《工具箱-服务器相关》MobaXterm主密码设置
1.MobaXterm连接服务器，保存有服务器的密码，任何使用该电脑的人都可以通过MobaXterm连接服务器，为了服务器的安全，设置软件登录主密码。4.提示输入设置的主密码，这里的主密码是最初使用Moba的时候设置，如果忘记可以从最早的地址密码测试。5.修改主密码，设置最新的密码，并设置为。2.M
【Docker】云原生利用Docker确保环境安全、部署的安全性、安全问题的主要表现和新兴技术产生的详细讲解
云原生利用Docker确保环境安全、部署的安全性、安全问题的主要表现和新兴技术产生的详细讲解
关于解决使用kali无线网卡无法扫描到WiFi信号的方法
1.插入能够渗透用的无线网卡（我的无线网卡是3071类型的，免驱）并在物理机上禁用它，使kali能够独享整个无线网卡（注：若在物理机上找不到无线网卡，则需要下载驱动精灵安装驱动或者更新本机的网卡驱动）此时，不关闭kali的wifi扫描界面，直接重启物理机（注：是重启物理机，不是重启kali虚拟机），
AppScan 的安装+激活以及+漏扫dvwa,生成安全报告
一、安装AppScan.10.0.0 获取方式百度网盘，亲测有效，里面也有安装教程。链接：https://pan.baidu.com/s/1d7gUOEhidn1tfVIyHHaC7w提取码：0903#解压之后#开始安装，记住安装的位置#安装完之后记住，先不要打开HCL AppScan Standa
此网站无法提供安全连接使用了不受支持的协议
浏览器提示：此网站无法提供安全连接使用了不受支持的协议。ERR_SSL_VERSION_OR_CIPHER_MISMATCH协议不受支持。客户端和服务器不支持一般 SSL 协议版本或加密套件。原因：SSL安全套件不支持TLS1.2安全SSL套件，这种情况下会被浏览器拦截，不能被访问。如果是360浏览
5G+北斗高精度定位系统适用于哪些行业领域？
5G+北斗高精度定位系统通过5G与北斗技术融合，实现万物互联和精准协同，向社会提供高可靠的时空信息服务，将开启“数字经济”与“智慧社会”的巨大空间。
某省公共资源交易电子公共服务平台学习案例
headers加密，和数据加密练习案例
什么是单点登录（SSO）？单点登录的好处、局限以及实施
随着越来越多的重要业务功能向数字平台转移，黑客入侵网络和系统的事件成倍增加。企业大多使用用户名和密码来保护系统不被入侵，但如果密码很弱，攻击者就极易破坏这些系统。为了解决这个问题，一个常见的办法是要求用户定期更改密码，并使用数字、大小写字母和特殊符号的组合来创建复杂密码。但其实这个办法并不是创建更安
帆软 V9 Getshell 漏洞
0x00 任意文件上传漏洞【FineReport V9】0x01 漏洞描述此漏洞是任意文件覆盖，上传 JSP 马，需要找已存在的 JSP 文件进行覆盖，寻找Tomcat 启动帆软后默认存在的 JSP 文件0x02 漏洞详情 payload 替换成冰蝎的马，即可getshell0x03 临时修复建
此网站无法提供安全连接的解决方法
谷歌提示此网站无法提供安全连接是怎么回事？相信很多使用谷歌浏览器的用户都遇到过，浏览网站弹出“您与此网站之间建立的连接不安全，请勿在网站上输入任何敏感信息（例如密码或信用卡信息），因为攻击者可能会盗取这些信息”的提示，遇到这种情况其实是可以解决的，下面我们就来看看。
openvas介绍及部署安装 - 官方
openvas
域策略（7）——禁用本地administrator登录计算机
通常公司域环境中，普通域用户没有管理员权限，不可以随意设置系统和私自安装软件，但是对于有些自己装机经验的人员来说，会通过PE等工具来解锁和重置administrator本地账户，从而用本地账户进入系统，进行配置、安装软件等违规行为。因此可以通过策略禁用本地administrator，从而提高安全性，
Druid未授权访问 漏洞复现
Druid未授权访问 漏洞复现
samba（SMB）（1）windows11 连接samba提示"因为文件共享不安全,所以你不能连接到文件共享"...
windows11 连接samba提示"因为文件共享不安全,所以你不能连接到文件共享"连接samba报错页面截图：1、打开控制面板，点击【程序】按钮：2、打开后在点击【启动或关闭Windows功能】：3、勾选【SMB1.0/CIFS文件共享支持】下的【SMB 1.0/CIFS 客户端】即可。(需要重
修复windows安全中心显示本地安全机构保护已关闭的问题（Win11）
近日使用Win11时遇到了这个问题：Windows11右下角的安全中心图标上显示黄色叹号，打开windows安全中心设置后也无法解决这个问题。2.将注册形编辑器展开到 \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”路径位置。3.在L
Linux权限提升
SUID是Linux的一种权限机制，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。如果拥有SUID权限，那么就可以利用系统中的二进制文件和工具来进行root提权。CVE-2016-5195，即 Dirty COW，俗称「脏牛」漏洞。它是 Linux Kernel 中的条件竞争漏
C#生成自定义登录验证码（微信公众号验证码，邮箱验证码等）
在项目上线使用时，网络对外警察后受到攻击，特别是尝试各种密码组合对用户名密码登录的暴力破解，需要增加验证码来增加用户信息的安全性。validateCode类。
关于从安全角度看机器学习：真实的故事
例如，创建开源自动驾驶项目的Comma.AI创业公司创始人乔治-霍兹（George Hotz）已经宣布，他将停止开发工作，因为他认为，监管机构非常谨慎地控制自动驾驶系统相关技术的出现，实际上是在阻止其发展。严格的版权制度，如YouTube的版权制度，不允许在没有版权人的许可下发布歌曲，并阻止其视频。
中间件版本信息泄露：Microsoft-HTTPAPI/2.0
中间件版本泄露、隐藏版本号、Microsoft-HTTPAPI 版本泄露 、IIS版本泄露
交换机安全功能介绍
DAI 基于 DHCP Snooping 来工作，DHCP Snooping 监听绑定表，包括 IP 地址与 MAC 地址的绑定信息，并将其与特定的交换机端口相关联，动态 ARP 检测(DAI-Dynamic ARP Inspection)可以用来检查所有非信任端口的 ARP 请求和应答(主动式 A
