LD_PRELOAD劫持（超详细篇）
LD_PRELOAD劫持（超详细篇）
凯迪仕、德施曼、华为斗法，智能门锁勇闯安全关
大数据、物联网、人工智能、云计算等新一代信息技术的快速发展，广泛应用于各类家电家具，门锁的智能水平与日俱增。
网络安全02-C段扫描、开放端口
查询网站IP https://seo.chinaz.com/hetianlab.com扫描指定IP：例：nmap -A -T4 ww.hetianlab.com -oX out.html扫描指定段：例：nmap 218.76.8.1-200扫描整个C段：例：nmap 192.168.126.0/24
【多方安全计算】差分隐私（Differential Privacy）解读
【多方安全计算】差分隐私（Differential Privacy）解读
ATT&CK红队评估实战靶场二【胎儿教学】
ATT&CK红队评估实战靶场二【胎儿教学】
客户案例：中圣科技—CAC2.0防范盗号威胁，加固安全防线
当账号属于“正常登录”时，管理员通常不能第一时间觉察出该账号被盗，只能通过后续该账号的一系列异常行为（在域内外发垃圾、钓鱼邮件时）才能对账号进行管控处理，而可疑登录拦截在一定程度上可以缓解这类现象。，会优先处理中高危的账号，及时提醒用户并修改密码之类的操作，账号风险判定的准确率还可以。对于无法进行二
苹果启动2024年SRDP计划：邀请安全专家使用定制iPhone寻找漏洞
苹果公司昨天（8月30日）正式宣布开始接受2024 年iPhone安全研究设备计划的申请，iOS 安全研究人员可以在 10 月底之前申请安全研究设备 SRD。SRD设备是专门向安全研究人员提供的iPhone14Pro，该设备具有专为安全研究而设计的特殊硬件和软件，以便更容易地发现 iOS 系统的关键
盲水印-MISC
盲水印-CTF-MISC使用方法在终端中使用（文字）Python脚本图片另一个盲水印项目地址根据官方文档，如果不能正确的解密，则在最后加上，这是因为random在不同的版本算法是不同的
水库大坝安全监测的主要内容包括哪些？
在水库大坝的实时监测中，主要任务是通过无线传感网络监测各个监测点的水位、水压、渗流、流量、扬压力等数据，并在计算机上用数据模式或图形模式进行实时反映，以掌握整个水库大坝的各项变化情况。通过监测渗漏情况可以判断大坝的渗透性和防渗措施的有效性，及时采取措施防止渗漏导致的大坝安全问题。通过监测应力可以评估
常见的Web安全漏洞有哪些，Web安全漏洞常用测试方法介绍
是最常见影响非常广泛的漏洞。例如：用户如果浏览并信任了存在CSRF漏洞的网站A，浏览器产生了相应的cookie，用户在没有退出该网站的情况下，访问了危险网站B。浏览器带着用户的cookie信息访问了网站A，因为网站A不知道是用户自身发出的请求还是危险网站B发出的请求，所以就会处理危险网站B的请求，这
Falco操作系统安全威胁监测利器
Falco是一个开源的云原生安全工具，用于检测和防御容器和云原生环境中的安全威胁。它基于Linux内核的eBPF技术，通过监控系统调用和内核事件来实现安全检测和响应。具体来说，Falco的实现原理如下：1. 内核模块：Falco使用eBPF技术在Linux内核中加载一个内核模块。这个模块允许Falc
solidity 安全 如何阻止重入攻击
我们使用合约的过程中，经常会遇到这种情况，智能合约能够调用外部的合约；这些外部合约又可以回调到调用他们的智能合约；在这种情况下，我们说智能合约被重新输入，这种情况被称为可重入性。正常使用的时候，是没有任何问题；如果攻击者，将攻击代码，插入到合约执行流程中，使得合约执行正常逻辑之外的攻击代码，就会给用
网络安全 Day27-运维安全项目-堡垒机部署
运维安全项目堡垒机部署
密码找回安全总结-业务安全测试实操(29)
步骤二:收到验证码后填入验证码和新密码提交，这时候使用数据抓包工具进行抓包，将数据包中的username修改为其他账号，post上去后就可以使用自己设置的密码登录其他账号，如图 所示。步骤二: 链接尾部的一串数字是用户的ID，通过修改这个ID即可进入其他用户的页面，如图 所示，该页面提供了更改邮箱地
[网络安全]XSS之Cookie外带攻击姿势及例题详析（基于DVWA靶场）
以上为[网络安全]XSS之Cookie外带攻击姿势及例题详析，读者可躬身实践，data/cookie外带 | xss-labs level-9 解题详析[网络安全]DVWA之XSS(Stored)攻击姿势及解题详析合集[网络安全]DVWA之XSS(Reflected)攻击姿势及解题详析合集[网络安全
网络安全设备-等保一体机
等保一体机功能优缺点分析
【NISP二级】备考笔记
考完之后觉得基本上没什么难度，如果是信息安全专业的学生这些题目其实平时的课程都学到了，信息内容安全、密码学还有操作系统安全等等，考试全是选择题，每道题的答案记住了就能速过。
Python暴力破解附近局域网WiFi密码
本文将记录学习下如何通过 Python 脚本实现 WIFI 密码的暴力破解，从而实现免费蹭网。
前端面试：【前端安全】安全性问题与防范措施
本文将深入讨论前端开发中的安全性问题，并提供一些防范措施，以确保你的应用程序和用户数据的安全性。将安全性纳入你的开发流程，并不断更新你的知识，以确保你的应用程序保持安全。了解潜在的安全性问题，采取适当的防范措施，可以保护你的应用程序和用户数据免受恶意攻击。CSRF攻击发生在恶意网站或邮件中包含了伪造
【网络安全】防火墙知识点全面图解（三）
DoS 全称是 Denial of Service，也就是无法继续提供服务的意思。这里的服务是指服务器的应用程序服务，比如客户端发起 HTTP 请求时，服务器能够发出 HTTP 响应就说明完成了 HTTP 服务。DoS 攻击是针对服务器和网络设备发起的攻击，制造远超预先设计的访问量，让服务器和网络设
