- ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。ARP欺骗攻击通常包括以下步骤：攻击者在本地网络上广播ARP请求，请求目标主机的MAC地址。目标主机发送应答报文，包括其MAC地址。攻击者对目标主机和其它主... ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。ARP欺骗攻击通常包括以下步骤：攻击者在本地网络上广播ARP请求，请求目标主机的MAC地址。目标主机发送应答报文，包括其MAC地址。攻击者对目标主机和其它主...
- NPCAP 库是一种用于在Windows平台上进行网络数据包捕获和分析的库。它是WinPcap库的一个分支，由Nmap开发团队开发，并在Nmap软件中使用。与WinPcap一样，NPCAP库提供了一些API，使开发人员可以轻松地在其应用程序中捕获和处理网络数据包。NPCAP库可以通过WinPcap API进行编程，因此现有的WinPcap应用程序可以轻松地迁移到NPCAP库上。自定义数据包过... NPCAP 库是一种用于在Windows平台上进行网络数据包捕获和分析的库。它是WinPcap库的一个分支，由Nmap开发团队开发，并在Nmap软件中使用。与WinPcap一样，NPCAP库提供了一些API，使开发人员可以轻松地在其应用程序中捕获和处理网络数据包。NPCAP库可以通过WinPcap API进行编程，因此现有的WinPcap应用程序可以轻松地迁移到NPCAP库上。自定义数据包过...
- Linux系统之passwd命令的基本使用 Linux系统之passwd命令的基本使用
- 解决WARNING: pip is configured with locations that require TLS/SSL, however the ssl module in Python不可用 的问题最近，在使用Python的pip包管理工具时，有些用户可能遇到了这样一个警告信息：WARNING: pip is configured with locations that re... 解决WARNING: pip is configured with locations that require TLS/SSL, however the ssl module in Python不可用 的问题最近，在使用Python的pip包管理工具时，有些用户可能遇到了这样一个警告信息：WARNING: pip is configured with locations that re...
- 【云驻共创】IoT+鸿蒙帮助企业突围物联网安全问题前言本文通过带大家了解物联网安全背景趋势及常见风险，物联网安全架构，以及华为云IOT+OpenHarmony的端边云协调安全实践。帮助企业突围物联网安全问题。物联网安全背景趋势及常见风险趋势1 全球物联网市场规模，连接数呈现高速增长全球联网设备数量高速增长，“万物互联”成为全球网络未来发展的重要方向。据艾瑞测算，2020年中国物联网设备连接量... 【云驻共创】IoT+鸿蒙帮助企业突围物联网安全问题前言本文通过带大家了解物联网安全背景趋势及常见风险，物联网安全架构，以及华为云IOT+OpenHarmony的端边云协调安全实践。帮助企业突围物联网安全问题。物联网安全背景趋势及常见风险趋势1 全球物联网市场规模，连接数呈现高速增长全球联网设备数量高速增长，“万物互联”成为全球网络未来发展的重要方向。据艾瑞测算，2020年中国物联网设备连接量...
- 2023-10-21：用go语言，一共有三个服务A、B、C，网络延时分别为a、b、c并且一定有：1 <= a <= b <= c <= 10^9但是具体的延时数字丢失了，只有单次调用的时间一次调用不可能重复使用相同的服务，一次调用可能使用了三个服务中的某1个、某2个或者全部3个服务比如一个调用的时间，T = 100100的延时可能来自以下7种情况：a = 100，这次调用可能单独使用了Ab ... 2023-10-21：用go语言，一共有三个服务A、B、C，网络延时分别为a、b、c并且一定有：1 <= a <= b <= c <= 10^9但是具体的延时数字丢失了，只有单次调用的时间一次调用不可能重复使用相同的服务，一次调用可能使用了三个服务中的某1个、某2个或者全部3个服务比如一个调用的时间，T = 100100的延时可能来自以下7种情况：a = 100，这次调用可能单独使用了Ab ...
- 一 简介 1.1 Wazuh简介Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工具，允许用户通过他们的安全警报进行导航。 1.2 能力简要... 一 简介 1.1 Wazuh简介Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工具，允许用户通过他们的安全警报进行导航。 1.2 能力简要...
