小白学安全第二十九篇之网络协议-TCP与UDP

本文来源:360安全人才能力发展中心    ...

黑客培训

查看全文 freebuf 2018-11-15 0 360网络安全学院

小白学安全第二十七篇之计算机分层模型

本文来源:360安全人才能力发展中心网络模型   我们所说的OSI七层参考模型与实际应用的TCP/IP模型如下图所示：  制定模型的用意是标准化计算机之间的通信，下面主要说一下OSI七层参考模型各层的作用。分层作用   物理层：物理层...

网络安全培训

查看全文 freebuf 2018-10-09 0 360网络安全学院

小白学安全之HTTP（S）协议基础知识点V1

本文来源:360安全人才能力发展中心【正文】网址（URL）：https://college.360.cn/   在浏览器地址栏中输入以上网址（360网络安全学院官网），即向官网发起一个GET请求：1GET/HTTP/1.12Host:college.36...

网络安全培训

查看全文 freebuf 2018-09-28 0 HTTP360网络安全学院

小白学安全第二十五篇之寄存器篇

本文来源:360安全人才能力发展中心  缓冲区溢出（bufferoverflow），是针对程序设计缺陷，向程序输入缓冲区写入使之溢出的内容（通常是超过缓冲区能保存的最大数据量的数据），从而破坏程序运行、趁著中断之际并获取程序乃至系统的控制权。  什么意思呢，让人摸不着头脑，算了，放弃吧。少年，坚...

黑客培训

查看全文 freebuf 2018-09-20 0 360网络安全学院寄存器

小白学安全第二十二篇之密码安全

本文来源:360安全人才能力发展中心在之前的《小白学安全》文章中，我们吐槽了经常发生用户数据泄露事件的平台，但是安全还是要掌握在自己手里是吧？（怒打自己脸）所以本期我们来聊一下如何设置一个相对安全的密码。首先先来看看图中2017年统计出的...

黑客培训

查看全文 freebuf 2018-08-28 0 360网络安全学院

小白学安全第二十篇之csrf跨站请求伪造（上篇）

本文来源:360安全人才能力发展中心CSRF？之前学习了SQL注入、XSS，现在又多了一个CSRF，好多名称缩写记不住怎么办？不要急，我们先理解CSRF是什么，有助于我们对名称的记忆。CSRF（Crosssiterequestforgery）跨站请求伪造，用一句话解释就是“通过欺骗，使受害者替...

• 
• 
• 

查看全文 freebuf 2018-08-10 0 csrf360网络安全学院

360大咖团重磅登场，你最期待的攻防干货来了~

本文来源:360安全人才能力发展中心活动简介网络安全问题已经是一个全球性挑战。在国家大力培育网络安全专业人才的道路上，除了加强我国网络安全学科建设、发展网络安全人才培训教育之外，也要采取短训、论坛、讲座等灵活形式促进安全技术人才培养，积极开展网络安全知识交流活动必不可少。       ...

• 
• 
• 

查看全文 freebuf 2018-08-01 0 360网络安全学院

小白学安全第十九篇之网络安全从业人员应Get《网络安全法》的小点

本文来源:360安全人才能力发展中心网络安全（以下简称“网安”）事业的健康发展，离不开法律、法规的配套约束，回顾近4年的发展历程，网络安全法的出台，以高速、有效的方式助力网安事业的发展：2015年7月6日，《网络安全法》草案发布；2016年11月7日，《网络安全法》正式颁布；2017年6月1日，《网...

网络安全培训

查看全文 freebuf 2018-08-01 0 360网络安全学院

小白学安全第十八篇之访问控制模型

本文来源:360安全人才能力发展中心自主访问控制顾名思义，自主访问控制（DiscretionaryAccessControl，DAC）是由客体的属主自主的对客体进行管理，自主的决定是否将访问权限授予其他主体。通俗来说就是：“这是我的东西，我想给谁就给谁，我不想给就不给”。图片来源于网络通常我们大多...

黑客培训

查看全文 freebuf 2018-07-27 0 360网络安全学院

小白学安全第十七篇之WEB渗透之暴力破解

本文来源:360安全人才能力发展中心【郑重提醒】根据我国《网络安全法》等相关法律、法规规定，未经授权的渗透测试均属于攻击行为，本文所使用的系统环境及操作，均在自行搭建的靶机中完成，相关技术仅供安全爱好者交流使用，请勿用于真实环境测试，切记，切记，切记（重要的名词说三遍）！【正文】  渗透测试、安全...

• 
• 
• 

查看全文 freebuf 2018-07-24 0 360网络安全学院