鉴源实验室 | AUTOSAR SecOC：保障汽车通信的安全
在现代汽车行业中，随着电子控制单元（ECUs）的普及以及车与车之间通信的不断增加，确保通信安全变得尤为关键。AUTOSAR (Automotive Open System Architecture) 的 SecOC (Secure Onboard Communication) 模块，正是为应对这种挑
解密 sqli靶场第一关：一步一步学习 SQL 注入技术
本文说明了sqli靶场第一关通关过程思路
为什么物联网和端点安全需要细化
微分段为寻求保护端点和物联网的组织提供了一些明显的好处。
Web中间件常见漏洞
如果攻击者通过begin.do上传的话，Weblogic在服务端会判断有没有upload目录，如果不存在会自动创建，再接着在upload目录下创建Rs_Upload_格式化后的作为目录名，紧接着获取到import_file_name字段名作为后续的文件名拼接的一部分；将/etc/php5/fpm/p
kali linux 通过粘贴板攻击对方服务器
模拟剪贴板劫持对目标进行攻击。简而言之，粘贴劫持是恶意网站用来控制您计算机的剪贴板并在您不知情的情况下将其内容更改为有害内容的一种方法。所以在这里所做的是自动化原始攻击并添加另外两个技巧来欺骗用户，使用 HTML 和 CSS将讨论它然后添加 meterpreter 会话。
中国网络信息安全现状及发展趋势预测报告
目前我国在网络安全领域的投入占整个 IT 比重仅约 2%，远低于欧美国家10%左右的水平，潜在市场空间将达千亿级别。互联网、移动互联网技术快速发展使得数据出现几何级数增长，对信息安全的需求将大幅提升，加强大数据场景下的网络数据保护已成为政策重点。
河南省第四届”金盾信安杯”网络安全大赛writeup（过程，解题思路）
河南省第四届”金盾信安杯”网络安全大赛writeup（过程，解题思路）Misc-qianda0_Sdoku编辑 Misc-盗梦空间 Misc-Megmi Misc-数据泄露01-账号泄露追踪 Web-eZphp2 Web-EzPHP Web-有来无回 Crypto-小菜一碟 Crypto-
Wireshark分析--SMB2协议包及hashcat爆破
通过wireshark对SMB协议包的分析以及构造hash爆破文件的方法，最后通过hashcat进行爆破获取用户相关敏感信息
SpringSecurity基础教程
基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。 权限管理包括用户身份认证鉴权（授权）两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后
基于SSM的供电公司安全生产考试系统设计与实现
使用旧方法对安全生产考试信息进行系统化管理已经不再让人们信赖了，把现在的网络信息技术运用在安全生产考试信息的管理上面可以解决许多信息管理上面的难题，比如处理数据时间很长，数据存在错误不能及时纠正等问题。这次开发的供电公司安全生产考试系统管理员，教师，学生。管理员功能有个人中心，学生管理，教师管理，主
Linux【安全 01】云服务器主机安全加固（修改SSHD端口、禁用登陆失败的IP地址、使用密钥登录）
Linux 云服务器主机安全加固（修改SSHD端口、禁用登陆失败的IP地址、使用密钥登录）
Mac安装Kali保姆级教程
Mac安装Kali保姆级教程
等级保护 —— 安全控制点，安全要求
等级保护 —— 安全控制点，安全要求
Springboot项目Eureka安全加密
1、registry服务pom增加security依赖2、registry 配置文件 指定security账号密码3、http://账号:密码@IP:PORT/eureka/4、重启。
信息技术 安全技术 信息安全管理体系 要求
ISO/IEC 27000｜GB/T 29246（本标准）信息技术 安全技术 信息安全管理体系 概述和词汇。
CloudQuery + StarRocks：打造高效、安全的数据库管控新模式
CloudQuery 询盾，牵手 StarRocks
Arm Trustzone与ATF安全介绍 - 一篇就够了
从上文我们已经知道， ARM Trustzone不具体指一个硬件，也不是一个软件，而是一个技术架构，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。如下便展示了一个SOC的Trustzone架构下的设计框图其中：(1)、AMBA-AXI总线的扩展
p71 内网安全-域横向网络&传输&应用层隧道技术
内网安全-域横向网络&传输&应用层隧道技术
rsync 远程同步实现快速、安全、高效的异地备份
1 rsync 远程同步1.1 rsync是什么？1.2 rsync同步方式1.3 rsync的特性1.4 rsync的应用场景1.5 rsync与cp、scp对比1.6 rsync同步源2 配置rsync源服务器2.1 建立/etc/rsyncd.conf 配置文件3 发起端4 发起端配置 rsy
API接口安全设计
数据摘要算法是密码学算法中非常重要的一个分支，它通过对所有数据提取指纹信息以实现数据签名、数据完整性校验等功能，由于其不可逆性，有时候会被用做敏感信息的加密。数据摘要算法也被称为哈希（Hash）算法或散列算法。消息摘要算法的主要特征是加密过程不需要密钥，并且经过加密的数据无法被解密，只有输入相同的明
