代码编织梦想

喜讯!聚铭网络荣获《日志分类方法及系统》发明专利-爱代码爱编程

近日,聚铭网络又喜获一项殊荣,其申报的《日志分类方法及系统》发明专利成功获得国家知识产权局的授权,正式荣获国家发明专利证书。 在信息化时代,网络安全问题日益凸显,日志分析作为保障网络安全的重要手段,是预防和应对安全威胁的

入门【网络安全/黑客】启蒙教程-爱代码爱编程

01 什么是网络安全 网络安全可以基于攻击和防御视角来分类,我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如 Web 安全技术,既有 Web 渗透,也有 Web 防御技术(WAF)。作为一个合格的网络安全工程师,应该做到

黑客(网络安全)技术自学30天-爱代码爱编程

01 什么是网络安全 网络安全可以基于攻击和防御视角来分类,我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如 Web 安全技术,既有 Web 渗透,也有 Web 防御技术(WAF)。作为一个合格的网络安全工程师,应该做到

自学(网络安全)黑客——高效学习2024-爱代码爱编程

01 什么是网络安全 网络安全可以基于攻击和防御视角来分类,我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如 Web 安全技术,既有 Web 渗透,也有 Web 防御技术(WAF)。作为一个合格的网络安全工程师,应该做到

网络安全(黑客技术)—2024自学-爱代码爱编程

 1.网络安全是什么 网络安全可以基于攻击和防御视角来分类,我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 2.网络安全市场 一、是市场需求量高; 二、则是发展相对成熟入门比较容易。 3.所需要的技术水平 需要掌握的知识点偏多(举例): 4.国家政策环境

网络安全进入ai赋能时代-爱代码爱编程

文章目录 前言 一、AI赋能网络安全技术创新 (1)网络行为与威胁分析。 (2)人工智能支持的安全事件管理。 (3)基于人工智能的入侵检测。 (4)AI

基于 linux 的更新版 maxpatrol vm 可扫描 windows-爱代码爱编程

👾 MaxPatrol VM 2.1 是俄罗斯唯一一款可以安装在 Linux 上并以审计和五重测试模式扫描 Windows 主机(甚至是旧版本)的漏洞管理产品。 让我们告诉你更新后的 MaxPatrol VM 还有哪些有用的功能: 1. 由于采用了新的数据存储模式,漏洞信息(包括趋势漏洞)的传输速度提高了数倍。 2. 掃描以加速模式進行,與新增收

windows入侵排查-爱代码爱编程

目录 0x00 前言 0x01 入侵排查思路 1.1 检查系统账号安全 1.2 检查异常端口、进程 1.3 检查启动项、计划任务、服务 0x00 前言 当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时,急需第一时间进行处理,使企业的网络信息系统在最短时间内恢复正常工作,进一步查找入侵来源,还原入侵事故过程,

服务器有哪些作用?-爱代码爱编程

服务器相对于普通的计算机来说,服务器的运行速度更快,负载能力更高,但是价格也比普通计算机的要贵,服务器有着高速的CPU运算的能力,能够在网络中为智能手机或是火车系统等大型设备提供计算或者是相应的应用服务。 接下来小万就带领大家来具体的了解一下服务器都有哪些作用吧! 服务器是计算机科学领域中的重要概念,也是互联网中的基础设施,服务器能够提供存储和

护网(hvv)技术详解:网络安全演习的核心技能要求-爱代码爱编程

PART.01 什么是护网行动? 护网行动是以公安部牵头的,用以评估企事业单位的网络安全的活动。 具体实践中。公安部会组织攻防两方,进攻方会在一个月内对防守方发动网络攻击,检测出防守方(企事业单位)存在的安全漏洞。 通过与进攻方的对抗,企事业单位网络、系统以及设备等的安全能力会大大提高。 “护网行动”是国家应对网络安全问题所做的重

ip定位技术金融案例分析-爱代码爱编程

IP定位技术在金融领域的应用日益广泛,其精确性和高效性为金融机构提供了强大的支持。以下将通过一个具体的金融案例来详细分析IP定位技术的应用及其带来的价值。 某大型银行近年来面临着一系列网络欺诈和洗钱活动的挑战。为了加强风险控制和提升客户资金安全,该银行决定引入IP定位技术来辅助其金融风险管理。 首先,该银行利用IP定位技术对客户的登录行为进行了实时

