[网络安全] 计算机安全_Lab2_Set-UID Program Vulnerability.docx

说明： Set-UID是Unix操作系统中一种重要的安全机制。运行Set-UID程序时，它将采用所有者的权限。例如，如果程序的所有者是root，那么任何人运行此程序时，程序在执行期间获得root权限。Set-UID允许我们做很多有趣的事情，但不幸的是，它也是很多坏事的罪魁祸首。 因此，本实验的目标有两个方面： （1）欣赏其良好的一面：理解为什么需要Set-UID以及如何实现它。 （2）注意其不好的一面：了解其潜在的安全问题。
<weixin_43752953> 上传 | 大小：1mb

[网络安全] 2-6、软件定义网络SDN.pptx

说明： 2-6、软件定义网络SDN
<oyh8909> 上传 | 大小：2mb

[网络安全] 计算机安全_Lab 2：Buffer Overflow Vulnerability .pdf

说明： 缓冲区溢出定义为程序尝试将数据写入超出预分配的固定长度缓冲区边界的条件。恶意用户可以利用此漏洞来改变程序的流控制，甚至可以执行任意代码。此漏洞由于数据存储（例如缓冲区）和控制存储（例如返回地址）的混合而产生：数据部分中的溢出会影响程序的控制流，因为溢出可能会更改返回地址。在本实验中，我们将获得一个缓冲区溢出漏洞的程序，开发一个利用漏洞的方案，最终获得 root 权限
<weixin_43752953> 上传 | 大小：921kb

[网络安全] rdp0708.zip

说明： rdp0708图形化检测工具，此工具可以准确的检测存在rdp0708漏洞的主机
<bul1et> 上传 | 大小：6mb

[网络安全] 等保2.0和等保1.0三级要求详细对比分析.docx

说明： 网络安全等级保护基本要求通用要求技术部分与信息安全等级保护基本要求技术部分结构由原来的五个层面：物理安全、网络安全、主机安全、应用安全、数据安全，调整为四个部分：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全；技术要求“从面到点”提出安全要求，“物理和环境安全”主要对机房设施提出要求，“网络和通信安全”主要对网络整体提出要求，“设备和计算安全”主要对构成节点（包括网络设备、安全设备、操作系统、数据库、中间件等）提出要求，“应用和数据安全”主要对业务应用和数据提出要求。
<d553962674> 上传 | 大小：42kb

[网络安全] openssl windows 32位 动态库

说明： 一些程序（比如QT)，需要调用openssl的动态库实现https。该库在QT上已验证，通过调用该库，QT可以启用https。
<yanglucky55555> 上传 | 大小：667kb

[网络安全] NSX部署网络调研表V1.xlsx

说明： Vmware NSX部署之前需要做的准备工作，NSX部署对网络的需求，需要提前对部署方案进行规划。
<mickey_hao> 上传 | 大小：29kb

[网络安全] NetExtender64.tgz

说明： SonicWALL NetExtender 8.6.799 for linux 64，从官网下载来，现在访问国外网站太慢。
<winwhere> 上传 | 大小：3mb

[网络安全] 经典密码学与现代密码学.pdf

说明： 密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。电报最早是由美国的摩尔斯在1844年发明的，故也被叫做摩尔斯电码。
<qq_37922108> 上传 | 大小：58mb

[网络安全] 360公司_RDP漏洞[ CVE-2019-0708 ]无损扫描工具_v2.zip

说明： 360公司_RDP漏洞[ CVE-2019-0708 ]无损扫描工具利用漏洞，帮助查看自己服务器有没有漏洞的一款工具
<pybinger> 上传 | 大小：6mb

[网络安全] 浏览器地址栏之困.rar

说明： 浏览器地址栏之困，腾讯安全专家的经验总结，针对浏览器地址栏的安全研究
<tering> 上传 | 大小：1mb

[网络安全] GAT1389-2017 最新版网络安全等级保护定级指南

说明： GAT1389-2017 最新版网络安全等级保护定级指南，PDF版
<wanzhu> 上传 | 大小：326kb