课程名-章节 安卓App安全测试入门- 重放攻击安卓App安全测试入门- sql注入和接口编写安卓App安全测试入门- sql注入原理和绕过安卓App安全测试入门- sql注入-盲注安卓App安全测试入门- XSS安卓App安全测试入门- 二维码安全安卓App安全测试入门- 支付逻辑漏洞安卓App安...
课堂动态
课程名-章节C-CCSK- 云计算基础设施安全-1C-CCSK- 云计算基础设施安全-2C-CCSK- 云计算基础设施安全-练习题C-CCSK- 管理云计算安全和风险-1C-CCSK- 管理云计算安全和风险-2C-CCSK- 管理云计算安全和风险-3C-CCSK- 管理云计算安全和风险-4C-CCS...
本文包含以下思维导图：● 网络安全绪论● 扫描与防御技术● 网络监听及防御技术● 口令破解及防御技术● 欺骗攻击及防御技术● 拒绝服务供给与防御技术● 缓冲区溢出攻击及防御技术● Web攻击及防御技术● 木马攻击与防御技术● 计算机病毒● 网络安全发展与未来网络安全已经是国家扶持的事情了，今年网络安...
随着国内外大规模APT攻击事件的愈发升级、WannaCry病毒席卷全球、CIA/NSA等核武器级工具持续曝光，网络安全已经成为全球焦点，对于大部分政企单位来说，已经从 [可选项] 变成了 [必选项]，甚至是 [强制项]。也正因此，网络安全人才需求在2017年出现指数型增长，围绕"安全"这一关键词，衍...
12.23-01.19 信息技术服务-外包管理-外包服务概述 信息技术服务-外包管理-信息技术服务外包-范围 信息技术服务-外包管理-信息技术服务外包-术语定义 ...
2018新年大戏，安全牛课堂提前开启贺岁档，即日起，安全牛课堂部分精品课程超低价，9.9元把知识带回家。绞尽脑汁的想着写个吸睛点的文案，想想还是算了，2017漫天飞的“戏精体”都有点审美疲劳了，今天仍然给大家实打实的送福利。重点：安全产品和安全服务的精品课程全部9.9元，部分课程截图如下：（点击图片...
从四月份到现在，一直关注安全牛。作为一名高校的学生，很荣幸能免费听取安全牛课堂的一些课程。加入到安全牛课堂，我的改变是巨大的，我对网路安全有比较浓厚的兴趣，但是学校并没有开设这么专业，只能自己学，自己摸索，自从知道了安全牛课堂里面有针对web渗透的视频课程后，我经常听，感觉受益匪浅。我一直听的是苑房...
一、深网深网是互联网上无法通过普通方法访问到的内容，这些普通的方法包括使用谷歌、百度等搜索引擎。深网的内容主要是一些需要某些条件如注册、付费，才能访问的内容，如数据库和某些服务。下面是访问深网的工具：FreeLunch（免费午餐） 使用这个工具可以访问到经济学、人口学和金融方面的数据，普通搜索引擎的...
牛聘岗位池更新啦！求职的小伙伴们快来围观啦！ 牛聘推荐EE招商银行股份有限公司（编号001）安全管理岗（总行正式编制）岗位职责:招商银行信息技术部安全管理室承担着全行信息安全技术架构的设计、实施和运营。安全室是招商银行信息安全风险的主要防范部门，核心目标是有效保护亿万用户的敏感信息，防范招商银行声誉...
什么是安全牛课堂黑金卡会员年服务？安全牛课堂黑金卡会员企业年服务是为企业量身打造的顶级专属服务, 满足企业个性化学习需求并为企业节约学习费用。 黑金卡会员年服务四大价值1、课程全面而体系,内容涵盖 信息安全技术、管理、意识 及信息安全认证等课程2、学习不受地域的限制,支持 Web、手机端随时随地学...
公 告经学员举报，用户“黑夜网络”在微信私自倒卖安全牛课程，情节特别严重！黑夜网络的行为已经违反了安全牛课堂服务条款，安全牛课堂将给予下列处罚：终止黑夜网络的所有服务，以及取消安全牛课程账户和使用权限！目前，我们已经联系法务，下一步会联系学校并报警，公安局可以以营利为目的非法倒卖，侵...
由于ISP替代了易受攻击的路由器，供渗透测试人员选择的诸如Reaver这样的工具越来越少，对于特定的目标，哪些工具有用与否能够确定的也很少。而如果采用暴力破解WPA密码，可能会需要大量的时间。幸运的是，几乎所有的系统都有一个常见的漏洞，那就是用户。挑选最弱的一环攻击用户几乎总是系统中最薄弱的环节，...
为了更好的提高安全牛课堂学员的学习积极性、主动性，提升学员学习的有效性，加强学员的参与度、主人翁精神，安全牛课堂4月份启动了“奖学计划”。自安全牛课堂推出来“奖学计划”之后发现大家并没有引起重视，通过跟同学们的交流，发觉大家还是不太了解这个“奖学计划”，原因是没有深入思考过这个，总觉得一年也赚不了几...
前言本文章主要以后端PHP和MySQL数据库为例，参考了多篇文章后的集合性文章，欢迎大家提出个人见解，互促成长。一、 PHP几种防御姿势1、关闭错误提示说明：PHP配置文件php.ini中的display_errors=Off，这样就关闭了错误提示。2、魔术引号说明：当php.ini里的magic_...
项目地址https://github.com/unix-thrust/beurk简介BEURK是用于GNU / Linux的用户级预装Rootkit，主要关注反调试和防检测。 作为用户级rootkit，它给予有限的权限（无论用户基本上如何）与超级用户或根级别rootkit。特征隐藏攻击者文件和目录实...
Kali是白帽子最爱，但这并不能阻止黑帽子也使用它。想想口令，考虑一下用长长的复杂的口令。不是因为数据泄露到处都是，而是因为面向安全探测的Kali系统在口令破解上又再进了一步。Kali是基于Debian的Linux系统，整合了各种黑客和鉴证工具，白帽子黑客和调查人员当中口碑良好。本周，Kali背后的...
Kali Linux 2017.1 发布了。此版本包括对 RTL8812AU 无线网卡注入的支持，对 CUDA GPU 破解的简化支持，在 Kali 存储库中打包的 OpenVAS 9 等，还有用于云实例的 Kali Linux 的 Azure 和 AWS 映象文件。与所有新版本一样，该版本可以使用...
Empire是针对windows平台的一套渗透工具，包括了从stager生成、提权到渗透维持的一系列功能。笔者早先在试用Empire的过程中发现其不适用于UTF-8编码，所以在执行命令时包含中文就会卡死。近期Empire的作者解决了以上bug，所以让我们愉快地使用Empire探索一番。对于Empir...
0×00 介绍Cheetah是一款基于字典的webshell密码爆破工具，Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通webshell密码暴力破解工具上千倍。项目地址：https://github.com/sunnyelf/c...
随着代码安全审计被越来越多的软件开发企业和开发人员所了解和认识，采用代码安全审计的方式来避免软件中安全漏洞的产生也正在各个企业中积极地开展。作为这个行业的老兵，在与很多企业的管理人员和安全技术人员交流过程中，我发现大家或多或少对代码安全审计和代码安全审计工具还有一些理解上的误区，造成了工作上的困扰。...