• IEEE: 安全领域中的大数据分析

      企业定期收集几TB与安全相关的数据(比如网络事件、软件应用程序事件,以及人员活动事件), 用来作合规性和事后取证分析。据估计,不同

  • kali“安装系统”失败分析及解决

      昨天打算把kali安装在硬盘上,于是便去下载了一个amd64位的1 06版本的kali linux。  然后就这样一直放着,过一段时间后,下载完成。

  • 解析漏洞

      1 目录解析: xx asp xx jpg xx jpg可替换为任意文本文件(e g xx txt),文本内容为后门代码。(或者在fider里面如果有topath的话

  • 重新思考如何使用SIEM产品

      企业需要动态的情报驱动型防御措施来有效识别以前没有见过的恶意行为;这些异常行为最终可能带来危险的零日攻击——这种攻击每天在互联

  • 黑客编程破处之旅:简易端口扫描器

      传承裴老师与孟老师《windows黑客技术解密与攻防 I--C语言篇》的教诲,写下自己的第一段黑客编程代码,以此祭奠昔日的梦想,并作为对

  • 服务器/客户端:winsock 编程初体验

      前日看到听风大哥的帖子<初学黑客编程(1)>,写的是windows下的C S程序的简易示例代码,顿时有了感觉。以前在linux下写过,但是不知道如

  • 网络加密技术略解

      网络传输给生活和工作带来极大的方便,同时这个方便又不能让我们不得不防止别有企图者的  别有用心,于是加密成为关键。这里暂不谈加

  • 如何解决在 Citrix NetScaler 安装SSL证书时出现Not yet valid的问题

      当在Citrix NetScaler中Install certification时,如果出现Not yet valid的错误提示  如何解决在 Citrix NetScaler 安装SSL证

  • AAA authenticaiton on Cisco device

      Type the following command under the line:  Username cisco password cisco  Aaa new-model  AAA authenticaiton

  • struts2命令执行漏洞修复

      最近朋友的站被人入侵,检测发现是struts2的命令执行漏洞,低于2 3 15的版本是受影响的,想升级struts2,无奈发现还有用其它框架,升级