安全第二次
allow-storage-access-by-user-activation：sandbox属性同时设置了这个值和allow-same-origin的情况下，允许<iframe>嵌入的第三方网页通过用户发起document.requestStorageAccess()请求，经由 Storage A
网络安全内网渗透之DNS隧道实验--dnscat2直连模式
从DNS协议的角度看，这样的操作只是在一次次地查询某个特定的域名并得到解析结果，但其本质问题是，预期的返回结果应该是一个IP地址,而事实上不是--返回的可以是任意字符串，包括加密的C&C指令。如果内网放行所有的DNS请求，dnscat2会使用直连模式，通过UDP的53端口进行通信（不需要域名，速度快
【统一安全管控平台】4A解析
4A是指帐号（Account）、认证（Authentication）、授权（Authorization）和审计（Audit），4A统一安全管控平台是以身份为中心，实现帐号、认证、授权和审计统一管控的安全访问平台，可为企业IT系统提供综合安全防护。此类产品国际上通常称为IAM（Identity and
学网络安全以后可以做什么？8个就业方向一定要提前知道
网络安全各个方向要掌握什么东西都在这
Solidity 合约安全，常见漏洞 （下篇）
目前不可能用区块链上的单一交易安全地产生随机数。区块链需要是完全确定的，否则分布式节点将无法达成关于状态的共识。因为它们是完全确定的，所以任何 "随机"的数字都可以被预测到。下面的掷骰子函数可以被利用。如何来产生随机数并不重要，因为攻击者可以完全复制它。使用更多的 "熵"的来源，如 msg.send
系统上线安全测评需要做哪些内容？
它是一种安全评估方法，通过对目标系统进行模拟攻击，发现系统可能存在的漏洞、弱点及其它安全问题，从而评估系统的安全性能。该阶段可能是存在渗透测试过程中最吸引人的地方，然后在这种情况下，往往没有用户所预想的那么一帆风顺，而是曲径通幽，在攻击目标系统主机时，一定要清晰的了解在目标系统存在这个漏洞，否则，根
【kubernetes】kubernetes中的安全和认证
时，返回了百度的证书，为了得到并验证百度的公钥，又必须有签发给百度证书的GlobalSign Organization Validation CA机构的公钥，因此，客户端又必须有GlobalSign Organization Validation CA机构的证书，从而可以从中提取出百度的公钥。kub
华为智能企业远程办公安全解决方案（1）
本文主要讲述华为智能企业远程办公安全解决方案，主要从需求分析、方案设计和方案部署三个方面展开介绍。
什么是零日攻击？
零日漏洞也称零时差漏洞，通常是指还没有补丁的安全漏洞。由于零日漏洞的严重级别通常较高，所以零日攻击往往也具有很大的破坏性。目前，任何安全产品或解决方案都不能完全防御住零日攻击。
使用Pritunl OpenVPN远程连接，实现安全高效的远程访问
Pritunl是一款免费开源的 VPN 平台软件（但使用的不是标准的开源许可证，用户受到很多限制）。这是一种简单有效的VPN方式，一方面能有一个相对简单的途径，易于初级用户迅速搭建 VPN 服务；另一方面有能抵御墙的干扰，提供稳定有效的代理服务。
Windows上安装Metasploit-（msfconsole）
平时使用metasploit一般是在kali里面，有时候使用非常的麻烦，其实Metasploit也是支持Windows的，关于很多metasploit的方法，作者觉得有点小麻烦，这里给大家带来一种最简单的方法。任务二 安装metasploit （步骤非常简单）看到这一步说明安装成功了，安装过程比较缓
网安笔记03 DES概述
其他加密算法IDEARC5RC6AES其他一些较实用的算法，如Blowfish，CAST，以及RC2等。
Java安全——数字签名
java安全中的数字签名
JWT安全及案例实战
JWT（JSON Web Token）是一种用于在网络环境中进行身份验证和授权的开放标准。它使用 JSON 格式定义了一种安全的令牌传输格式。
web安全之目录穿越
目录穿越（又称目录遍历diretory traversal/path traversal）是通过目录控制序列 ../ 或者文件绝对路径来访问存储在文件系统上的任意文件和目录的一种漏洞。
安全物理环境技术测评要求项
2）机房物理位置应不存在雨水渗漏，门窗应不存在因风导致的尘土严重现象，屋顶、墙体、门窗和底面等应不存在破损开裂现象。2）机房内工作台面及座椅套垫的材料应是防静电的，其他防静电措施有使用增湿器、添加抗静电剂、涂导电涂料等。2）对于屋顶或活动地板下是否有水管、是否使用套管并采取可靠的密封措施，对外开放的
数据要素安全流通：如何应对日益严峻的数据安全问题?
数据要素安全流通
WAF/Web应用安全（拦截恶意非法请求）
Web 应用防火墙（Web Application Firewall， WAF）通过对 HTTP(S) 请求进行检测，识别并阻断 SQL 注入、跨站脚本攻击、跨站请求伪造等攻击，保护 Web 服务安全稳定。Web 安全是所有互联网应用必须具备的功能，没有安全防护的应用犹如怀揣珠宝的儿童独自行走在盗贼
《人工智能安全》课程总体结构
人工智能安全》（清华大学出版社，2022）复旦大学曾剑平。
