摘要：
思维导图 接口服务类安全测试 根据前期信息收集针对目标端口服务类探针后进行的安全测试，主要涉及攻击方法：口令安全，WEB类漏洞，版本漏洞等，其中产生的危害可大可小，属于端口服务/第三方服务类安全测试面。一般在已知应用无思路的情况下选用的安全测试方案。 API接口-webservice RESTful 阅读全文
posted @ 2021-08-19 19:54
zhengna
阅读(1289)
评论(0)
推荐(0)
摘要：
思维导图 相关名词解释： CVSS（Common Vulnerability Scoring System，即“通用漏洞评分系统”） CVSS是安全内容自动化协议（SCAP）的一部分 通常CVSS与CVE一同由每个国家漏洞库（NVD）发布并保持数据的更新 分值范围：0-10 不同机构按CVSS分值定 阅读全文
posted @ 2021-08-19 19:53
zhengna
阅读(838)
评论(0)
推荐(0)
摘要：
4、常规安全配置 4.1 重要目录和文件权限 操作目的 合理配置重要目录和文件的权限，增强安全性 检查方法 使用命令“ls -l” 查看目录和文件的权限设置情况 加固方法 对于重要目录，建议执行如下类似操作： #chmod -R 750 /etc/rc.d/init.d/* 这样只有root可读、写 阅读全文
posted @ 2021-08-19 13:20
zhengna
阅读(668)
评论(0)
推荐(0)
摘要：
1、linux简介 1.1 linux发展历程 linux系统诞生于1991年，由芬兰大学生林纳斯·托瓦兹和后来陆续加入的众多爱好者共同开发完成。 linux常见的发行版有redhat、Suse、debian等。 1992年，Patrick Volkerding创建了Slackware 1993年， 阅读全文
posted @ 2021-08-19 13:19
zhengna
阅读(474)
评论(0)
推荐(0)
摘要：
第五章 罗马人三次征服世界 罗马法 从罗马建国，到具有标志性的《査士丁尼法典》 的完成，前后历经千年。这期间颁布的各项法律都被称为“罗马法”，因此，罗马法不是专指一部法典，而是一系列的法律和法律文件。 公元前450年，古罗马第一部成文法典《十二铜表法》诞生。 罗马史上，最为系统、规模最大的法律汇编是 阅读全文
posted @ 2021-08-19 13:16
zhengna
阅读(1484)
评论(0)
推荐(0)
摘要：
1、首先安装yara-python 进入D:\software\IDA7.0\python27>目录 执行命令：python -m pip install yara-python==3.11.0 2、从github下载压缩文件解压后，把findcrypt3.py和findcrypt3.rules复制 阅读全文
posted @ 2021-08-19 13:07
zhengna
阅读(1982)
评论(0)
推荐(0)
浙公网安备 33010602011771号