乐胖代购免代理版

学习搜索

有的人可能说，搜索谁不会，不就是把问题直接输入进去然后就能搜索得到结果了嘛、我想说这样搜索的话你只能查找到少部分的问题，有时候搜索也是一门学问

谷歌搜索牛说网上小事

原创 2014-05-07 21:05:41 837 阅读

让我们一起来案例分析第十二期【邮箱信息安全】

邮箱作为互联网中最普遍的通信工具，人们无时无刻不通过邮箱来回传递信息，网站也都是通过邮箱来验证激活用户、重新修改密码，邮箱中有无数我们的信息，最重要的是其实很多人的邮箱已经赤裸裸的摆在了别人面前

网络安全

个人信息

密码安全

邮箱安全

原创 2013-11-25 18:40:58 969 阅读

关于学习攻防技术的思考

刚刚逛论坛看到这样的提问和回复觉得写得挺好的摘录过来和大家分享一下：引用:新手问的问题是：正在用《白帽子讲web安全》这本书入门，但是只会一些C语言的东西，所以里边涉及到HTML或者JavaScript的代码都读不懂……求大神给些意见，是先往后看还是先去补习了这些相对应的知识？真心谢谢了。其中一个人回答：这本书不适合入门，不是给小白和新手看的。没有适合新手看的书。（我估计这人是个大牛级别的人物）另

攻防

安全技术

原创 2013-10-18 10:28:19 765 阅读 1点赞 1评论

如何学习攻防技术

刚刚逛论坛看到这样的提问和回复觉得写得挺好的摘录过来和大家分享一下：引用:新手问的问题是：正在用《白帽子讲web安全》这本书入门，但是只会一些C语言的东西，所以里边涉及到HTML或者JavaScript的代码都读不懂……求大神给些意见，是先往后看还是先去补习了这些相对应的知识？真心谢谢了。其中一个人回答：这本书不适合入门，不是给小白和新手看的。没有适合新手看的书。（我估计这人是个大牛级别的人物）另

入侵

编程

学习

滚雪球

原创 2013-09-23 13:11:14 830 阅读 1点赞 1评论

对于想要从事安全方面的朋友可以看看

如果你想要从事安全行业，但是又不知道该学习什么知识，那么可以从下边这些招聘要求中了解到需要掌握些什么：【安全测试工程师】引用:职位描述：负责公司产品和业务的安全测试和安全加固，引导开发人员修复安全问题负责各类安全问题和安全事件的跟踪和分析，支持公司各部门日常安全工作负责公司定期的安全风险评估和检测负责WEB代码检查，WEB漏洞检测突发安全事件的应急响应跟踪和分析新的安全漏洞、安全技术职位要求（满足

网络安全

原创推荐 2013-09-07 17:15:48 1265 阅读 4点赞 4评论

菜鸟学黑客——菜鸟的旅程

作为一个典型的菜鸟，第一次去网吧上网我不知道怎么开机是很正常的事情，但是无论怎么菜怎么无知也无法阻止我对于黑客的崇拜，我喜欢他们的那种神秘和在我们普通人眼中的无所不能，在网络世界里他们就想鱼儿一样自由自在，只要有网络的地方就有他们的存在，当无法接触到这些人时最后我只能将崇拜化为梦想和我坚持的目标。

菜鸟

学习方法

原创 2013-08-13 16:12:26 1206 阅读 4点赞 3评论

系统攻防版块整理内容（超详细内容汇总）持续更新

因为我也是新手所以我知道大家需要什么，特别制作此帖希望像我一样的新手能够得到更多的帮助，因为51cto的精华帖很多，本帖子主要是帮助大家快速找到入门的方法，如果你发现很好的帖子欢迎推荐给我，欢迎各位午饭加入攻防的学习，我相信技术路上有你不孤单：

系统攻防

原创 2013-07-28 20:49:27 1171 阅读 3点赞 1收藏 1评论

【网络攻击】之收集攻击目标信息

网络攻击的一般过程：隐藏攻击源，收集攻击目标信息，挖掘漏洞信息，获取目标访问权限，隐蔽攻击行为，实施攻击，开辟后门，清除攻击痕迹。今天介绍一下，如何收集攻击目标信息：一、【善用谷歌】******************************剑客之家****************************************************************剑客之家*******

原创 2013-07-10 20:21:08 1354 阅读

网络攻击简单介绍

1.网络攻击：指对系统的机密性、完整性、可用性、可控性、抗抵赖性的危害行为。可分为四个基本情形：①信息泄露攻击 ②完整性破坏 ③拒绝服务攻击 ④非法使用攻击2.网络攻击技术发展演变：①.智能化、自动化网络攻击②网络攻击者技术要求（技术人员向非技术人员转变）③多目标网络攻击④协调网络攻击 ⑤网络拒绝服务攻击 ⑥网络攻击速度变快。3.网络攻击的一般过程：隐藏攻击源，收集攻击目

安全技术

原创 2013-07-04 19:57:48 1054 阅读 1点赞

缓冲区溢出（二）

在上边一篇博客中，最后一段代码的输出结果如下图（1）所示：图（1）来分析一下为什么会有这样的结果呢？ &

空间

程序

博客

缓冲区

原创 2013-06-30 21:30:51 830 阅读

缓冲区研究（一）

1缓冲区溢出的原理分析1.1进程的内存划分根据不同的操作系统，一个进程可能被分配到不同的内存区域去执行，但是不管什么样的操作系统，什么样的计算机架构，进程使用的内存都可以按照功能分为下面四个部分：Text(文本)：由程序确定的，包括代码（指令）和只读数据，该区域相当于可执行文件的文本段，计算机回到这个区域内取指令并且执行，因而该区域通常被标记为只读，任何对其写入的操作都会导致段错误。Data(数据

溢出

缓冲区

原创 2013-06-12 10:49:58 1178 阅读 2点赞 19评论

一些网络安全的面试题

在IT安全的面试应聘过程中网络基础知识必须满足以下几点：1、理解模型：尤其必须理解OSI、TCP/IP、Cisco和纵深防御网络模型。2、理解第二层相关问题：包括了冲突域、广播域、交换与集线、端口安全以及生成树的相关主题3、理解第三层相关问题：包含了IP路由协议；内部路由协议、如RIPv1/v2 和OSPF；外部路由协议，如BGP、子网络、超网络；网络地址转换（NAT）和IPv64、理解第四层相关

面试网络安全试题

原创 2013-06-03 14:28:48 8460 阅读

访问控制模型

在防御攻击时一种最佳的方式是将防御摆在首位。我们通过严格的方式设置谁有权访问那种信息块，就能防御一定的针对机密性、完整性和匿名的攻击。所有模型都假设有数据管理者、数据所有者或系统管理员来定义访问控制规范。这样做的目的在于：限制用户只能访问或者修改与他们相关的信息。题目中提到的访问控制矩阵就是一种控制模型，下边对访问控制模型做一下介绍; 访问控制矩阵：它是定义权限的表，表的每一行是主体，

访问控制模型

原创 2013-06-02 16:30:50 1517 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

剑客忘我

学习搜索

让我们一起来案例分析第十二期【邮箱信息安全】

关于学习攻防技术的思考

如何学习攻防技术

对于想要从事安全方面的朋友可以看看

菜鸟学黑客——菜鸟的旅程

系统攻防版块整理内容（超详细内容汇总）持续更新

【网络攻击】之收集攻击目标信息

网络攻击简单介绍

缓冲区溢出（二）

缓冲区研究（一）

一些网络安全的面试题

访问控制模型

欢迎