张一仙

摘要： 一、下载安装包 官网下载地址：Nessus官网，选择对应的版本(version)和操作系统(Platform)，点击Download下载： 下载完成双击安装包，进行安装： 点击“NEXT”： 选择“I accept the terms in the license agreement"，点击"Nex 阅读全文

摘要： 打开地址：https://www.natfrp.com/user/ 操作步骤：注册 登录 实名认证（需要花费1元钱） 创建隧道 下载软件 开启隧道代理 第④部分端口号填：3389 其他不用填： 下载软件，开启代理： 开启代理： 查看链接地址并复制： 开启远程连接：输入刚才复制的地址登录即可： 阅读全文

摘要： 1、插件下载地址：https://github.com/wxwhhh/Chypass_pro/2、将插件安装到burp： 3、正常抓包，将数据包发送到插件中，将需要替换成xss-payload的地方用<xss>替换 注意：AI的API-key获取，已通义千问为例：https://bailian.co 阅读全文

摘要： 一、插件下载 下载最新插件与验证码识别端(captcha-killer-modified.jar、codereg.py) 使用Burp加载captcha-killer-modified.jar 安装python依赖，根据requirement.txt的内容进行下载依赖(pip install -r 阅读全文

摘要： 一、不需要认证技术： 数据包特征信息：设备根据数据包的源IP地址、计算机名、源MAC地址来标识用户。优点：终端用户上网认证的过程是透明的，不会感知设备的存在。一般适用于对认证要求不严格的场景 二、不需要认证配置思路： 1、首先为IT部的用户建一个用户组，在【接入管理】。－【用户管理】－【本地组/用户 阅读全文

摘要： 部署安装前前期调研： NDR：全流量高级威胁检测： NDR是一款专门围绕“高级威胁检测”为核心，主打全流量采集、快速检测、威胁定位、研判溯源、联动闭环一体化的专业流量检测系统；内置ATT&CK检测模型、UEBA2.0、AI2.0引擎、威胁情报引擎进行多维度漏斗式检测机制，精准检测各种新型/未知威胁， 阅读全文

摘要： 全网行为管理部署模式： ·路由部署解决方案·网桥部署解决方案·旁路部署解决方案·TRUNK部署解决方案 AC设备支持路由、网桥、旁路部署模式, SG设备支持路由、网桥、旁路、单臂部署模式 12.0版本之后支持认证部署模式，13.0版本之后认证模式功能以认证口的形式融入到普通模式中。 路由模式： 设备 阅读全文

摘要： 一、地址转换功能概述 网络地址转换（NetworkAddressTranslation，NAT）诞生于1994年，它的提出是在IPv4地址资源面临枯竭的背景下，作用是替换IP报文头部的地址信息，允许一个整体机构以一个公用IP地址出现在lnternet上，它是一种把内部私有网络IP地址翻译成合法网络I 阅读全文

摘要： 个人学习整理，如涉及侵权，请联系我及时删除，谢谢！ 个人学习整理，如涉及侵权，请联系我及时删除，谢谢！ 个人学习整理，如涉及侵权，请联系我及时删除，谢谢！ 一、静态路由概述 当存在多个路由器或者安全设备组网时，终端和服务器之间跨网段无法进行正常的通信，且无法配置动态路由学习对方的路由表。因此，静态路 阅读全文

摘要： 个人学习笔记，如有侵权，联系删除，谢谢！！！ 个人学习笔记，如有侵权，联系删除，谢谢！！！ 个人学习笔记，如有侵权，联系删除，谢谢！！！ 一、AF高可用性（使用于老架构） 高可用性概述： 高可用性功能，用来解决网络中AF自身的单点故障的问题，两台满足条件的AF组合在一起，实现相互的冗余备份，提高网络 阅读全文