tomcat安全基线检查
Apache Tomcat 是一款广泛使用的开源Web应用服务器，它主要实现了Java Servlet、JavaServer Pages (JSP) 和 Java Expression Language 规范，使得开发者可以构建和部署由Java编写的Web应用程序。作为一个成熟且经过广泛测试的解决方
JWT 安全 JWT-WebGoat靶场
cookie(放在浏览器)cookie 是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。cookie由服务器生成，发送给浏览器，浏览器把cookie以kv形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该cookie发送给服务器。由于coo
iPhone不曾安全？——卡巴斯基三角测量攻击，历史上最牛*的iphone攻击回顾
世界上最复杂的iPhone攻击链之卡巴斯基三角测量
2023全国安全生产合格证其他生产经营单位主要负责人真题汇总
（五）督促、检查本单位的安全生产工作，及时消除生产安全事故隐患；参考解析：《安全生产法》第46条 生产经营项目、场所发包或者出租给其他单位的，生产经营单位应当与承包单位、承租单位签订专门的安全生产管理协议，或者在承包合同、租赁合同中约定各自的安全生产管理职责；参考解析：《安全生产法》第25条 生产经
ARMv8-AArch64 的异常处理模型详解之异常等级、执行状态以及安全状态
AArch64使用 EL 来命名异常等级，EL3权限最高，EL0权限最低。如下图所示，为一种通用的异常等级模型：- 用户应用程序执行在EL0。- 操作系统，比如Linux执行在EL1.- Hypervisor， 比如虚拟机程序，执行在EL2- 固件或者安全网关相关代码，执行在EL3.比如，在EL1的
26岁转行网络安全，成功上岸安全开发！
我是去年 9 月 22 日才正式学习网络安全的，之前在国营单位工作了 4 年，在长沙一个月工资只有 5000 块，而且看不到任何晋升的希望，如果想要往上走，那背后就一定要有关系才行。而且国营单位的气氛是你干的多了，领导觉得你有野心，你干的不多，领导却觉得你这个人不错。我才 26 周岁，实在的受不了这
北京大学漏洞报送证书
北京大学漏洞报送证书实物
38_安全密码学
制作密钥KeyPairGenerator对于非对称加密，他区分公钥和私钥 我们可以用 KeyPairGenerator 来为我们生成秘钥对。我们根据一个算法名称得到该生成器，调用generateKeyPair() 来生成秘钥对现在我们来生成下RSA算法的秘钥对 @Test @Displa
美创科技葛宏彬：夯实安全基础，对医疗数据风险“逐个击破”
现今医疗数据成倍递增，安全维护的工作量变大了，且医疗数据流动性增强，在数据上云、系统运维或与其他机构合作过程中可能会“出域”，“长出腿来跑出门外”，传统IT架构下的数据安全防护措施存在失效的风险。同时，医疗机构数据的高价值和隐私性是黑客或非法组织关注的焦点，其对数据安全的干扰与威胁不容忽视。介绍，美
移动云强化云网全域安全能力，为数字中国建设保驾护航
近日，移动云携手启明星辰强化云网全域安全能力，进一步丰富现有安全产品的规格、能力与场景覆盖，包括云安全中心、态势感知、云堡垒机、安全资源池、云身份安全服务、数据安全中心等。云身份安全服务结合SDP、EDR、态势感知、UEBA等产品能力，能够从端侧、网络侧、应用和数据侧进行联合感知、综合评分和处置，场
【sqli靶场】第二关和第三关通关思路
本文说明了sqli靶场第二关和第三关的通关过程思路
DHCP部署与安全
在管理型交换机上面做端口与mac地址的绑定，管理型交换机管理哪些mac地址是可以通过这个端口的，哪些是不可以通过。DHCP是自动分配IP地址的，只要有人向它发送DHCP discover广播包，它就会从地址池中取出一个IP地址而不加验证给发送者，这就会使得黑客利用这一漏洞，不停的伪造MAC地址发送给
4、内网安全-隧道&内网穿透上线&Ngrok&FRP&NPS&SPP&EW项目
内网主机通过隧道与外网主机建立连接，隧道通过配置可以将访问外网主机的流量转发给内网主机，从而实现本地Kali虚拟机控制别人电脑上线
Centos7 安装 MySQL5.7 步骤
Centos7 安装 MySQL5.7 步骤
掌握内网渗透之道，成为实战高手，看《内网渗透实战攻略》就够了
当今，网络系统面临着越来越严峻的安全挑战。在众多的安全挑战中，一种有组织、有特定目标、长时间持续的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent Threat，高级持续性威胁）攻击。传统的渗透测试从外网发起攻击，并以攻破单台主机为目标。与之相比，APT攻击在技术上
《商用密码应用与安全性评估》第二章政策法规2.2法律法规
《商用密码应用与安全性评估》第二章政策法规2.2法律法规
kubernetesr安全篇之Pod 安全性标准
Pod 安全性标准定义了三种不同的，以广泛覆盖安全应用场景。这些策略是，安全级别从高度宽松至高度受限。
Weblogic安全漫谈（四）
黑名单机制必然会推动两种研究方向的发展：一是挖掘不在黑名单的新组件，是为绕过规则；二是发掘检查的盲区，是为绕过逻辑。
聚焦云安全 | 安全狗多项安全能力获权威认可
12月21日，以“云融未来，安全内在”为主题的第七届云安全联盟大中华区大会在深圳成功举办。作为国内云原生安全领导厂商，安全狗也受邀参与此次活动。
Android用户目前面临的六大安全威胁
如今，各种出色的Android设备已能让我们无缝地利用生活中的碎片时间，开展各类工作、娱乐、创作、以及交流等活动。不过，目前随着越来越多的安全威胁在我们没注意到或看不见的角落里暗流涌动，时常会危及我们的数据、隐私、甚至是Android设备本身的安全。下面，我将和您深入讨论Android设备用户时常面
