什么是Nessus，怎么使用它？
目录（快速导航） 获取 Nessus：选项与建议 Nessus 支持平台与系统需求（简明表） Nessus 安装（Linux / Windows / Docker 简要步骤） Nessus 初次配置与激活（使用 Nessus Home / 试用 / 许可激活） 创建首次扫描（策略 / 目标 / 认证扫描 / 扫描模板） 扫描类型详解：主流扫描模式与何时使用 高级配置：认证扫描、合规性扫描、凭证与脚本（Nessus 插件） 扫描结果解析：漏洞等级、…
什么是DNS 泄漏 / DNS 污染？
1) DNS 泄漏 / DNS 污染（概念、危害、检测与修复） 什么是 DNS 泄漏 / DNS 污染（通俗） DNS 泄漏：你本来应该通过「某个安全通道（比如 VPN / 代理的 DNS）」去解析域名，但实际上系统/应用把 DNS 请求发给了其它 DNS（比如 ISP 的 DNS）——这会暴露你访问的域名给第三方。Tom's Guide DNS 污染（DNS 劫持/中毒）：攻击者或 ISP 修改 DNS 响应，把域名解析到错误的（有害或被监控的…
如何从头开始搭建属于自己的家用nas实现内网穿透访问
最近我在家部署了群晖NAS923+，从而实现内网穿透，下面写一个新手向教程： 一、硬件安装与初始化设置 1. 硬盘安装（已完成可跳过） 群晖 923 + 支持 4 块 3.5 英寸硬盘，开箱后取出硬盘架，将硬盘（建议至少 2 块，Basic 模式单盘独立使用）放入并固定螺丝。 按硬盘架指示方向插入 NAS 硬盘舱，听到 “咔哒” 声即安装到位。 2. 连接设备 用网线将 NAS 的网口（Rear 面板的 LAN 口）连接到家用路由器的 LAN 口…
网络安全突发事件应急预案方案
一、总则 （一）目的 为有效应对规划建筑设计院企业网络和数据安全突发事件，最大限度地减少因网络攻击、数据泄露、设备故障等安全事件给企业带来的经济损失、声誉损害以及对正常生产经营秩序的影响，保障企业网络和数据的完整性、保密性和可用性，特制定本预案。 （二）适用范围 本预案适用于规划建筑设计院全体员工、所有办公区域、网络系统、服务器、存储设备、应用软件以及各类业务数据等涉及企业网络和数据安全的相关事项。 （三）工作原则 坚持 “预防为主、防治结合” …
如何通过华为无线控制器添加一个名为yunwei的无线网络
新增一个名为 yunwei 的无线网络（SSID），我们可以仿照现有的结构，分以下几步进行配置： ⸻ ✅ 一、新增安全策略 （可选择使用已有的 daka 或 wlan-net 的 security-profile，如需单独密码可新建） security-profile name yunwei security wpa2 psk pass-phrase cipher %^%# %^%# aes 说明：YourSecurePa…
开源网络流量分析利器：tproxy
proxy：流量监控，尽在掌控。洞察网络，一目了然。- 精选真开源，释放新价值。 概览 tproxy的设计初衷是为了简化网络流量的监控和管理过程，它通过提供一个轻量级的代理层，使得开发者能够轻松地查看和分析TCP连接的详细情况。这个工具的易用性体现在其简单的命令行接口和直观的输出结果上，开发者无需深入了解底层网络协议，即可快速获取所需信息。 此外，tproxy的灵活性也是其一大亮点。它不仅支持常见的TCP协议，还特别针对现代应用开发中的…
【重点】高级网规核心知识点
无线网和有线网，有线网又能分为双绞线网络、同轴电缆网络和光纤网络等 交换方式：电路交换、报文交换、分组交换。 分组又有 虚电路 数据报 OSI 应用 各种应用程序、协议 表示 数据和信息的语法转换内码，数据压缩解压、加密解密 会话 为通信双方指定通信方式，并创建、注销会话 传输 提供可靠或者不可靠的端到端传输 网络 逻辑寻址；路由选择 数据链路 将分组封装成帧；提供节点到节点…
OpenFlow是什么？
OpenFlow是一种网络通信协议，应用于SDN架构中控制器和转发器之间的通信。软件定义网络SDN的一个核心思想就是“转发、控制分离”，要实现转、控分离，就需要在控制器与转发器之间建立一个通信接口标准，允许控制器直接访问和控制转发器的转发平面。OpenFlow引入了“流表”的概念，转发器通过流表来指导数据包的转发。控制器正是通过OpenFlow提供的接口在转发器上部署相应的流表，从而实现对转发平面的控制。 目录 OpenFlow的起源与发展 Op…