Kafka安全认证机制详解之SASL_SCRAM
SASL/SCRAM 通过将认证用户信息保存在 ZooKeeper 的方式，避免了动态修改需要重启 Broker 的弊端。在实际使用过程中，可以使用 Kafka 提供的命令动态地创建和删除用户，无需重启整个集群。因此，如果打算使用 SASL/PLAIN，不妨改用 SASL/SCRAM 试试。不过要注
安全防御之漏洞扫描技术
安全防御中的漏洞扫描技术是网络安全防护体系中一项核心的预防性措施，用于自动检测网络、系统和服务中的潜在弱点和已知安全漏洞。这项技术帮助企业、组织和个人识别出可能被攻击者利用的风险点，并采取相应的补救措施以强化其整体安全态势。
联盛德-安全物联网芯片w800
本文介绍w800的基本信息，详细规格，后续有时间会介绍如何适配openharmony的过程。W800 芯片是一款安全 IoT Wi-Fi/蓝牙 双模 SoC 芯片。支持 2.4G IEEE802.11b/g/n Wi-Fi 通讯协议；支持 BT/BLE 双模工作模式，支持 BT/BLE4.2 协议。
2023全国安全生产合格证其他生产经营单位主要负责人真题汇总
参考解析：《安全生产法》第25条规定内容：生产经营单位应当对从业人员进行安全生产教育和培训，保证从业人员具备必要的安全生产知识，熟悉有关的安全生产规章制度和安全操作规程，掌握本岗位的安全操作技能，了解事故应急处理措施，知悉自身在安全生产方面的权利和义务。参考解析：《安全生产法》第25条 生产经营单位
Linux 中如何安全地抹去磁盘数据？
哈喽大家好，我是咸鱼离过职的小伙伴都知道，离职的时候需要上交公司电脑，但是电脑里面有许多我们的个人信息（聊天记录、浏览记录等等）所以我们就需要先把这些信息都删除，确保无法恢复之后才上交即有些情况下我们不得不以一种确保无法恢复的方式从磁盘上擦除所有信息许多小伙伴可能认为使用文件管理器或者rm命令删除数
华为云默认安全组配置规则说明
华为云服务器默认安全组可选Sys-default、Sys-WebServer或Sys-FullAccess。default是默认安全组规则，只开放了22和3389端口；Sys-WebServer适用于Web网站开发场景，开放了80和443端口；Sys-FullAccess开放了全部端口。阿腾云ate
Burp suite-intruder模块
在获取到url之后，对其中的请求参数进行修改，这个修改是基于现成的字典或者生成的字典，来带入请求参数，自动化地发起http请求，然后分析响应内容，来获得特征数据。对什么参数值进行破解，就选中，加上payload值 这里是对密码进行破解，所以先对清楚全部的payload。payload十几种类型，可以
安全防御--IPsec VPN点到点的实验
在计算机和网络安全领域中，数据认证是指验证数据在传输和存储过程中的完整性、真实性和合法性的过程。数据在传输和存储过程中容易受到数据篡改、损坏或未经授权的访问和修改的风险，数据认证可以帮助防止这些风险并提高数据的安全性和可靠性。数据认证的主要作用包括：1，防止数据被篡改和损坏：通过数据认证可以验证数据
漏洞复现-nginxWebUI runCmd前台远程命令执行漏洞（附漏洞检测脚本）
漏洞复现-nginxWebUI runCmd前台远程命令执行漏洞，附带自己写的poc脚本
安全运营之态势感知与监测
安全态势感知与监测是一种基于环境的、动态、整体地洞悉安全风险的能力，它以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式，最终是为了决策与行动，是安全能力的落地。
前端安全—你必须要注意的依赖安全漏洞
事实上，像这样的安全漏洞还可能存在于我们使用的千千万万个不同的开源依赖中，如果我们平时不重视他们，一旦出现问题对我们的项目造成的损失是不可估计的。主要做的就是把需要检查的依赖信息发送给一个官方检查接口, 该结构会在历史上报的漏洞数据库中判断当前依赖信息是否含有漏洞，然后生成一个包含包名称、漏洞严重性
Windows安全基础：认证基础知识
SSPI（Security Support Provider Interface ，安全支持提供程序接口）：是windows操作系统中用于执行各种安全相关操作的公用API，可以用来获得身验证、信息完整性校验、信息隐私保等继承的安全服务SSP（Security Support Provider，安全支
Java提供了一系列的安全机制，这些机制在保护IoT设备和应用的安全方面非常有效
Java支持对字节码进行数字签名，这可以验证代码的来源并确保其在传输过程中没有被篡改。这对于IoT设备上的固件更新尤其重要，因为它可以验证更新的有效性。
23年的安全面试经验总结与分享
1、简历过关 【PDF】【简历一定要写好，多练练技术，参加src，补天活动，众测啥的，多复现cve和审计【哪怕通过审计获得过一两个分都是你的加分项】会python，java，加分项，会用python写exp和poc是优选】2、自我介绍【1-3分钟不等，详细介绍自己职场经历，工作公司，工作内容等】3、
什么是IT安全（Information Technology Security）？它的价值如何体现
在一个网络威胁持续存在的世界中，主动采取措施提高 IT 安全性至关重要。您可以了解网络安全的重要性、识别各种类型的网络攻击并实施实用的解决方案，保护您的企业免受潜在危害。请记住，保护网络安全是一个持续的过程，需要时刻保持警惕并根据形势做出调整。紧跟时事动态、教育员工，并定期对安全措施进行评估，以确保
Windows系统漏洞MS12-020
使用kali和win2003演示Windows系统漏洞MS12-020
【CISSP学习笔记】6. 安全开发
项目用途以及系统大体需求。
渗透测试-SQL注入之sqlmap的使用方法及实战案例
渗透测试-SQL注入之sqlmap的使用方法及实战案例
AI安全初探——利用深度学习检测DNS隐蔽通道
DNS 通道是隐蔽通道的一种，通过将其他协议封装在DNS协议中进行数据传输。由于大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS作为隐蔽通道提供了条件，从而可以利用它实现诸如远程控制、文件传输等操作，DNS隐蔽通道也经常在僵尸网络和APT攻击中扮演着重要的角色。
Web 安全之文件下载漏洞详解
在数字化时代，文件下载是网络应用程序的重要的功能之一，用户可以通过这一功能获取所需的数据和信息。但是这一看似简单的功能的实现一不小心就会产生安全风险，即文件下载漏洞。攻击者可以通过文件下载漏洞非法获取到服务器上的敏感文件或受保护的文件，导致数据泄露、系统被入侵、知识产权被窃取等一系列严重后果。本文将
