SpringBoot集成 SpringSecurity安全框架
本文是对SpringSecurity的学习，学习了它的两大功能：认证和授权，以及如何使用数据库进行认证，如何使用自定义的登录页面，最后也学习了使用SecurityContext获取认证用户的信息。之后的学习内容将持续更新！！！
Soul CEO张璐团队以用户安全为核心，探索社交平台安全治理新路径
Z世代年轻群体是社会的未来和希望,为了保护Z世代年轻群体在网络中得以享受安全、健康、绿色的社交环境,Soul CEO张璐团队不断推动创新技术的发展和应用,承担应尽的社会责任,积极打击社交平台违法违规行为,持续开展平台生态安全专项治理活动,创建文明和谐的社交生态环境。治理取得了显著成果。目前,在常规模
网络安全之XSS漏洞
我们对XSS漏洞有了一个整体的认识，包括存储型XSS攻击、反射型XSS攻击和DOM型XSS攻击，其危害性还是比较大。我们只是从原理上风向这些XSS漏洞出现的原因，也是为了让我们在建设软件的时候能够更好的防护XSS攻击，以及对自我的安全教育，不要对那些未知的不知名的网站劫持了cookie里面敏感的信息
SM2签名算法中随机数K的随机性对算法安全的影响
（5）n = FFFFFFFEFFFFFFFFFFFFFFFFFFFFFFFF7203DF6B21C6052B53BBF40939D54123，（具体见GMT 0003.5-2012 SM2 椭圆曲线公钥密码算法第5部分：参数定义）以上两次SM2签名过程中随机数k相同，在对手获得两次签名结果Sig1
ctf show crypto0 ~ 12
jsfuck加密aaencode加密Rabbit 加密ook解密Brainfuck解密serpent解密Quoted-Printable解密md5解密凯撒密码Atbash密码（密文形式与凯撒很像）
linux 安全系列目录 - seccomp安全模块问题排查
seccomp是一种Linux内核特性，允许限制进程可以执行的系统调用，以增加应用程序的安全性。总的来说，libseccomp是一个强大的工具，可用于在Linux系统上实施安全策略，并限制应用程序的系统调用。
软考-网络安全审计技术原理与应用
等级保护网络安全审计是指对涉及国家安全、重要利益或关键信息基础设施的信息系统进行安全审计。在中国，等级保护网络安全审计依据《信息安全等级保护管理办法》和《网络安全法》进行，审计目的是保障国家安全和社会稳定，防范外部安全威胁和内部安全隐患，确保关键信息基础设施的顺利运行和可靠性。等级保护网络安全审计通
防火墙简介
防火墙虽然具有路由交换功能，但与路由器的不同点是路由器是连通性设备，主要用于确保网络连通和数据转发，而防火墙的基本作用是保护特定网络免受“不信任”的网络的攻击，同时还必须允许两个网络之间可以进行合法的通信
[CTF/网络安全]BurpSuite爆破实战解题详析之BUUCTF Brute 1
以上为[网络安全]BurpSuite爆破实战解题详析，以BUUCTF Brute 1为基础分享Burp爆破姿势。后续会分享DVWA之Brute Force攻击姿势及解题详析合集。我是秋说，我们下次见。
2023年度“楚怡杯”湖南省职业院校技能竞赛
A模块基础设施设置/安全加固（200分）一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。二、服务器环境说明LOG（Li
【安全】linux audit审计使用入门
rules：审计规则，其中配置了审计系统需要审计的操作auditctl：用户态程序，用于审计规则配置和配置变更kaudit：内核空间程序，根据配置好的审计规则记录发生的事件auditd：用户态程序，通过netlink获取审计日志用户通过auditctl配置审计规则内核的kauditd程序获取到审计规
企业网络安全架构设计之IPSec VPN应用配置举例
现网场景中分支机构需要访问总部内网资源进行办公与协作，如果将内网资源映射至公网上存在安全风险，增加网络受威胁面。为解决如上场景问题，需要在公网采用VPN技术，构建隧道对数据进行加密从而保证数据访问的安全性。本文章主要侧重于架构设计与实现，具体技术原理可参考理论部分。
网络安全--Kali渗透Windows
Kali里的msfvenom木马制作工具是一个十分好用的工具，这篇文章主要讲述的就是这个msfvenom工具
什么是安全测试报告，怎么获得软件安全检测报告？
是指测试人员对的安全缺陷和非法入侵防范能力进行检查和验证的过程，并对软件安全质量进行整体评估，发现软件的缺陷与 bug，为开发人员修复漏洞、提高软件质量奠定坚实的基础。
windows server安全设置
除了可以对远程工作站上的IE浏览器进行操作、控制外、IEen工具通过135端口几乎可以对所有的借助DCOM开发技术设计出来的应用程序进行远程控制，例如IEen工具也能轻松进入到正在运行的Excel的计算机中，直接对Excel进行各种编辑操作。应为黑客要是与目标主机的139端口建立连接的话，就很有可能
Win11安全中心删除的文件如何恢复？
Win11安全中心删除的文件如何恢复？有不少朋友在网上下载东西后马上就被安全中心自动删除了，这种情况其实Windows Defender只是将文件隔离了起来，用户还是可以找回来并添加信任的，今天给朋友们讲讲在哪里可以恢复被自动删除的文件。这些重装系统的方法可以看看 1、在开始菜单中搜索并打开“wi
【云原生-K8s】Kubernetes安全组件CIS基准kube-beach安装及使用
为了保证集群以及容器应用的安全，Kubernetes 提供了多种安全机制，限制容器的行为，减少容器和集群的攻击面，保证整个系统的安全性。互联网安全中心（CIS，Center for Internet Security），是一个非盈利组织，致力为互联网提供免费的安全防御解决方案官网k8s安全基准Kub
2023 辽宁省大学数学建模竞赛A 题 铁路车站的安全标线 gpt4 的就简单思路
这个模型可以根据列车速度和站台高度，计算出安全标线应该距离站台边缘多远，以确保站在标线后的乘客不会受到不安全的气流力的影响。**1. 伯努利原理模型：**我们可以基于伯努利原理来建立一个数学模型，描述列车高速通过站台时，空气流速变化对站在站台上的乘客产生的压力变化。**4. 安全标线模型：**基于伯
Kali Linux：网络与安全专家的终极武器
Kali Linux 是一款基于 Debian 的发行版，这意味着它拥有强大的社区支持和丰富的软件资源。它被设计为具有快速、轻量级的特性，特别适合在虚拟机和闪存驱动器上运行。Kali Linux 的目标是成为网络和安全专业人士的首选工具，它提供了广泛的网络安全工具和技术，帮助用户在各种环境中发现和防
WuThreat身份安全云-TVD每日漏洞情报-2023-10-12
参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-44487,CNNVD-202310-667。漏洞编号:CVE-2023-36434,CNNVD-2