小程序绕过 sign 签名-爱代码爱编程

之前看到了一篇文章 小程序绕过sign签名思路 之前在做小程序渗透时也遇到了这种情况,但是直接放弃测试了,发现这种思路后,又遇到了这种情况,记录下过程 并没有漏洞分享,仅仅是把小程序也分享出来,方便大家测试学习。小程序 父母邦亲子旅行酒店营地乐园活动 在登录时验证码登录的数据包 POST /wxapp/login/send_messages?form

temple of doom靶场&nodejs获取shell&ss-爱代码爱编程

下载链接: Temple of Doom: 1 ~ VulnHub 下载完成后直接在vxbox中导入即可,网络链接模式根据自身情况而定(我采用的桥接模式) 正文: 先用nmap进行扫描靶机ip nmap -sn 192.168.1.1/24 对192.168.1.5进行端口探测,并将结果保存到Temple文件夹下命名为port nmap -p

深入理解tcp/ip协议:网络通信的基石-爱代码爱编程

提示:本系列文章重点学习TCP/IP协议 深入理解TCP/IP协议:网络通信的基石 简介一、TCP/IP协议的基本原理二、TCP/IP协议的工作机制三、TCP面向连接建立连接:断开连接: 四、

发车,易安联签约某新能源汽车领军品牌,为科技创新保驾护航-爱代码爱编程

近日,易安联成功签约某新能源汽车领军品牌,为其 数十万终端用户 建立一个全新的 安全、便捷、高效一体化的零信任终端安全办公平台。 随着新能源汽车行业的高速发展,战略布局的不断扩大,技术创新不断引领其市场价值走向高点,而大多数正在进行数字化转型的企业,也逐渐面临着数据泄露难防护、办公电脑易感染、用户行为难审计、办公体验不佳、IT运维繁重等多维

脏牛提权(靶机复现)-爱代码爱编程

目录 一、脏牛漏洞概述 二、漏洞复现 1.nmap信息收集 1.1.查看当前IP地址 1.2.扫描当前网段,找出目标机器 1.3.快速扫描目标机全端口 三、访问收集到的资产 192.168.40.134:80 192.168.40.134:1898 四、msf攻击 1.查找对应exp 2.选择对应exp并配置相关设置 五、内网漏洞

devsecops平台架构系列-爱代码爱编程

目录 一、概述 二、Azure DevOps和黄金管道 2.1 概述 2.2 Azure DevOps架构说明 2.2.1 架构及管道流程图 2.2.2 架构内容 2.2.2.1 Azure Boards 2.2.2.2 Azure Repos 2.2.2.3 Azure Test Plans 2.2.2.4 Azure Pip

自学黑客(网络安全)技术——2024最新-爱代码爱编程

01 什么是网络安全 网络安全可以基于攻击和防御视角来分类,我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如 Web 安全技术,既有 Web 渗透,也有 Web 防御技术(WAF)。作为一个合格的网络安全工程师,应该做到

关于hook ntdll 代码详解-爱代码爱编程

UNHOOK ntdll DWORD unhook() { //创建该结构体用于获取该dll的信息 将所有成员变量初始化为零 MODULEINFO mi = {}; //获取当前内存的ntdll的句柄 HMODULE ntdllModule = GetModuleHandleA("ntdll.dll"); //HANDLE(-1)表示获取当前进

【node.js从基础到高级运用】十八、node.js的安全性加固-爱代码爱编程

引言 在Web开发中,安全性是一个不可忽视的话题。Node.js作为一个流行的后端平台,同样需要关注各种潜在的安全威胁,并采取措施加以防御。本文将介绍如何在Node.js应用中防御常见的Web攻击,以及如何使用安全相