Linux中使用SFTP命令进行安全文件传输
它通过加密和身份验证来保护文件的传输过程，是一种比较常用的文件传输方式之一。在Linux系统中，我们可以使用SFTP命令行工具来进行文件的上传、下载和管理操作。它通过加密和身份验证来保护文件的传输过程，是一种比较常用的文件传输方式之一。命令可以列出远程服务器上的文件和目录。命令可以列出远程服务器上的
Splashtop 荣获 SDC“年度安全供应商”奖
Splashtop 在简单高效的随处办公解决方案领域处于领先地位，可提供针对工作、学习和 IT 支持的远程和本地化解决方案，其远程体验快速、简单且安全，如同在现场操作设备一样。2023年，Splashtop 取得了重大飞跃，解决了远程员工、多云迁移、复杂网络访问、凭据管理等多个当代挑战，即使企业的
高压电缆故障监测系统——实时监测，保障电力传输安全
随着科技的发展，电力系统的安全运行越来越受到重视。为了确保高压电缆输电线路的安全稳定运行，本文将介绍由恒峰智慧科技研发的一款高压电缆故障监测系统。
Jboss（CVE-2017-12149）反序列化命令执行漏洞
Jboss（CVE-2017-12149）反序列化命令执行漏洞
深入解析 JWT（JSON Web Tokens）：原理、应用场景与安全实践
JWT（JSON Web Tokens）是一种开放标准（RFC 7519），用于在各方之间安全地传输信息作为 JSON 对象。由于其小巧和自包含的特性，它在 Web 应用程序和服务之间尤其流行用于身份验证和信息交换。一个 JWT 实际上是将 header、payload 和 signature 三部
你了解Redis 的二进制安全吗
最近面试的时候被问到Redis 的二进制安全相关八股文面试题。Redis二进制安全内容比较多，以下是简单的总结大致的过程，需要深入学习的建议跳过
爬虫怎么伪装才更安全
具体来说，需要将爬虫的访问频率、访问路径、访问时间等行为特征进行伪装，以使得目标网站无法通过这些行为特征来识别爬虫的存在。同时，还可以采用一些技术手段来模拟人类的操作行为，例如使用JavaScript代码来模拟人类点击、滚动等操作行为，以使得目标网站无法通过这些行为特征来识别爬虫的存在。在爬虫伪装技
线程安全（JAVA）
synchronized 关键字是JAVA提供的一种常用的加锁工具。注：synchronized关键字在使用时需要搭配()和{};程序执行进入 { 加锁 离开 } 解锁 ，{} 里面就是被加锁的代码块；()里面用来表示一个加锁的对象（这个对象是啥不重要，它的主要功能就是用来区分多个线程是否在竞争同一
精通Nginx（17）-安全管控之防暴露、限制访问、防DDos攻击、防爬虫、防非法引用
安全是每个系统都需要考虑的关键因素，Nginx在这方面提供了丰富的功能，使我们可以就实际情形做很精细调整。这些功能包括防信息暴露、客户端访问限制、通讯加密、防DDos攻击、防爬虫、防非法引用及防非法域名请求等。
中间件安全：Apache 目录穿透.（CVE-2021-41773）
Apache 的 2.4.49、2.4.50 版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。
安全运营 -- 100个蓝队溯源技巧(逐步更新)
100个蓝队溯源技巧(逐步更新)记录一些常用的入侵排查命令和日常运维思路分享。(排名不分先后，逐步更新ing)
策略决策引擎之 OPA 与 Drools
策略决策引擎是一种可以根据复杂的决策规则，对不同的业务场景进行智能化的决策支持的工具。规则引擎的优势。
网络攻击（一）--安全渗透简介
目标了解渗透测试的基本概念了解渗透测试从业人员的注意事项在了解渗透测试之前，我们先看看，信息安全相关的法律是怎么样的中华人民共和国网络安全法《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。中华人民共和国网络安全法-- 中国人大网官方版本
安全测试国家标准解读——并发程序安全
给大家举一个例子，有一个类，SimpleDateFormat（时间格式化），这个类就是线程不安全的，现在已经不建议使用了，在我们代码审计的过程中，这个类出现的频率还很高，很多单位和项目都还在用这个类。这个类是线程不安全的，如果你非要用的话，就必须是局部变量的使用，这样性能会比较差。其中，程序安全部分
网络安全扫描
网络安全扫描
安科瑞微电网保护及安全自动装置在北京高碑店污水处理厂沼气发电项目工程中的应用
随着全球工业化和城市化的加快，人类生活会产生大量的温室气体排放，导致全球气温不断上升。为了应对气候的变化，“碳达峰”、“碳中和”成为了各国实现减排和应对气候变化的主要目标和路径。新能源作为新型电力系统供电的主体，其系统的可靠运行是至关重要的。微机保护装置和电能质量在线监测装置能有效监测电力系统的运行
Linux安全之SELinux理解
restorecon -v /var/www/html/index.html # 如果要以回递的方式撤消整个目录的缺省安全性脉络 restorecon -Rv /var/www/html # 除此之外，如果我们只想检查/var/www/html目录内有哪些文件的安全性脉络需要被撤消 # 我们在采用
车联网软件定义汽车安全攻击示例
QNX是一种实时操作系统（RTOS），由加拿大QNX Software Systems Ltd.（现为BlackBerry QNX）开发和维护。它是一种可嵌入式的操作系统，广泛应用于各种领域，包括汽车、航空航天、工业自动化、医疗设备和物联网等。QNX具有高可靠性、实时性和安全性的特点，适用于对系统响
金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞复现 [附POC]
该漏洞是由于金山终端安全系统未对用户的输入进行有效地过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。
【安全密钥交换协议】基尔霍夫定律-约翰逊噪声（KLJN）方案的随机数生成器攻击研究（Matlab代码实现）
本文旨在深入研究基尔霍夫定律-约翰逊噪声（KLJN）安全密钥交换方案，并针对该方案提出两种新的攻击方法。这些攻击方法都基于对随机数生成器的安全性进行破坏。首先，我们讨论了一种情况，即夏娃知道艾丽丝和鲍勃的随机数生成器的种子。在这种情况下，我们展示了即使夏娃的电流和电压测量只有一位分辨率，她也可以在比
