03日

1.3k

阅读

网站文档

抵御ddos攻击-如何防止源IP泄漏 文章介绍了如何防止DDoS攻击中源IP泄漏的问题。指出即使使用CDN，SSL证书泄露和子域名未防御都可能导致IP泄露。文章提供了配置错误域名SSL证书、禁止直接访问IP等解决方案，并强调及时学习...