- 本篇博文是 《Selenium IDE 自动化实战案例》 系列的第四篇博文，主要内容是使用 requests 库来获取情报星球社区中的每日情报及安全资讯，并通过 XPATH 语法筛选出自己需要的内容； 本篇博文是 《Selenium IDE 自动化实战案例》 系列的第四篇博文，主要内容是使用 requests 库来获取情报星球社区中的每日情报及安全资讯，并通过 XPATH 语法筛选出自己需要的内容；
- 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第一篇博文，主要内容是复现 QQ Windows 版客户端中存在的远程代码执行漏洞，这是由远程传输下载模块造成的逻辑漏洞； 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第一篇博文，主要内容是复现 QQ Windows 版客户端中存在的远程代码执行漏洞，这是由远程传输下载模块造成的逻辑漏洞；
- 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第二篇博文，主要内容是分析 Typora 出现 XSS 漏洞的原因，对该漏洞进行复现，并在多场景中进行实现； 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第二篇博文，主要内容是分析 Typora 出现 XSS 漏洞的原因，对该漏洞进行复现，并在多场景中进行实现；
- dpkt项目是一个`Python`模块，主要用于对网络数据包进行解析和操作。它可以处理多种协议，例如`TCP`、`UDP`、`IP`等，并提供了一些常用的网络操作功能，例如计算校验和、解析`DNS`数据包等。由于其简单易用的特性，`dpkt`被广泛应用于网络安全领域，例如流量分析、漏洞利用、入侵检测等。使用该库可以快速解析通过各类抓包工具抓到的数据包，从而提取分析包内的参数。 dpkt项目是一个`Python`模块，主要用于对网络数据包进行解析和操作。它可以处理多种协议，例如`TCP`、`UDP`、`IP`等，并提供了一些常用的网络操作功能，例如计算校验和、解析`DNS`数据包等。由于其简单易用的特性，`dpkt`被广泛应用于网络安全领域，例如流量分析、漏洞利用、入侵检测等。使用该库可以快速解析通过各类抓包工具抓到的数据包，从而提取分析包内的参数。
- 端口扫描是一种网络安全测试技术，该技术可用于确定对端主机中开放的服务，从而在渗透中实现信息搜集，其主要原理是通过发送一系列的网络请求来探测特定主机上开放的TCP/IP端口。具体来说，端口扫描程序将从指定的起始端口开始，向目标主机发送一条TCP或UDP消息（这取决于端口的协议类型）。如果目标主机正在监听该端口，则它将返回一个确认消息，这表明该端口是开放的。如果没有响应，则说明该端口是关闭的或被... 端口扫描是一种网络安全测试技术，该技术可用于确定对端主机中开放的服务，从而在渗透中实现信息搜集，其主要原理是通过发送一系列的网络请求来探测特定主机上开放的TCP/IP端口。具体来说，端口扫描程序将从指定的起始端口开始，向目标主机发送一条TCP或UDP消息（这取决于端口的协议类型）。如果目标主机正在监听该端口，则它将返回一个确认消息，这表明该端口是开放的。如果没有响应，则说明该端口是关闭的或被...
- 分布式云原生架构提高了基础设施的稳定性，但也增加了服务治理的复杂性。在这种场景下，UCS服务网格利用UCS舰队底座提供全域流量治理能力，以实现高效的分布式云服务管理。它提供了多种流量治理策略，如流量切分、灰度发布和故障倒换等，从而提升了服务的韧性，帮助用户实现应用的高可用性和可靠性。通过基于UCS舰队底座启用UCS服务网格，并在两个地域的集群中进行管理，可以演示UCS服务网格的全域流量治理能力，包 分布式云原生架构提高了基础设施的稳定性，但也增加了服务治理的复杂性。在这种场景下，UCS服务网格利用UCS舰队底座提供全域流量治理能力，以实现高效的分布式云服务管理。它提供了多种流量治理策略，如流量切分、灰度发布和故障倒换等，从而提升了服务的韧性，帮助用户实现应用的高可用性和可靠性。通过基于UCS舰队底座启用UCS服务网格，并在两个地域的集群中进行管理，可以演示UCS服务网格的全域流量治理能力，包
- PeFile模块是`Python`中一个强大的便携式第三方`PE`格式分析工具，用于解析和处理`Windows`可执行文件。该模块提供了一系列的API接口，使得用户可以通过`Python`脚本来读取和分析PE文件的结构，包括文件头、节表、导入表、导出表、资源表、重定位表等等。此外，PEfile模块还可以帮助用户进行一些恶意代码分析，比如提取样本中的字符串、获取函数列表、重构导入表、反混淆等等。PE PeFile模块是`Python`中一个强大的便携式第三方`PE`格式分析工具，用于解析和处理`Windows`可执行文件。该模块提供了一系列的API接口，使得用户可以通过`Python`脚本来读取和分析PE文件的结构，包括文件头、节表、导入表、导出表、资源表、重定位表等等。此外，PEfile模块还可以帮助用户进行一些恶意代码分析，比如提取样本中的字符串、获取函数列表、重构导入表、反混淆等等。PE
- Ping 使用 Internet 控制消息协议（ICMP）来测试主机之间的连接。当用户发送一个 ping 请求时，则对应的发送一个 ICMP Echo 请求消息到目标主机，并等待目标主机回复一个 ICMP Echo 回应消息。如果目标主机接收到请求并且网络连接正常，则会返回一个回应消息，表示主机之间的网络连接是正常的。如果目标主机没有收到请求消息或网络连接不正常，则不会有回应消息返回。Pin... Ping 使用 Internet 控制消息协议（ICMP）来测试主机之间的连接。当用户发送一个 ping 请求时，则对应的发送一个 ICMP Echo 请求消息到目标主机，并等待目标主机回复一个 ICMP Echo 回应消息。如果目标主机接收到请求并且网络连接正常，则会返回一个回应消息，表示主机之间的网络连接是正常的。如果目标主机没有收到请求消息或网络连接不正常，则不会有回应消息返回。Pin...
上滑加载中
推荐直播
-
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中 -
华为云码道全新升级，多会话并行与多智能体协作2026/05/08 周五 19:00-21:00
王一男-华为云码道产品专家；张嘉冉-华为云码道工程师；胡琦-华为云HCDE；程诗杰-华为云HCDG
华为云码道4月份版本全新升级，此次直播深度解读4月份产品特性，通过“特性解读+实操演示+实战案例+设计创新”的组合，全方位展现码道在多会话并行与多智能体协作方面的能力，赋能开发者提升效率
正在直播
热门标签