sm2签名与sm4加密（三）
而验签是当报文收到之后，对报文再次进行摘要（sm3生成杂凑数据），而签名串则拿去用公钥去解密，解密结果如果报文没有被篡改，那么将是相同的，验签通过，如果原报文经过篡改，那么sm3生成杂凑数据会变化，以至于对比结果不相同，验签无法通过。原报文通过sm3算法（没错，sm2签名用了sm3算法）生成杂凑数据
网络钓鱼：工作场所保护电子邮件安全的五个步骤
提醒那些知道可疑邮件的警告信号的员工是一种很好的防御手段，你的企业可以实施正式的在线培训、共享最新攻击示例、运行测试并向他们显示一些标准检查：电子邮件地址是否可疑、是否存在意外的语言错误?一个很好的例子是企业电子邮件攻击（BEC）的兴起，最新的攻击工具不再局限于伪装成首席执行官、要求立即秘密转移大笔
WEB漏洞靶场的搭建DVWA（一）
带大家快速了解以及实战WEB渗透测试
润和软件HopeStage与深信服终端安全管理系统完成产品兼容性互认证
目前深信服有超过9000名员工，业务覆盖全球50多个国家和地区，为超过10万家企业级用户的数字化转型构筑稳固基石。深信服旗下有两大业务品牌——深信服智安全、 信服云，与子公司信锐技术，共同承接“让每个用户的数字化更简单、更安全”的企业使命，在网络安全、云计算、IT基础设施与物联网领域中不断积淀、打磨
Steam热门游戏遭破解，玩家需警惕安全风险
近日，热门策略游戏《Slay the Spire》的扩展版本《Downfall》被黑客入侵。他们利用 Steam 更新系统向玩家推送了 Epsilon 信息窃取恶意软件。开发者 Michael Mayhem 表示：被入侵的软件包是原游戏的预包装独立修改版，并非通过 Steam Workshop 安装
k8s学习-CKS真题-TLS安全配置
如果出现：Failed to restart etcd.service: Unit etcd.service not found.，可以查找kube-system下的etcd，例如。
内外网文件交换系统实用技巧揭秘：安全、效率、便捷一个不少
是一款安全可靠、功能强大的创新型数据安全管理产品，其主要作用是——帮助企业和组织在隔离网络之间（例如研发网-办公网、生产网-测试网、内网-外网，等等），快速建立“统一、安全、 高效的数传通道”，有效防止敏感信息泄露。总之，内外网文件交换系统是企业在网络隔离环境下进行安全、高效文件传输的关键工具，它不
Defi安全-Monox攻击事件Foundry复现
Monox使用单边池模型，创建的是代币-vCash交易对，添加流动性时，只需添加代币，即可进行任意代币的兑换可以在Monox官网查看提供代币流动性的用户地址，但是每个用户的流动性，任意的用户都可以调用移除流动性函数，进行流动性的移除。在Monoswap的代币交换函数中，并未考虑tokenIn和tok
【安全密钥交换协议】基尔霍夫定律-约翰逊噪声（KLJN）方案的随机数生成器攻击研究（Matlab代码实现）
本文旨在深入研究基尔霍夫定律-约翰逊噪声（KLJN）安全密钥交换方案，并针对该方案提出两种新的攻击方法。这些攻击方法都基于对随机数生成器的安全性进行破坏。首先，我们讨论了一种情况，即夏娃知道艾丽丝和鲍勃的随机数生成器的种子。在这种情况下，我们展示了即使夏娃的电流和电压测量只有一位分辨率，她也可以在比
高速自动驾驶安全停靠功能规范
安全停靠（STP, Safe stop）是指车辆在高速公路上由于自车状态变化或者驾驶员状态异常或者环境超出ODD范围，导致无法满足L4驾驶要求，自车请求驾驶员接管，如果一定时间内驾驶员未接管车辆且异常状态未恢复正常，则自动在本车道内停车或在应急车道停车。
支付安全：大厂如何防止订单重复支付的揭秘
在大型在线支付系统中，防止订单重复支付是至关重要的。通过建立支付中心、设定支付流水状态、定时查询支付结果、保持接口幂等性等多层次的防护机制，可有效避免外部和内部掉单问题。此外，采用哈希值在一定时间内限制订单的重复提交，是一项简单而实用的预防措施。
烟花燃放如何管控？智能分析网关V4烟火检测保障烟火安全
在野外或较为偏僻的城市周边，通过配置流量卡，即可解决视频网络传输问题。通过4G网络可将监控摄像头采集的监控音视频数据传输到安防监控系统EasyCVR平台，
浅谈智慧路灯安全智能供电方案设计——安科瑞赵嘉敏
在供电安全方面 ，通过智慧灯杆智能控制器一方面为各类不同供电电压等级的挂载设备供电，另一方面实时监测各类挂载设备供电电压、电流、功率等状态 ，监测到设备过流、过载 、短路等供电异常，及时断开供电输出，避免一个挂载设备损坏对其他设备产生影响。摘要: 智慧路灯，作为智慧城市、新基建、城市更新的主要组成部
亚信安全捕获银狐木马控制端样本，揭晓最新发现
近日，亚信安全威胁情报中心获取到银狐远控样本，通过远控端生成一个Payload并对Payload进行分析，还原了银狐组织攻击的完整过程。建议相关用户部署全面防病毒产品，积极采取相关措施。
网络周，第五天：冗余技术-端口安全
对不起，兄弟姐妹，由于我最近比较忙，一直没有更新稿子了，接下来的两周内，我每天争取两篇关于安全措施的稿子，来弥补大家。
OWASP API 安全 Top 10 有了新变化，这对我们意味着什么？
OWASP 是一个非政府组织，它根据社区反馈和专家评估创建安全意识文档，描述当今组织中最常见的漏洞类型。OWASP Top 10 于 2003 年首次发布，并定期更新。TOP 10 名的受众范围从开发人员到安全分析师再到 CISO。有些人专注于文档的更多技术方面，有些人使用它来确保他们购买的产品具有
内网渗透实战攻略
这几章将对内网渗透技术的高频攻击和防御手法进行全面演示，包括利用phpMyAdmin日志文件获取服务器权限、执行进程注入攻击、收集内网域信息、利用Mimikatz获取内网Windows服务器密码、通过PsExec建立IPC通道等60多种具体的操作手段。介绍内网渗透中的域、工作组、域控以及活动目录等重
68内网安全-域横向PTH&PTK&PTT哈希票据传递
今天讲PTH&PTK&PTT，PTH(pass the hash) #利用 lm 或 ntlm 的值进行的渗透测试PTT(pass the ticket) #利用的票据凭证 TGT 进行的渗透测试 用的Kerberos 协议PTK(pass the key) #利用的 ekeys aes256 进
【信息安全原理】——Web应用安全（学习笔记）
Web是互联网上最为典型的应用模式，几乎涉及人们生活的各个方面，因此其安全问题备受关注。本章我们首先聚焦Web应用本身的安全问题，包括：Web应用体系的脆弱性分析，典型Web应用安全漏洞攻击（SQL注入、XSS、Cookie欺骗、CSRF、目录遍历、操作系统命令注入、HTTP消息头注入等）及其防范措
基于 ESP32-C3 开启 Flash 加密和安全启动并进行 OTA 测试
【应用笔记】基于 ESP32-C3 开启 Flash 加密和安全启动并进行 OTA 测试
