小迪学习笔记（内网安全）（常见概念和信息收集）
本文主要讲解内网常见名词概念和信息收集的方式方法，为接下来的内网渗透做前提准备，一个好的信息收集可以让渗透事半功倍。
安科瑞智慧安全用电云平台【无人化数据监控 远程控制 运维管理】
安全用电监测预警系统通过物联网技术对电气引发火灾的主要因素（导线温度、电流、电压和漏电流）进行不间断的数据跟踪与统计分析，实时发现电气线路和用电设备存在的安全隐患（如：线缆温度异常、短路、过载、过压、欠压及漏电等），有效防止电气火灾的发生。
服务攻防-中间件安全&CVE复现&IIS&Apache&Tomcat&Nginx漏洞复现
ISS中间件（Internet Security and Acceleration ServerMiddleware）是微软公司推出的一种安全中间件，旨在提供高效的安全代理服务和网络加速功能。它是Microsoft ProxyServer和Microsoft Firewall产品的继承者，也是Mic
2024年【烟花爆竹经营单位安全管理人员】考试题库及烟花爆竹经营单位安全管理人员最新解析
剩余的烟火药,应( )。4、【单选题】《安全生产法》规定,个人经营的生产经营单位应当具备的安全生产条件所必须的资金投入,由( )予以保证,并对由于安全生产所必须的资金投入不足导致的后果承担责任。22、【单选题】安全生产管理工作应该做到预防为主,通过有效的管理和技术手段,减少和防止人的不安全行为和物的
【CXL协议-安全（11）】
CXL协议之安全
对信任的可耻背叛和本可避免的安全失败
最近一份关于一名年轻的美国空军网络专家泄露机密军事文件的报告揭示了信任是多么容易被破坏。
服务器防火墙和安全组放开
无法访问服务器上的项目
如何保护企业云上安全
近日，CrowdStrike发布了《2024年全球威胁报告》，揭示了网络攻击的最新趋势。报告指出，网络攻击生态系统仍在持续增长，CrowdStrike在2023年观察到了34个新的威胁参与者。同时，攻击者正越来越多地瞄准云环境，以满足其牟利需求，某些情况下甚至允许攻击者到达内部部署的服务器。供应链攻
深耕版本控制、代码质量与安全等领域，龙智荣获“Perforce 2023年度合作伙伴”奖项
龙智是一家DevSecOps解决方案提供商，专注于软件开发运营一体化领域十多年，集成DevSecOps、ITSM、Agile管理思路及该领域的优秀工具，提供从产品规划与需求管理、开发，到测试、部署以及运维全生命周期的解决方案，通过专业咨询、方案定制、实施部署、专业培训、定制开发等一站式服务，帮助企业
【收藏备用】15大超全应用场景总结，进阶主机安全
但是青藤新一代主机入侵检测系统可以提供多锚点的检测能力，能够实时、准确地感知入侵事件，发现失陷主机，并提供对入侵事件的响应手段，为系统添加强大的实时监控和响应能力，帮助企业有效预测风险，精准感知威胁，提升响应效率，保障企业安全的最后一公里。合规标准让运维人员有了检查默认风险的标杆，但是面对网络中种类
超安全资产：BTC估值9万刀-21万刀
原创| 刘教链昨夜小楼又东风，心有灵犀一点通。12日下午，教链在备份号“刘教链Pro”发表新作《公链实用代币的微观经济学》，其中创造性地提出了，“去中心化”的经济学意义，就在于拉平供应曲线。即：去中心化程度越高的公链，其供应曲线越接近于水平，即无弹性供应曲线(S0)。如下图所示：在当日晚间教链又在3
【安全】【Linux】通过/proc/pid/获取进程信息
proc/pid中包含了进程的许多信息，这些信息可以供用户查看，也可以供程序读取，程序可以从这里获取到进程的文件、网络等信息并进行分析，但是，频繁读取也可能影响业务性能。
Xtools-开源在线工具箱
随机数密码生成、Base64 编解码、时间戳转换、CIDR 生成器、JSON 转 CSV、文本对比 diff、MD5 在线碰撞、ZIP 密码在线破解
同态加密简介HE
同态加密的研究可以追溯到 20 世纪 70 年代，在RSA密码体制刚提出不久，Rivest 等人提出了全同态加密的概念，也称为隐私同态。这成为密码学界的开放难题，同态加密是一种加密形式，允许用户直接对密文进行特定的代数运算，得到数据仍是加密的结果，与对明文进行同样的操作再将结果加密一样。同态加密优势
如何评估CPU服务器的安全性能？
在当今数字化时代，服务器安全性至关重要，特别是对于存储敏感数据或承载关键业务的服务器。通过本文提供的方法和指南，用户可以全面了解如何评估CPU服务器的安全性能，以选择最适合其需求的安全可靠的服务器。接下来跟着德迅云安全来了解下吧。
CKS之k8s安全基准工具：kube-bench
CKS之kube-bench介绍以及基础使用
CVE-2024-23897 JenKins任意文件读取漏洞复现
Jenkins提供了一个命令行的接口，用户可以在下载一个命令行客户端jenkins-cli.jar到本地，并调用该客户端来执行一些Jenkins的功能。
final的安全发布
两个关键字“发布”“安全”所谓发布通俗一点的理解就是创建一个对象，使这个对象能被当前范围之外的代码所使用比如Object o = new Object();然后接下来使用对象o但是对于普通变量的创建，之前分析过，大致分为三个步骤：1、分配内存空间2、将o指向分配的内存空间3、调用构造函数来初始化对象
开发安全之：Access Control: Database
为了突出显示未经验证的输入源，Fortify 安全编码规则包会对 Fortify Static Code Analyzer（Fortify 静态代码分析器）报告的问题动态重新调整优先级，即在采用框架验证机制时降低这些问题被利用的几率并提供指向相应证据的指针。任何情况下都不允许用户在没有取得相应权限的
第八章：AI大模型的安全与伦理8.1 数据安全与隐私保护8.1.2 数据脱敏
1.背景介绍数据安全与隐私保护是AI大模型的关键问题之一。在本章中，我们将深入探讨数据安全与隐私保护的核心概念、算法原理、最佳实践以及实际应用场景。1. 背景介绍随着AI技术的发展，越来越多的数据被用于训练大型模型。然而，这些数据可能包含敏感信息，如个人信息、商业秘密等。如果这些数据泄露，可能导致严
