06 2016 档案

Docker容器操作中常用命令集合
摘要：Docker容器中常用命令收集 阅读全文
posted @ 2016-06-24 00:49 初级编程 阅读(297) 评论(0) 推荐(0)
【转载】Ubuntu 系列安装 Docker
摘要：docker的安装，docker对操作系统和linux内核都有要求，所以安装之前先要检查好自己的系统，免得安装时出现莫名其妙的问题，或者安装后不能用。 阅读全文
posted @ 2016-06-23 23:56 初级编程 阅读(428) 评论(0) 推荐(1)
U盘操作系统，Kali Linux操作系统安装
摘要：Kali Linux预装了N多的网络工具、渗透工具，所以是渗透测试的完美工具。好了，可以开始你的渗透测试之旅了。 阅读全文
posted @ 2016-06-20 20:40 初级编程 阅读(1878) 评论(0) 推荐(0)
网络安全&信息安全&系统安全常用名词汇总
摘要：拖库（脱裤） 隐写术 拖库（脱裤） 隐写术 拖库（脱裤） 隐写术 拖库（脱裤） 隐写术 阅读全文
posted @ 2016-06-19 10:55 初级编程 阅读(484) 评论(0) 推荐(0)
【CISP笔记】安全漏洞与恶意代码（2）
摘要：恶意代码自我保护 进程保护 进程守护 超级权限 检测对抗 反动态调试 反静态调试 恶意代码检测技术 特征码扫描 沙箱技术 行为检测 恶意代码分析技术 静态分析 需要实际执行恶意代码，它通过对其二进制文件的分析，获得恶意代码的基本结构和特征，了解其工作方式和机制动态分析 在虚拟运行环境中，使用测试及监 阅读全文
posted @ 2016-06-17 22:42 初级编程 阅读(504) 评论(0) 推荐(0)
【CISP笔记】安全漏洞与恶意代码（1）
摘要：恶意代码 类型二进制代码、脚本语言、宏语言等表现形式病毒、蠕虫、后门程序、木马、流氓软件、逻辑炸弹等 恶意代码的传播方式（1）移动存储 自动播放功能、Windows默认、自动执行autorun.inf指定的文件（2）文件传播 文件感染软件捆绑强制安装：在安装其他软件时被强制安装上默认安装：在安装其他 阅读全文
posted @ 2016-06-17 21:45 初级编程 阅读(879) 评论(0) 推荐(0)
【CISP笔记】数据库及应用安全
摘要：数据库安全特性检查工具美国应用安全公司的App Detective英国下一代软件公司的NGS SQuirrel 常见应用安全威胁 网络层面拒绝服务、电子欺骗、嗅探、……系统层面Web服务漏洞、配置错误、……应用层面代码缺陷(SQL注入、XSS……）资源管理……业务层面钓鱼、流程缺陷 浏览器安全防护- 阅读全文
posted @ 2016-06-17 00:25 初级编程 阅读(340) 评论(0) 推荐(0)
【CISP笔记】操作系统安全
摘要：账号安全设置 默认管理账号Administrator更名，设置密码（字母、数字、大小写字母、特殊字符，长度在8位以上）。 本地安全策略 打开方式 win+R 输入ecpol.msc 账号锁定策略 用户权限分配 关闭自动播放功能 自动播放功能的危害，插入U盘时自动执行病毒文件，则系统感染病毒。win+ 阅读全文
posted @ 2016-06-16 22:58 初级编程 阅读(656) 评论(0) 推荐(0)
【CISP笔记】安全攻击与防护
摘要：公开信息收集-搜索引擎 快速定位Google 搜索“5sf67.jsp”可以找到存在此脚本的Web网站Google 搜索“teweb/default.htm”就可找到开放着远程Web连接的服务器信息挖掘定点采集Google 搜索 “.doc+website”挖掘信息隐藏信息.mdb、.ini、.tx 阅读全文
posted @ 2016-06-15 21:03 初级编程 阅读(847) 评论(0) 推荐(0)