15 03月 行业热点 如何写一个CTF比赛中的CrackMe? 为了提供给那些尝试找出线索的人各种娱乐,每个线索都会以不同的方式输入。 每个线索都有一个简单的验证方法,目的是为了不让这个练习太过于复杂。
05 05月 行业热点 如何利用Fluxion诱惑目标用户获取WPA密码 警告:这种技术在没有许可的情况下是非法的,仅自己用于娱乐。 警告:这种技术在没有许可的情况下是非法的,仅自己用于娱乐。 警告:这种技术在没有许可的情况下是非法的,仅自己用于娱乐。
16 06月 学习感言 疫情之下看我如何调整心态拿下CISM认证 提前准备好两个证件,早一点到现场。考试现场可能会跟想象的不太一样,例如会有进进出出的人考别的科目,周围的环境会比较嘈杂等,这个时候一定要专注。
28 02月 行业热点 HTTPS及HTTPS中间人攻击 客户端解析证书 这部分工作是有客户端的TLS来完成的,首先会验证公钥是否有效,比如颁发机构,过期时间等等,如果发现异常,则会弹出一个警告框,提示证书存在问题。
10 04月 行业热点 web渗透信息侦察收集工具——Recon-ng 查看需要设置的参数show advanced 列出所有高级配置选项 mso-hansi-font-family:"Times New Roman";mso-fareast-language:ZH-CN
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path Server 2008 R2和Windows Server 2008相关补丁更新可以参考《Microsoft安全更新指南》,访问地址:https://portal.msrc.microsoft.com/zh-cn