开通会员限时优惠

登录 | 注册

全部分类

网络安全

类型:

乌云：入侵对抗体系建设漫谈

...

2024-07-16 112 5.54MB 24页
EAST framework vs SCADA Software.ICS Attack Approaches

...

2024-07-02 141 4.91MB 38页
网络安全面试题及答案

网络安全面试题及答案防范常见的 Web 攻击重要协议分布层 arp 协议的工作原理 rip 协议是什么？rip 的工作原理什么是 RARP？工作原理 OSPF 协议？OSPF 的工作原理 TCP 与 UDP 区别总结什么是三次握手四次挥手？ tcp 为什么要三次握手？ dns 是什么？dns 的工作原理一次完整的 HTTP 请求过程 Cookies 和 session 区别 GET 和 POST 的区别 HTTPS 和 HTTP 的区别 session ...

2024-06-25 101 32.74KB 9页
网络安全、Web安全、渗透测试之笔试总结（一）

主要面试内容： 1.什么是 WebShell? 2.什么是网络钓鱼？ 3.你获取网络安全知识途径有哪些？ 4.什么是 CC 攻击？ 5.Web 服务器被入侵后，怎样进行排查？ 6.dll 文件是什么意思，有什么用？DLL 劫持原理 7.0day 漏洞 8.Rootkit 是什么意思 9.蜜罐 10.ssh 11.DDOS 12.震网病毒： 13.一句话木马 14.Https 的作用 15.手工查找后门木马的小技巧 16.描述 OSI（开放系统互联基本参考模型）七...

2024-06-25 80 46.89KB 34页
渗透测试面试题2019版

...

2024-06-25 69 59.72KB 44页
几率大的网络安全面试题（含答案）

本文面试题汇总：防范常见的 Web 攻击重要协议分布层 arp 协议的工作原理 rip 协议是什么？rip 的工作原理什么是 RARP？工作原理 OSPF 协议？OSPF 的工作原理 TCP 与 UDP 区别总结什么是三次握手四次挥手？ tcp 为什么要三次握手？ dns 是什么？dns 的工作原理一次完整的 HTTP 请求过程 Cookies 和 session 区别 GET 和 POST 的区别 HTTPS 和 HTTP 的区别 session 的工...

2024-06-25 89 32.34KB 9页
网络安全、Web安全、渗透测试之笔试总结（二）

本章主要涉及一下几个方面：对称加密非对称加密？什么是同源策略？ cookie 存在哪里？可以打开吗 xss 如何盗取 cookie？ tcp、udp 的区别及 tcp 三次握手，syn 攻击？证书要考哪些？ DVWA 是如何搭建的？渗透测试的流程是什么 xss 如何防御 IIS 服务器应该做哪些方面的保护措施：虚拟机的几种连接方式及原理 xss 有 cookie 一定可以无用户名密码登录吗？对称加密非对称加密？对称加密：加解密用同一密钥，密钥维护复杂...

2024-06-25 76 404.76KB 12页
渗透测试初级面试题（二）

渗透测试初级面试题 1. 为何一个 MYSQL 数据库的站，只有一个 80 端口开放？答:更改了端口，没有扫描出来；站库分离；3306 端口不对外开放。 2. 一个成熟并且相对安全的 CMS，渗透时扫目录的意义？答:敏感文件、二级目录扫描；站长的误操作比如：网站备份的压缩文件、说明.txt、二级目录可能存放着其他站点。 3. 在某后台新闻编辑界面看到编辑器，应该先做什么？答:查看编辑器的名称版本，然后搜索公开的漏洞。 4. 审查上传点的元素有什么意义？答:有些站点的...

2024-06-25 79 13.13KB 2页
护网面试题总结+DD安全工程师笔试问题

1、JNI 函数在 java 中函数名为 com.didi.security.main,C 中的函数名是什么样的？ com_didi_security_mian java.com.didi.security.main 2、Frida 和 Xposed 框架？ 3、SSRF 利用方式？ 4、宏病毒？ 5、APP 加壳？ 6、勒索软件 Wanacry 的特征？蠕虫、僵尸病毒 7、ARM32 位指令中，返回值和返回地址保存在哪个寄存器中？ 8、HTTPS 握手过程中用到哪些技术？...

2024-06-25 75 15.21KB 4页
渗透测试初级面试题

...

2024-06-25 85 15.31KB 2页
【搞定网络协议】之网络安全面试题

在面试时，网络安全也会被经常问到，至少要知道常见的攻击，以及防御措施。在这里 Mark 下，不做深入分析。对称加密和非对称加密对称加密：加解密用同一密钥，密钥维护复杂 n（n-1）/2，不适合互联网传输密钥，加解密效率高。应用于加密数据。非对称加密：公钥推不出私钥，每个用户一个非对称密钥对就可以，适合于互联网传输公钥，但是加密效率低，应用于数字签名及加密。什么是同源策略？为了防止不同域在用户浏览器中彼此干扰，浏览器对从不同来源（域）收到的内容进行隔离。浏...

2024-06-25 72 19.22KB 8页
郑欢-个人隐私保护合规体系建设实践V2.0

...

2024-06-24 114 1.21MB 24页
Tenable：构建由外至内的安全可视能力体系——暴露风险管理安全实践分享

...

2024-06-24 115 5.47MB 23页
新视角下应用安全双高风险治理之路-李磊

...

2024-06-24 127 1.63MB 22页
持安科技：攻防视角下零信任办公防护的最佳实践

...

2024-06-24 122 2.96MB 19页
陈士超（陌陌基础安全负责人）：通过资产风险画像识别企业风险

...

2024-06-24 120 2.13MB 21页
Palo Alto（李国庆）：公有云安全策略v3

...

2024-06-24 105 2.14MB 23页
EISS-软件供应链安全v0.6-luke

...

2024-06-24 109 973.05KB 8页
Imperva：数字化转型加速API蔓延 WAAP势不可挡

...

2024-06-24 108 6.18MB 18页
张佳发：网络战争场景下的事前防御思考

...

2024-06-24 98 2.47MB 21页

...

7

...

确认删除?