Windows安全基础：UAC
UAC（用户账户控制）是Windows操作系统中的一种安全功能，旨在帮助防止未经授权的更改系统设置和应用程序的安装。当用户尝试进行需要管理员权限的操作时，UAC会提示用户确认是否允许该操作。这有助于防止恶意软件和未经授权的更改对系统造成损害。通过UAC，管理员可以保持对系统的控制，同时普通用户可以在
当心这30个重要漏洞！微软发布12月补丁日安全通告
近日，亚信安全CERT监测到微软12月补丁日发布了34个漏洞的安全补丁，包含1个0day漏洞和3个关键远程代码执行漏洞，建议相关用户尽快更新。
FTP服务器安装、远程访问以及安全配置项
FTP安装、远程访问和安全配置
BUUCTF Pwn 1-12题解析及答案
这里使用fmtstr_payload直接替换 atoi_got 的原因是got表才是程序运行时函数的真正地址，通过替换atoi，修改为system，再送入'/bin/sh\x00' 即可成功getshell。s 的大小是0x3C，那么我们只需要输入 0x3C，也就是60 / 3 个I即可溢出，之后的
BadUSB超详细制作, 实现CobaltStrike远控上线
BadUSB是利用了USB协议上的漏洞，通过更改USB的内部固件，在正常的USB接口接入后，模拟外置鼠标、键盘的功能，以此来使目标主机执行已经精心构造好的命令。在此过程中不会引起杀毒软件、防火墙的一丝怀疑。而且因为是在固件级别的应用，U盘格式化根本无法阻止其内部代码的执行。
VPN深度解析：构建安全网络的关键技术
在这篇博客中，我们将深入探讨虚拟私人网络（VPN）的工作原理、安全协议以及它是如何与DNS、DHCP和NAT等关键网络技术相结合来提供安全、灵活的网络访问环境的。本文还会探讨VPN的应用场景、限制与挑战，帮助读者全面理解VPN在保护网络安全和隐私方面的重要性，并提供选择和使用VPN服务的指导。
安全数据交换系统：有效提升网间文件交换能力
安全数据交换系统（Secure Data Exchange，简称SDE）是一个集成数据交换平台，它基于数据安全交换技术的设计和构建，旨在确保数据在传输和存储过程中的安全性和完整性。
[网络安全]DHCP 部署与安全
一 、DHCP作用(Dynamic HOst Configure Protocol ) 动态IP配置协议作用:动态自动分配IP地址
安全合规的文件服务器替换升级：本地部署企业云盘
云盒子企业云盘提供文件跨网交换审核，外网文件自动同步等跨网文件交换方案，在安全的基础上，一定程度提升了文件交互效率。云盒子企业云盘不仅提供数据面板，让系统管理员的了解文件及使用概况，还提供详细的文件操作记录，系统管理操作记录，登入登出记录等，不限制日志存储与年限，随时导、随时查。如果企业坚持使用传统
nessus查找cve漏洞插件方法
nessus查找cve漏洞插件方法。
高防云主机安全解决方案
CVM 提供达99.975%的服务可用性和9个9的数据可靠性。根据客户预算灵活选择云服务器CVM或者轻量服务器Lighthouse与高防包组合为高防云服务器，并结合历史攻击情况配置防护能力，充分满足用户不同业务的安全防护需求。高防云服务器支持区域覆盖中国大陆和海外地区，包括北京、上海、广州和中国香港
ouc 网络安全实验 格式化字符串漏洞
这个实验很难，前前后后三周左右才啃下来这个硬骨头，期间和同学以及助教讨论学习了很多，通过这门课确实学到了不少有用的东西，只要认真做实验，对漏洞这方面的理解会很深的。
通过国家网络风险管理方法提供安全的网络环境
我们应该如何减轻与网络领域相关的风险？
人工智能技术的武器化：国际安全风险及其治理
摘 要：当前，人工智能技术迅猛发展，并被广泛应用于军事领域。由于人工智能新技术本身的不确定性及其治理机制的不完善，人工智能技术的武器化应用将可能弱化人类对战争的把控权，增加战争发生的可能性，冲击现有国际秩序的稳定性，挑战国际法规的基本原则，甚至引发复合型危机。对此，国际层面、区域层面、国家层面的各相
2023全国安全生产合格证其他生产经营单位主要负责人真题汇总
参考解析：《安全生产法》第20条 生产经营单位应当具备的安全生产条件所必需的资金投入，由生产经营单位的决策机构、主要负责人或者个人经营的投资人予以保证，并对由于安全生产所必需的资金投入不足导致的后果承担责任。参考解析：《安全生产法》第20条 生产经营单位应当具备的安全生产条件所必需的资金投入，由生产
喜讯！云起无垠入选2023年度中国数字安全能力图谱
近日，国内权威的数字化领域第三方服务机构数世咨询发布了“2023年度中国数字安全能力图谱（精选版）”，该图谱旨在帮助行业用户深入了解当前数字安全产业现状，并为其数字安全能力建设提供有力参考。云起无垠凭借卓越的技术实力和广泛的市场影响力，在软件供应链安全领域成功入选应用安全测试和持续应用安全（CAS）
揭秘HTTP与HTTPS：保障安全的网页传输协议之争
在当今信息时代，人们对于数据安全的需求越来越迫切。而在网页传输中，HTTP（Hypertext Transfer Protocol）和HTTPS（Hypertext Transfer Protocol Secure）作为两种主要的传输协议，也引发了保障安全的网页传输协议之争。HTTP是一种基于文本的
解析MPC多方计算钱包：私钥分片与备份的新安全前沿
随着数字资产不断演进，私钥安全和交易授权问题备受关注。传统加密钱包存在单点故障风险，为此出现了多方计算（MPC）钱包。本文深入讨论MPC钱包的核心机制、优势、面临的挑战及未来趋势MPC 钱包是一种利用多方计算方法的加密钱包，需要多个参与者一起才能授权交易，完成交易动作。(MPC，即多方计算，全称为
阿里云主导《Serverless 计算安全指南》国际标准正式立项！
日前，在韩国召开的国际电信联盟电信标准分局 ITU-T SG17 全会上，由阿里云主导的《Serverless 计算安全指南》国际标准正式立项成功。
C#集成数据加密算法，包含DES、RSA、Base64、SHA、MD5算法，轻松实现数据加密解密需求
使用C#集成了主流加密算法，类库中包括了对称加密算法DES，非对称加密算法RSA，不可逆算法SHA、MD5，以及不能称为算法的Base64（因为不需要密匙，加密和解密简单，使用场合还是很多的），种类基本还是比较全的。至于几种算法的含义和具体原理，这里没有多说，感兴趣的小伙伴可以上网搜下，这里只介绍使
