小康技术分享

默认分类未读

GZY2022信息安全管理与评估赛项校级选拔题二

笔试选拔题一、学习安装或者版本虚拟机分、在浏览器访问【】下载、安装教程：虚拟机安装步骤：双击安装包步骤：进入安装界面，点击下一步

2022-12-10

默认分类未读

GZY2022信息安全管理与评估赛项校级选拔题

一．理论题不可靠传输的传输层协议是哪个？在下主机的时候加哪个参数后接数字就是的次数

2022-12-10

默认分类未读

GZY-CTF解题思路

打开、首先使用御剑、尝试访问获得、根据地址，访问下一个题目位置

2022-12-10

默认分类未读

2022赣网杯-web1

、打开这题发现是一个俄罗斯方块小游戏、试了试明感目录，发现不行

2022-12-08

默认分类未读

安全基线检查的常见思路

账号管理、检查密码错误过多锁定设置查看配置文件：，用户连续认证失败次数设置为即合规，否则不合规、检查密码有效期设置查看文件：，用户的密码最长使用天数不大于，用户的密码到期提前提醒天数为、检查密码复杂度设置查看文件：至少包含数字、小写字母、大写字母、特殊字符中的三项，且密码长度、检查密码重用是否有限制查看文件：，有参数且参数的值大于等于即合规，否则不合规、检查是否存在除之外为的用户、检查是否存在空密码的帐户服务管理、检查是否禁止空密码用户登录查看文件：

2022-12-02

默认分类未读

GZY-CTF竞赛平台

一、起源屏幕截图（）中文一般译作夺旗赛，原为西方传统运动，即两队人马相互前往敌方的基地夺取旗帜。这恰如“黑客”在竞赛中的一攻一防，因此在网络安全领域中被用于指代网络安全技术人员之间进行技术竞技的一种比赛形式，其形式与内容体现了浓厚的黑客精神和黑客文化。起源于年全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，年全球举办了超过五十场国际性赛事。作为赛制的发源地，也成为目前全球技术水平和影响力最高的竞赛，类似于赛事中的“世界杯”。的大致流程是，参赛团队之间通过攻防对抗、程序分析等形式，率先从主办方给出的比赛环

2022-11-30

默认分类未读

Windows系统安全基线检查

服务器客户端安全基线是指为满足安全规范要求，考虑到信息安全管理的三四个特性：保密性、完整性、可用性、可审计性、可靠性、抗抵赖性。服务器安全配置必须达到的标准，一般通过检查安全配置参数是否符合安全标准或公司标准来度量。主要包括了账号配置安全、口令配置安全、授权配置、日志配置、通信配置等方面内容，这些安全配置直接反映了系统自身的安全脆弱性。使用方法：、下载脚本文件，复制至、，以管理员身份运行

2022-11-13

默认分类未读

2022年信息化社团网络空间安全“技术交流赛”

主办单位：信息化社比赛规程：比赛范围：“网络空间的竞争，关键靠人才。”“网络安全的本质在对抗，对抗的本质是攻防两端的能力较量。”这些重要论述说明了两个基本问题：其一，人是网络安全的核心；其二，提高人的能力要靠实践锻炼。由此，网络安全竞赛对于提升人才培养质量效益具有特殊意义。从年开始，通过“强网杯”等一些列竞赛的

2022-11-11

默认分类未读

记录软考

软考网络管理员是我今年月份报考的，暑假和月底月份一直都在努力备考和复习，可谁知所有的努力就此白费！准考证都打印好了，跟我讲不用考了，瞬间无语。事情经过月日，我收到通知，软考正常进行，所以那几天我都起得特别早，花了好的时间去复习。我刷了两遍真题就满分了，我但是可有信心了。月日收到通知，软考因新冠肺炎疫情防控形势，所以考试具体考试安排及准考证打印时间另行通知，我本以为是推迟了而已，可结

2021-11-07

默认分类未读

1024,程序员节快乐！

你知道吗？今天，月日，是一个节日叫做程序员节为什么是今天？运行程序的硬件进制是以为基础的例如：；把日常打交道的数字融入自己的节日里程序员的浪漫主义可见一斑《程序员》自来自去秋山空，借得零一造九宫。指落键盘如春雨，素心不闻耳边风。请输入

2021-10-24