高级网络安全管理员 - 网络设备和安全配置：SSH 配置
SSH（Secure Shell）是一种加密的网络传输协议，用于在不安全的网络上提供安全的远程登录和文件传输服务。它取代了传统的Telnet和FTP等明文传输协议，提供了更加安全和可靠的数据传输方式。SSH配置主要是指在客户端和服务器上设置SSH服务的相关参数，以实现安全、高效的远程访问。以下是一些
2024年云计算环境下安全好用的堡垒机推荐
随着云计算的大力发展，越来越多的企业实现了上云。保障云计算环境安全的堡垒机也随着需求增加。今天就给大家推荐一下2024年云计算环境下安全好用的堡垒机。
2024年【危险化学品生产单位安全生产管理人员】考试及危险化学品生产单位安全生产管理人员考试题
施工现场周围有正在使用的动力电缆和高温管道,还有部分未清除的煤粉。60、【判断题】企业主要负责人、分管安全负责人和安全生产管理人员必须具备与其从事的生产经营活动相适应的安全生产知识和管理能力,依法参加安全生产培训,并经考核合格,取得安全资格证书。化学品安全管理条例》，危险化学品是指具有毒害、腐蚀、爆
云上攻防-云原生篇&Docker安全&权限环境检测&容器逃逸&特权模式&危险挂载
1、云原生-Docker安全-容器逃逸&特权模式2、云原生-Docker安全-容器逃逸&挂载Procfs3、云原生-Docker安全-容器逃逸&挂载Socket4、云原生-Docker安全-容器逃逸条件&权限高低
蓝牙BLE安全-SSP简单安全配对
在这种模型中，只有显示屏的设备显示一个6位数的数字，然后用户在具有输入能力的设备上输入该数字。设备验证阶段如下图所示，注意与LSC不一样的地方在于，SSP的设备双方都是申验者和验证者，即通信的设备既会验证对方的Link Key，也会被对方验证本方的Link Key，只要有一方验证失败，则这整个阶段都
安全防御（第六次作业）
3，基于行为模式的检测技术 --- 比如我们需要拦截一些垃圾邮件，但是，从特征字中很 难区分垃圾邮件和正常邮件，所以，我们可以基于行为来进行判断。签名 --- 预定义签名 --- 设备上自带的特征库，这个需要我们激活对应的License（许可证） 后才能获取。RBL（ Real-time Black
网络安全的今年：量子、生成人工智能以及 LLM 和密码
网络安全的几个强劲趋势表明未来几个月的发展充满希望和令人担忧。
第六十五天 API安全-接口安全&WebPack&REST&SOAP&WSDL&WebService
1.HTTP类接口-测评2.RPC类接口-测评3.Web Service类-测评参考链接：https://www.jianshu.com/p/e48db27d7c70。
Cisco Packet Tracer实战 - 网络设备安全配置综合实训
《网络设备安全配置与管理》综合实训目的在于通过实际案例需求分析完成设备的仿真配置，同时根据需求完成网络安全配置与管理，保证数据网络安全正常运行。从而能在实际工程中理解网络安全通信的含义。
Linux安全之auditd审计工具使用说明
audited是Linux审核系统的用户空间组件。它负责将审核记录写入磁盘。查看日志是通过ausearch或aureport实用程序完成的。审核系统或加载规则的配置是使用auditctl实用程序完成的。在启动过程中，/etc/audit/audit.rules中的规则由auditctl读取并加载到内
网络流量安全分析-工作组异常
网络流量安全分析-工作组异常
笔记整理（安全）
实现二者的互补，达到安全传输的目的。注意：这整个过程只能表示BOb收到的数据，的确是他拥有的公钥的这个人发送的数据，但是，你拥有公钥没有被别人恶意篡改或替换，这种方法是无法识别出来的，所以，这仅能实现一种数据源的检测，不能进行身份认证。1，企业自建的VPN专线：GRE，IPSEC，SSL VPN，L
java开发安全之：Password Management: Hardcoded Password
WebSphere 以及其他一些应用服务器通常都只提供过期的且相对较弱的加密机制，这对于对安全性要求较高的环境来说是远远不够的。因此，凭证可以存储在加密的数据库中。在系统中的任何位置采用明文的形式存储密码，会造成任何有足够权限的人均可读取和无意中误用密码。更糟的是，如果攻击者能够访问应用程序的字节代
内网安全：IPC协议横向移动
本篇主要介绍内网横向移动的IPC协议利用方式，从命令，工具，脚本自动化多种方式讲解实战攻击思路
密码协议形式化分析与可证明安全实验2——使用circom和snarkjs来创建一个零知识snark电路
由JS和纯Web Assembly实现的zkSNARK，内部实现了Groth16、Plonk和FFLONK（Beta版）三个算法。snarkjs继承了所有协议需要的组件，包括初始可信设置的NMPC执行过程（用以计算全局的的幂）和计算指定电路的证明。snarkjs基于nodejs，计算采用circom
K8s安全一
Kubernetes是一个开源的，用于编排云平台中多个主机上的容器化的应用，目标是让部署容器化的应用能简单并且高效的使用, 提供了应用部署，规划，更新，维护的一种机制。其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置
【MultiOTP】Docker安裝MultiOTP, 让Windows登入更安全(MFA)
MultiOTP是一个开源项目，它提供了一套PHP类和工具用于实现双因素身份验证（2FA）。MultiOTP支持基于时间的一次性密码（TOTP）和基于计数的一次性密码（HOTP）。该项目允许您构建本地的强认证服务器来验证用户身份，并可与移动设备上的OTP生成器（如Microsoft Authenti
＜网络安全＞《30 常用安全标准》
o《信息安全技术 个人信息安全规范》（GB/T35273-2017)o《信息安全技术 个人信息去标识化指南》（GB/T37964-2019)
由银行保险业科技外包供应商安全风险事件，看金融行业供应链安全
近日，金融监管总局下发《关于加强第三方合作中网络和数据安全管理的通知》，通知中提到：近期发生多起银行保险外包供应商安全⻛险事件，对银行保险机构的网络系统安全、业务连续性造成一定影响，暴露出银行保险机构在外包服务管理上存在的突出问题。要求各银行保险机构对照通报问题，深入排查，切实加强整改。《通知》提到
【愚公系列】2024年02月 《网络安全应急管理与技术实践》 012-网络安全应急技术与实践（Web层-SQL注入）
Web层攻击分析与应急响应演练是指对Web应用程序进行攻击分析，发现潜在的漏洞和安全威胁，并在发生安全事件时能够迅速做出应急响应措施的过程。进行Web层攻击分析是为了了解Web应用程序存在的弱点和漏洞，从而提前对其进行修复和加固。攻击分析可以包括对Web应用程序进行安全扫描、漏洞评估和渗透测试等活动
