目录介绍：

• 1、有哪些好用的渗透测试演练系统
• 2、ntc 和 awaf什么区别
• 3、网络安全知识培训内容
• 4、xss可以用金手指吗!
• 5、区块链公链开发很难吗？国内有几家企业可以做？

有哪些好用的渗透测试演练系统

1、DVWA (Dam Vulnerable Web Application)

是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。

2、mutillidae

是一个免费，开源的Web应用程序，提供专门被允许的安全测试和入侵的Web应用程序。它是由Adrian “Irongeek” Crenshaw和Jeremy “webpwnized” Druin。开发的一款自由和开放源码的Web应用程序。其中包含了丰富的渗透测试项目，如SQL注入、跨站脚本、clickjacking、本地文件包含、远程代码执行等。

3、SQLol

是一个可配置得SQL注入测试平台，它包含了一系列的挑战任务，让你在挑战中测试和学习SQL注入语句。此程序在Austin黑客会议上由Spider Labs发布。

4、hackxor

是由albino开发的一个online黑客游戏,亦可以下载安装完整版进行部署,包括常见的WEB漏洞演练。包含常见的漏洞XSS、CSRF、SQL注入、RCE等。

5、BodgeIt

是一个Java编写的脆弱性WEB程序。他包含了XSS、SQL注入、调试代码、CSRF、不安全的对

象应用以及程序逻辑上面的一些问题。

ntc 和 awaf什么区别

NTC（Negative Temperature Coefficient）是指随温度上升电阻呈指数关系减小、具有负温度系数的热敏电阻现象和材料。该材料是利用锰、铜、硅、钴、铁、镍、锌等两种或两种以上的金属氧化物进行充分混合、成型、烧结等工艺而成的半导体陶瓷，可制成具有负温度系数（NTC）的热敏电阻。其电阻率和材料常数随材料成分比例、烧结气氛、烧结温度和结构状态不同而变化。现在还出现了以碳化硅、硒化锡、氮化钽等为代表的非氧化物系NTC热敏电阻材料。

waf防火墙有什么作用

1、网站安全防护的主要功能：

漏洞攻击防护：网站安全防护目前可拦截常见的web漏洞攻击，例如SQL注入、XSS跨站、获取敏感信息、利用开源组件漏洞的攻击等常见的攻击行为。

虚拟补丁：网站安全防护可提供0Day，NDay漏洞防护。当发现有未公开的0Day漏洞，或者刚公开但未修复的NDay漏洞被利用时，WAF可以在发现漏洞到用户修复漏洞这段空档期对漏洞增加虚拟补丁，抵挡黑客的攻击，防护网站安全。

　2、网站安全防护系统特点：

　实时防护：网站安全防护可以实时阻断黑客通过web漏洞试图入侵服务器、危害用户等恶意行为;可以实时屏蔽恶意扫描程序爬虫，为您的系统节省带宽和资源。

3、网站安全防护的用途：提供安全保护：网站安全防护(WAF) 专门保护网站免受黑客攻击，能有效阻挡黑客拖库、恶意扫描等行为;同时在0 day漏洞爆发时，可以快速响应，拦截针对此类漏洞的攻击请求。

防护漏洞攻击：网站安全防护(WAF)目前可拦截常见的web漏洞攻击，例如SQL注入，XSS跨站、获取敏感信息、利用开源组件漏洞的攻击等常见的攻击行为。

4、网站安全防护的工作原理：网站安全防护(WAF)基于对http请求的分析，如果检测到请求是攻击行为，则会对请求进行阻断，不会让请求到业务的机器上去，提高业务的安全性，为web应用提供实时的防护。

网络安全知识培训内容

网络安全培训主要分为五个阶段，第一阶段主要是学数据库基础、网络基础和linux基础，第二阶段主要学习内容web安全编程开发，第三阶段主要学习内容web漏洞与代码审计，第四阶段主要是高级web渗透测试项目实战，第五阶段主要是网络安全事件应急响应。

第一阶段：

学习数据库基础、网络基础和linux基础。具体细致的技术包括MySQL安装操作，基本使用命令，MySQL事物、MySQL函数、tcp和udp基本原理，VIM编辑器等。

第二阶段：

主要学习内容是web具体技术包括安全编程开发html/js、PHP语言基础、HTML简介、基本语法、常用标签、表单元素、PHP环境安装、Nginx、配置文件等。

第三阶段：

主要学习内容：web漏洞与代码审计，具体技术包括xss跨站脚本漏洞、文件上传漏洞、文件分析漏洞、PHP代码审计、web安全基础概述等。

第四阶段：

高级web实战渗透测试项目，AV bypAss、webshell bypass、sql注入bypass、waf解释工作原理等内容。

第五阶段：

网络安全事件应急响应，具体技术包括日志格式解释、常用分析工具、攻击代码特征识别、IP编制可追溯性、工艺分析、工具使用、等级保护体系建设、等级保护评价标准、等级保护方案。

xss可以用金手指吗!

不可以。

金手指（connecting finger）是电脑硬件如：（内存条上与内存插槽之间、显卡与显卡插槽等），所有的信号都是通过金手指进行传送的。金手指由众多金黄色的导电触片组成，因其表面镀金而且导电触片排列如手指状，所以称为“金手指”。

金手指（connecting finger）是电脑硬件如：内存条上与内存插槽之间、显卡与显卡插槽等，之间的所有信号都是通过金手指进行传送。金手指由众多金黄色的导电触片组成，因其表面镀金而且导电触片排列如手指状，所以称为“金手指”。金手指实际上是在覆铜板上通过电镀工艺再覆上一层金，因为金的抗氧化性极强可以保护内部电路不受腐蚀，而且导电导性也很强并不会造成信号损失，同时金具有非常强的延展性在适当的压力下可以让触点间接触面积更大从而降低接触电阻提高信号传递效率。因为镀层厚度只有几十微米所以极易磨损因此非必要条件下应当避免拔插带有金手指的原件以延长使用寿命。

区块链公链开发很难吗？国内有几家企业可以做？

如果是说底层公链开发的话，是很难的。

底层公链其实就是区块链世界的基础设施，相当于我们现在的手机系统。而一个个商业化的区块链项目（Dapp）就类似于跑在手机上的APP，可以说一切的Dapp都要基于底层公链运行，就像玩手机游戏需要在安卓系统或者IOS系统上一样，而现在的主流手机系统也只有这两个，这就已经证明了开发一个区块链底层公链的难度了。

现在的区块链的“基础设施”还不够发达。典型的例子就是去年一个基于以太坊的应用「CryptoKitties」。这是一个通过区块链进行云养猫的游戏应用，一上线就十分火爆，也直接导致以太坊几乎崩溃。CryptoKitties上线短短几天，发生了45000多次交易，近600万美元的交易额，而以太坊的每秒处理交易量（TPS）只有30-40，导致以太坊网络严重拥堵，再一次证明了区块链的不可能三角：去中心化、安全性、效率。

区块链的核心是技术。在基础设施没有搭建好之前，所有的花团锦簇的区块链项目都是空中楼阁。目前区块链底层公链比较突出的是北京的Conflux项目，姚期智院士作为首席科学家，来自清华姚班、多伦多大学等世界级高校的大牛技术团队，在不牺牲去中心化和安全性的条件下，将TPS提高到3000次。就在1周前，Conflux项目组在一周年的测试实验上，用25分36秒跑完了以太坊7个月的交易数据，这在世界上都是顶尖的水平。