MQ - 18 安全_身份认证、资源鉴权和加密传输的设计
近几年业界的安全问题频繁发生，系统数据的安全性也越来越受到重视。作为消息队列的主要使用者， 消息队列是如何保证数据安全的？网络隔离、传输安全、集群认证、资源授权、自我保护、数据加密今天我们先来聊一聊网络隔离、传输安全、集群认证、资源授权四个部分，整体了解一下集群的安全控制，思考如何在传输过程、访问控
DHCP部署与安全
DHCP是自动分配IP地址的，只要有人向它发送DHCP discover广播包，它就会从地址池中取出一个IP地址而不加验证给发送者，这就会使得黑客利用这一漏洞，不停的伪造MAC地址发送给DHCP服务器请求IP地址，直到地址池里的IP地址耗光，使得有的主机断网。apt-get，是一条linux命令，它
使用AES加解密异常
3.AES加解密时，会使用到Java.security.*包，即jdk security，其中使用的jar包%JAVA_HOME%/jre/lib/security/local_policy.jar和%JAVA_HOME%/jre/lib/security/US_export_policy.jar有
Wireshark抓包分析IP协议
抓包分析IP协议的传输过程和数据分片
一文教你如何在数据库中安全地存储密码
前言公司需要一个能对数据库升级脚本,也就是执行sql文件，并且需要有事务错误回滚让我们先谈谈什么不该做。不要以存储密码。任何具有数据库内部访问的人都可以看到它们。如果，攻击者可以轻松获取所有密码。那么，我们应该如何在数据库中安全地存储密码呢。
rce（无回显）
RCE英文全称分为远程命令执行ping和远程代码执行evel。漏洞出现的原因没有在输入口做输入处理。我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。其
探究eFuse：硬件保障与系统安全的核心
eFUSE的全名是"Electrically Programmable Read-Only Memory Fuse"，它是一种电可编程只读存储器。eFUSE是一种用于存储固定信息的存储器，它的主要特点是一旦编程后就，类似于传统的只读存储器（ROM）的功能。作为系统工程师，虽然不会对eFuse 这块做
xss-labs初学者通关详解1-18
菜鸟都能看懂的新手教程~新手学习指南之xss-labs靶场通关!!错误的地方欢迎指正哦~
最详细的SNMP的原理和配置
SNMP
NineData：高效、安全、可靠的DB2数据管理平台
NineData SQL 开发功能提供了对 Db2 数据源的支持，这是一个可视化、集成 AI、多云多环境、拥有企业级协同能力的 Db2 解决方案。无论您是个人开发者还是团队，都可以通过 NineData 平台一站式管理您的 Db2 数据源。
[信息安全]Kali改为中文
Kali界面改为中文kali root目录下的中文改英文
AES256-GCM-NOPADDING加密解密(java)
AES256NOPADDING加密解密
国密算法 SM2 公钥加密 非对称加密 数字签名 密钥协商 python实现完整代码
国密SM2算法的Python工具包，实现SM2数字签名与验证、公钥加解密以及密钥协商等功能，也可基于本工具包提供的椭圆曲线运算相关函数自行设计算法和协议。代码完整，复制即用。
【网络安全】5.2 网络安全的未来发展
网络安全是一个不断发展的领域，它的未来将受到许多因素的影响，包括新的技术、新的威胁、政策法规的变化等。以下是一些可能影响网络安全未来发展的主要趋势。
简单的文件加密C语言代码实现
加密算法通过对原文的每个字符进行异或运算来进行加密；解密时同样进行异或处理即可恢复到原文。
云上攻防-云原生篇&Docker安全&权限环境检测&容器逃逸&特权模式&危险挂载
Docker 是一个开放源代码软件，是一个开放平台，用于开发应用、交付（shipping）应用、运行应用。Docker允许用户将基础设施（Infrastructure）中的应用单独分割出来，形成更小的颗粒（容器），从而提高交付软件的速度。Docker 容器与虚拟机类似，但二者在原理上不同，容器是将操
某全球领先的芯片供应商：优化数据跨网交换流程，提高安全管控能力
在当前网络隔离架构下，为正常推进日常业务开展，该公司用户需要在研发网-测试网间、测试网-办公网间及研发网-办公网间进行设计数据的跨网传输；此外，该公司北京、上海、合肥、西安、苏州5个总部及分支的研发网之间也需要进行数据的互相交换；在该公司的业务规划中，未来，该公司还将覆盖跨国文件传输的场景。
文件上传漏洞（全网最详细）
自从学完文件上传后，寻思总结一下，但一直懒惰向后推迟，最近要准备面试了，就趁此机会写一下。文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导
入侵防御系统（IPS）网络安全设备介绍
IPS设备是网络安全的关键组成部分，用于检测和防止恶意攻击和入侵尝试。它们通过流量分析、签名检测和异常检测来实现这一目标，并可以采取各种防御措施。IPS设备还与其他安全设备集成，以提供全面的安全性和监控。然而，IPS设备也存在一些挑战和限制，需要不断演进以适应不断变化的网络威胁。在
安全基础 --- nodejs沙箱逃逸
因为 primitive types，数字、字符串、布尔这些都是 primitive types ，他们传递的是值，沙盒内使用的m和外部的m不是同一个m，无法利用。{} 是在沙盒内部的一个对象，而this是在沙盒外的对象（注入进来的）。沙盒内的 {} 无法获取process，因为其本身就无proce
