【安全】Web渗透测试（全流程）_渗透测试学习流程图
1 信息收集
1.1 域名、IP、端口域名信息查询：信息可用于后续渗透IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常端口信息查询：NMap扫描，确认开放端口发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，
网络空间安全
Linux小课堂: SELinux安全子系统原理与Apache网站目录访问问题解决方案
SELinux核心概念
定义：SELinux（Security-Enhanced Linux）是美国国家安全局开发的强制访问控制（MAC）子系统，通过双重机制限制进程权限：
Domain Limitation：限制服务程序的功能范围（如禁止HTTPD执行非Web操作&
安装sqlite3报错找不到c++/python/nodegyp错误，electron-vite，下载Visual Studio，配置vc环境变量
npm warn deprecated @npmcli/move-file@1.1.2: This functionality has been moved to @npmcli/fs
npm warn deprecated npmlog@6.0.2: This package is no longer supported.
npm warn deprecated
金仓数据库用户权限隔离：从功能兼容到安全增强的技术演进
《KingbaseES数据库》本篇文章所属专栏—持续更新中—欢迎订阅！
金仓数据库简介
KingbaseES（简称KES）是面向全行业、全客户关键应用的企业级大型通用融合数据库产品，适用于事务处理类应用、数据分析类应用、海量时序数据采集检索类应用、要求苛刻的互联网应用等场景；可用作管理信息系统、业务及生产系统、决策支持系统、
【Linux】解锁权限的神秘面纱，让你的系统更安全、更高效！
XShell原理+权限
1. Shell命令以及运行原理
1.1 Shell外壳
1.2 shell周边知识
2. Linux权限的概念
2.1 用户
2.2 用户切换
2.3 sudo
3. Linux权限管理
3.1 文件访问者的分类
3.2 文件类型
3.3 file指令
3.4 文件访问权限
3.5 文件权限值的表示方法
4. 文件访问权
2025三掌柜赠书活动第十六期 网络安全：守护安全防线，铸就高薪荣光
目录Part.0 前言Part.1 安恒信息权威出品 网安实用教材Part.2 腾讯团队出品 一线大厂的业务安全指南Part.3 信睿网络出品 案例式分析更实用Part.4 奇安信官方出品 帮助政企建设内生安全Part.5 安全圈大神著作 针对Kali Linux零基础人员Part.6 彩蛋：赠书！Part.7 结束语Part.0 前言
网络安全关乎国家主权、安全与
⸢ 肆 ⸥ ⤳ 默认安全建设方案：a.信息安全基线
👍点「赞」📌收「藏」👀关「注」💬评「论」
在金融科技深度融合的背景下，信息安全已从单纯的技术攻防扩展至架构、合规、流程与创新的系统工程。作为一名从业十多年的老兵，将系统阐述数字银行安全体系的建设路径与方法论，旨在提出一套可落地、系统化、前瞻性的新一代安全架构。
序号
主
单点登录(SSO) 是什么? 一篇讲透原理,实现与安全的详细指南
一. 什么是单点登录(Single Sign-On,SSO)单点登录(SSO) 是一种身份认证机制,指用户在一次登录成功之后,就可以访问多个相互信任的系统或应用,而无需重复登录 简单理解 : 一次登录,全站通行日常生活中的例子
登录一次微信,即可使用微信支付,公众号,小程序
登录一次阿里账号,即可访问淘宝,天猫,支付宝
公司内部登录一次,即可访问OA (办公自动化), ERP(企业资源计划),CR
网站漏洞扫描：TLS 1.0协议的安全风险与IIS解决方案
在当今互联网环境中，网站安全性至关重要。随着网络攻击手段的不断升级，老旧的安全协议逐渐暴露出诸多漏洞，其中TLS 1.0协议的安全问题尤为突出。对于使用IIS（Internet Information Services）作为Web服务器的网站来说，禁用TLS 1.0并升级到更高版本的TLS协议是提升安全性的关键步骤。本文将从TLS 1.0协议的安全风险入手，探讨如何通过漏洞扫描发现相关问题，并提供
NVIDIA 12th Sky Hackathon：基于MCP+NIM+Kali实现的安全智能体
1. 项目概述1.1 背景在当前日益复杂的网络安全攻防态势下，渗透测试作为主动识别和验证系统安全脆弱性的核心手段，其重要性不言而喻。我们diSec团队，作为国内某头部新能源主机厂安全团队的核心力量，日常工作中面临大量的渗透测试任务。这些任务通常遵循一个标准流程：对目标IP地址进行网络扫描，识别开放端口及其背后运行的
