安全小白成长记的个人主页

发表了评论

向系统表明自己的身份，登录系统，获取权限。阻止其他人以自己的身份登录系统。阻止未授权用户登录系统

2个月前

发表了评论

信息是依赖与承载它的信息技术系统存在的需要在技术层面部署完善的控制措施。信息系统是由人来建设使用和维护的需要通过有效的管理手段约束人。今天系统安全了明天未必...

2个月前

发表了评论

内外网模块连接相应网络实现数据的接收及预处理等操作；交换模块采用专用的高速隔离电子开关实现与内外网模块的数据交换，保证任意时刻内外网间没有链路层连接；数据只...

2个月前

发表了评论

1.最小特权。 2.机制的经济性。 3.开放系统设计。 4.完备的存取控制机制。 5.基于“允许”的设计原则。 6.权限分离。 7.避免信息流的潜在通道。 8.方便使用。

2个月前

发表了评论

常见的攻击手法如下：被动攻击（Passive attack）：对一个保密系统采取截获密文进行分析的攻击。主动攻击（Active attack）：非法入侵者（Tamper）、攻击者（Attacker...

2个月前

发表了评论

常见的三种认证方式如下：基于口令的认证方式基于口令的认证方式是最常用的一种技术，但它存在严重的安全问题。它是一种单因素的认证，安全性仅依赖于口令，口令一旦...

2个月前

发表了评论

为了保证信息的可认证性，抵抗主动攻击，一个安全的认证系统至少应当满足以下基本要求：一定的接收者能够检验和证实消息的合法性和真实性。消息的发送者对所发送的消息...

2个月前

发表了评论

测评人员实行等级测评师管理。等级测评师分为初级、中级和高级。测评人员参加专门的培训机构举办的专门培训和考试。考试合格的，由专门的培训机构向测评人员颁发相应等级...

2个月前

发表了评论

njRAT也称为Bladabindi，是一种远程访问木马，允许程序持有者通过文件传播的方式控制最终用户的计算机以达到攻击的目的。它于2013年6月首次被安全工程师发现，其中一些变...

2个月前

发表了评论

Veil-Evasion是一个用Python编写的免杀框架，专门为攻击安全测试过程中免杀使用的工具，它可以将任意脚本或一段Shellcode转换成Windows可执行文件，从而逃避常见防病毒产...

2个月前

发表了评论

ProxyChains是Linux下的代理客户端，可以从https://github.com/haad/proxychains/releases下载源码进行编译安装。ProxyChains只能代理TCP连接，支持HTTP、Socks4和Socks5...

2个月前

发表了评论

权限提升简称提权，顾名思义就是提升自己在目标系统中的权限。现在的操作系统都是多用户操作系统，用户之间都有权限控制，比如通过Web漏洞拿到的是Web进程的权限，往往We...

2个月前

发表了评论

Cobalt Strike是一款基于Java的渗透测试神器，常被业界人称为CS神器，在内网渗透中使用的频率较高，其功能和MSF类似，不乏钓鱼攻击、生成后门攻击等。 Cobalt Strike可生...

2个月前

发表了评论

恶意代码的静态分析主要包括以下方法： (1) 反恶意代码软件的检测和分析。反恶意代码软件检测恶意代码的方法有特征代码法、校验和法、行为监测法、软件模拟法等。根据恶...

3个月前

发表了评论

网络安全漏洞是网络信息系统的安全事故隐患所在。网络安全漏洞管理是把握网络信息系安全态势的关键，是实施网络安全管理从被动向动转的标性行动网络安全漏洞管理主...

3个月前

Ta 的创作

Ta 的互动

Ta 的关系

安全小白成长记发布的文章：个人博客

安全小白成长记发布的话题：

Ta 的动态：

安全小白成长记

Ta 的创作

Ta 的互动

Ta 的关系

用户组：

安全小白成长记 发布的文章： 个人博客

安全小白成长记 发布的话题：

Ta 的动态：

安全小白成长记

安全小白成长记发布的文章：个人博客

安全小白成长记发布的话题：