38_安全密码学基础
安全密码学在了解安全密码学之前，我们需要补充一些额外知识。ASCII是基于拉丁字母的一套电脑编码系统，就好像这些字符，对应的就是十进制的65 97，简单来说就是计算机没有办法识别字符，他只理解01二进制，所以用一个字符表，规定了什么字符用什么01表示。 @Test public void
【云原生-K8s】检查yaml文件安全配置kubesec部署及使用
Kubesec 是一个开源项目，旨在为 Kubernetes 提供安全特性。它提供了一组工具和插件，用于保护和管理在 Kubernetes 集群中的工作负载和基础设施。Kubesec 的目标是帮助开发人员和运维人员在 Kubernetes 环境中实现安全性、可靠性和合规性。Kubesec 是一个针对
微信小程序前端加解密逆向分析
某小程序渗透测试项目，测试时发现请求包内容进行了加密。
通过openVPN，实现安全内网穿透
openVPN 为开源服务，虚拟，是提供给企业之间或者个人与公司之间的隧道，跨平台，支持linux\window\macos\和,值得学习使用。ubuntu环境下安装完成后生成了目录。
SCA技术进阶系列（四）：DSDX SBOM供应链安全应用实践
SBOM是保护软件供应链的关键部分，也是漏洞匹配和管理的基础。对于企业而言，SBOM是软件供应链治理中很重要的基础数据，能够帮助企业实现依赖治理、漏洞管理和开源许可证合规。SBOM背后靠的是SCA和知识库数据的支撑，想要充分发挥SBOM的作用，应该将生成工具和尽可能多的研发流程打通，做到实时更新SB
CSRF安全漏洞修复
CSRF安全漏洞修复
焊接安全管理系统
一级动火时公司安监人员应在现场监督动火作业动态。3.1.2安监处是全厂动火管理的归口部门，制定动火作业安全管理的有关规章制度，负责一、二级动火工作票的印制、发放和管理，负责动火作业的安全监督、检查、考核。为了规范现场动火管理工作，提高动火安全监控水平，使动火安全管理工作规范化、制度化、标准化，避免发
Kubernetes实战(十三)-使用kube-bench检测Kubernetes集群安全
CIS（）是一家致力于网络安全的非营利组织。它提供一系列针对各种操作系统和应用程序的基线安全标准，这些标准被广泛认可，是防止网络攻击的有效手段。CIS基准是由美国计算机互联网安全中心（Center for Internet Security，简称CIS）制定的一系列全球公认的最佳实践标准，用于保护系
羚通视频智能分析平台工地安全智能化算法方案
羚通视频智能分析平台的工地安全智能化算法方案基于计算机视觉技术和深度学习算法，利用平台的高效计算能力和算法优化，实现了对工地安全的智能化监控和管理。该方案能够实时监测工地的安全状况，发现安全隐患立即预警，并输出包含安全隐患类型、位置、等级等信息的预警信息，帮助管理人员及时采取措施，预防事故的发生。首
webpack的安全保障是怎么做的？
webpack是怎么做安全保障的？
用“价值”的视角来看安全：《构建新型网络形态下的网络空间安全体系》
经过30多年的发展，安全已经深入到信息化的方方面面，形成了一个庞大的产业和复杂的理论、技术和产品体系。因此，需要站在网络空间的高度看待安全与网络的关系，站在安全产业的高度看待安全厂商与客户的关系，站在企业的高度看待安全体系设计与安全体系建设之间的关系。这是对安全行业的一次以网络空间为框架，以思考为刀
能否在一台电脑上安全地登录多个Facebook账号？
在一台电脑上安全地登录多个Facebook账号只需使用像VMLogin这种防关联指纹浏览器就可以进一步提高账号的安全性和方便性，轻松地管理多个Facebook账号，同时还能保护账号的隐私性和防止账号关联的风险。
Android 14适配
Android 14适配。
IARPA首次利用网络心理学赋能网络防御重塑安全
第一阶段的研究和开发还必须包括IARPA选择的人类常见的两个认知漏洞，即损失厌恶（人们倾向于避免损失，而不是获得同等的收益）和代表性偏差（一种倾向是过分强调证据的代表性，而忽视证据发生的频率），以及至少3个额外的认知漏洞。此外，大多数现有的传统防御措施都专注于阻止可疑的网络行为的发生，很少有人主动与
2023年AI大模型安全报告专题合集丨精选9份丨附下载
SecLLM目标是智能化解决攻防实战场景中所面临的复杂安全问题，提供更专业、高效和定制化的威胁应对和安全防御能力，更好地满足安全行业的特殊需求，为安全行业提供量身定制的大模型解决方案。近期欧洲议会议员《人工智能法案》提案、网信办《生成式人工智能服务管理办法(征求意见稿)》对大模型训练数据的版权披露、
锐捷RSR系列路由器_安全_NAT 网络地址转换
NAT：网络地址转换。正常数据转发时，IP头部的源和目的地址以及端口号是不会被更改的，而使用了NAT技术后，它将更改报文头部内容，实现隐藏内外部主机真实地址、多台主机共享少量IP访问内外部网络、解决IP地址空间重叠、服务器负载均衡等功能。
操作系统漏洞发现
操作系统安全
vulnhub靶机dpwwn1
下载完后解压，然后用VMware打开dpwwn-01.vmx文件即可导入虚拟机。80端口没有更多收获，接下来把目光转向3306和ssh端口，尝试爆破账号密码。果然如此，规则是每3分钟，以root身份执行一次logrot.sh脚本。以上没有发现什么有用的信息，继续用nmap漏洞脚本扫描。目录下有一个s
Windwos server 服务器 安全基线 安全加固操作
Windwos server 服务器 安全基线 安全加固操作
Web 安全之 X-XSS-Protection 详解
跨站脚本（XSS）是一种常见的网络攻击，攻击者通过在网站中插入恶意脚本，当用户访问被污染的页面时，恶意脚本会被执行，从而窃取用户的敏感信息、篡改页面内容或者执行其他恶意操作。XSS 攻击分为三种类型：持久型、DOM-based 型和反射型 XSS（非持久型）。持久型 XSS：攻击者在网页中插入恶意脚
