小健博客小健博客

欢迎光临
我们一直在努力

【今日观点】 喜科堂.NET高级进阶

【资源目录】 ├──第00次课:新学期开学典礼和新规划 |   └──01.开学典礼和新规划.mp4  144.87M ├──第01次课:从架构师的角度基于OOP分析和设计音乐播放器的方法 |   ├──源码和授课笔记 |   |   ├─...

PHP

PHP代码审计

1788ta阅读(45)评论(0)赞(0)

【资源介绍】: 代码审计,是对应用程序源代码进行系统性检查的工作。目的是为了找到并且修复应用程序在开发阶段存在的一些漏洞或者程序逻辑错误,避免程序漏洞被非法利用给企业带来不必要的风险。 本课程将针对OWASP统计的问题作为重点讲解,第一二阶...

PHP

PHP-FPM 远程代码分析与防御

1788ta阅读(37)评论(0)赞(0)

【资源介绍】: 本节课主要是对PHP-FPM远程代码执行漏洞(CVE-2019-11043)进行漏洞原理讲解和漏洞复现,以及对在漏洞环境的搭建过程中可能遇到的一些问题的解答。 【资源目录】: | └──课时1PHP-FPM远程代码执行漏洞分...

更多资源

OWASP_ZAP

1788ta阅读(27)评论(0)赞(0)

【资源介绍】: 一、简单介绍 ZAproxy是一个易于使用交互式的用于web应用程序漏洞挖掘的渗透测试工具。ZAP即可以用于安全专家、开发人员、功能测试人员,甚至是渗透测试入门人员。ZAP除了提供了自动扫描工具还提供了一些用于手动挖掘安全漏...

更多资源

OSWE备考实战攻略(续)

1788ta阅读(24)评论(0)赞(0)

【资源介绍】: OSWE介绍     总括性开题,介绍OSWE认证基本信息、考试形式、考题组成、能力需求与能力价值。 OSWE、OSCP与CISSP的区别     根据OSWE认证介绍,介绍其与OSCP 的异同,并将OSWE、OSCP与CI...

更多资源

OSWE备考实战攻略

1788ta阅读(24)评论(0)赞(0)

【资源介绍】: OSWE介绍     总括性开题,介绍OSWE认证基本信息、考试形式、考题组成、能力需求与能力价值。 OSWE、OSCP与CISSP的区别     根据OSWE认证介绍,介绍其与OSCP 的异同,并将OSWE、OSCP与CI...

更多资源

Nexpose漏洞扫描与分析

1788ta阅读(22)评论(0)赞(0)

【资源介绍】: Nexpose 是一款极佳的漏洞扫描工具,跟一般的扫描工具不同,Nexpose自身的功能非常强大。可以更新其漏洞数据库,以保证最新的漏洞被扫描到。可以给出哪那些漏洞可以被Metasploit Exploit,哪些漏洞在Exp...

更多资源

Nessus漏洞扫描与分析

1788ta阅读(22)评论(0)赞(0)

【资源介绍】: Nessus是一个顶级的漏洞扫描程序,利用它可以获得被扫描计算机的 ping 响应时间、主机名称、计算机名称、工作组、登录用户名、MAC地址、TTL、NetBios 信息等,您也可以指定扫描端口,查看目标计算机开放端口的情况...

更多资源

Microsoft SQL Sever数据库漏洞利用和安全实践

1788ta阅读(25)评论(0)赞(0)

【资源介绍】: Microsoft SQL Server数据库,由于其高可靠性、易用性、可伸缩性、软件集成程度高,为关系型、结构化数据提供更安全、可靠的存储功能,成为世界上知名关系型(RDBMS)数据库之一,被广泛应用在各行各业。 数据是企...

更多资源

Metasploit Framework

1788ta阅读(23)评论(0)赞(0)

【资源介绍】: Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。这些功能包括智能开发,密码审计,Web应用程序扫描,社会...

Python

Python Flask 全流程全栈项目实战

1788ta阅读(49)评论(0)赞(0)

【资源介绍】: 从0到1快速积累全栈项目开发经验,讲解细致、保姆级服务,不怕听不懂 即将毕业,难以交付一个高质量的毕设作品?缺少项目实战经验,实习难通过?没有能力做大型复杂项目?本课程应用轻量级 Flask 框架,带你从0到1快速积累全栈项...

