网络安全

最近许多客户都想把网站改版IPv6，但又担忧配备过度繁杂。今日给大伙儿详细介绍一个有效的方法，根据在网络服务器前布署反向代理机器设备，就能够简易的将网站改版为IPv6。反向代理是啥？与已被RFC取代的...

攻防的对抗阶段。Pentest(渗透测试)和Redteam(红队)现在应该分为两个不同的业务能力要求，应该有普遍的认知，其中的界定在每个人的心中都不太一样，以下是我认可的比较简单的区别...

对于目标平台网站的信息收集是不可或缺的，关键包含网站备案信息、子网站备案信息、目标平台网站信息内容、目标平台网站真实性IP地址、文件目录文本文档、开放端口和服务。由于实战演练时间并不...

当然很具体的我这也不会给大家看，毕竟是一节免费课，对吧？然后最关注的流程就在于自动免杀，制作免杀，怎么pass掉这个安全软件？这里我们的一个渗透测试会有可能会有一些小课是会讲这些东...

大学毕业后的第一份工作是从事渗透测试。除了网络安全，关键是内部网络安全，包括域环境渗透和工作组环境渗透。时间约为2013-2017年，因为大学四年级出来实习，这一年只有两个月在学校写毕业论文。在过去四...

这些垃圾资产，就会引出一些别的东西。然后还有一些第三方的工具，我看第三方工具，我这有吧？不一定有这种的工具fofa，搜索不了的话，你们直接去搜索的话会比较好。例如搜索的话，这种情况下，...

甲方安全渗透测试报告该怎么写，应当包括哪些内容？有时你能很好运的见到，甲方在项目实施计划之初就说明她们要想的汇报內容。乃至有一些更加细微的规定，例如，文字大小和线间隔等。可是这仅仅极少数，绝大多数顾客...

教會别人写汇报不像教會别人制做1个极致的跨站脚本攻击那麼有趣，绝大多数的网站渗透测试技术人员甘心练习十九次TCP数据构造的原理，都不想要写1份汇报。无论人们的网站渗透测试总体水平实在太高，你要将一个很...

各位同学们大家好，欢迎来到移动安全攻防逆向训练营，我是本节课的主讲老师SINESAFE。本节课是我们整个训练营的收官之战最后一刻了，我给大家来聊一聊关于移动安全逆向的职业发展路线。首...

假如对网络黑客的普遍侵入技巧了解不够，就没办法以问题为导向，有时乃至会深陷“普世价值观”的圈套里。例如渗透测试精英团队说，人们干了A姿势，大家居然沒有发觉，因此大家不好。而具体情况是，...