Java

黑马JAVAEE V13 2024新项目实战 云岚到家v1.0

1788ta阅读(41)评论(0)赞(0)

【资源介绍】: 家政服务行业作为朝阳产业、民生产业,发展前景可观。在此背景下,重磅推出“云岚到家”项目! 该项目是一个依托移动互联网为家政服务人员和家政需求方提供在线下单与接单的O2O家政服务平台。平台包括四个端:用户端、机构端、服务端、管...

Linux

Linux系统 从入门到进阶-全新版

1788ta阅读(64)评论(0)赞(0)

【资源介绍】: 从应用层到底层原理,深入掌握Linux系统价值 Linux作为所有程序员必备技能,真正能深入底层,驱动,硬件的程序员少,从而阻碍了技能上升通道。鉴于此,我们课程涵盖了Linux系统从基础、进阶、高阶、拓展内容,多阶段多层次提...

Linux

Linux运维基础

1788ta阅读(36)评论(0)赞(0)

【资源介绍】: Linux运维工程师课程由Linux运维业内知名的企业级实战派资深讲师,刘洪刚老师讲授!以超过生产环境标准从0开始实战讲解Linux高级运维技术,课程在Linux系统管理课程基础上加入实战式Shell、Mysql数据库入门、...

Linux

Linux基础

1788ta阅读(33)评论(0)赞(0)

【资源介绍】: 本课程主要内容包括操作系统安装和基本使用,超过生产环境标准从0开始实战讲解,课程内容完全贴合生产环境;让你感受学习=实战!课程结构及内容深度优化,循序渐进帮助伙伴们走进Linux大门。 【资源目录】: | ├──课时1了解L...

更多资源

Masscan配合Nmap开展端口服务扫描

1788ta阅读(29)评论(0)赞(0)

【资源介绍】: masscan的扫描结果类似于nmap(一个很著名的端口扫描器),在内部,它更像scanrand, unicornscan, and ZMap,采用了异步传输的方式。它和这些扫描器最主要的区别是,它比这些扫描器更快。而且,m...

更多资源

Joomla远程代码执行分析与防御

1788ta阅读(23)评论(0)赞(0)

【资源介绍】: 本节课主要是对Joomla-3.4.6远程代码执行漏洞原理分析,以及对在漏洞环境的搭建过程中可能遇到的一些问题的解答。 【资源目录】: | └──课时1Joomla远程代码执行漏洞分析.mp4 139.02M

Java

JAVA安全编码

1788ta阅读(30)评论(0)赞(0)

【资源介绍】: SDL与安全编码 编码安全性保障方法 Java安全编码与案例精选 Gooann安全编码其他服务 【资源目录】: | └──课时1JAVA安全编码.mp4 123.22M

Java

JAVA Web代码审计

1788ta阅读(31)评论(0)赞(0)

【资源介绍】: 代码审计,是对应⽤程序源代码进⾏系统性检查的⼯作。⽬的是为了找到并且修复应⽤程序在开发阶段存在的⼀些 漏洞或者程序逻辑错误,避免程序漏洞被⾮法利⽤给企业带来不必要的风险。 本课程将针对J2EE常见的漏洞进⾏分析讲解,,熟悉J...

iOS

ISC-iOS用户态漏洞挖掘与利用

1788ta阅读(45)评论(0)赞(0)

【资源介绍】: 深入分析iOS用户态的攻击面,重点讨论iOS过程间通信漏洞的挖掘技巧,结合真实漏洞案例展示和教授基于ROP的漏洞利用技术。具体而言,学员会深入学习iOS系统上的各种安全机制,掌握iOS沙盒、地址随机化、代码签名等安全机制的实...

更多资源

ISC-DDoS攻击防御与云服务

1788ta阅读(21)评论(0)赞(0)

【资源介绍】: DDOS课程将分为两个部分: 前半部分将完全脱离传统的最后一公里的基于点的防御技术,而是将从目光从本地及主机层面上移,介绍更大层面的检测及防御技术,课程还会介绍google,互联网根服务器这种级别用户所使用的防御手段和一些鲜...

大前端WP主题 更专业 更方便

联系我们联系我们