反欺诈与数字信任：保障数字经济安全的关键
反欺诈反欺诈（Fraud Prevention）是指使用技术手段识别、检测并阻止欺诈行为的过程。欺诈行为可以通过多种形式发生，包括但不限于伪造身份、信用卡欺诈、网络钓鱼、数据泄露等。反欺诈系统利用人工智能、大数据分析、机器学习等技术，实时监控用户行为和交易模式，检测异常活动，防止欺诈行为的发生。
抖音快手提取COOKIE双参软件-修行者编程技术网
抖音快手提取COOKIE双参软件-修行者编程技术网我们在软件开发的过程中首先要知道，什么是ck，什么是双参数为什么会有ck，ck是否存在算法在其中。
DC-2靶机
一般都是这个目录（C:\Windows\System32\drivers\etc\hosts）找到了flag3.txt文件，cat查看文件使用不了，使用vi查看文件。到上级目录去，发现了jerry的家目录，里面发现了flag4.txt。找到了/root/final-flag.txt 最后一个flag
CTF-Web入门wp-XCTF-(1-12)
本人也是刚入门ctf-web系列，写一点wp另外提供两个学习ctf的网站和。
云图说｜一图告诉你主机安全的运维效率如何提升超出预期
华为云主机安全服务7月新版本上线啦！本次新增月度运营报告、病毒查杀按次购买、容器审计以及容器安全多云接入功能，帮助企业构造更灵活便捷、安全高效的智能防御系统！
安全再升级，景区医疗安全事故的防范
景区面积较大，医疗条件有限，医生配置不可能过多，但各景区节假日期间客流量激增，医疗服务压力巨大，医疗资源不足以应对突发情况，如何解决医生在黄金周期间的医疗应对能力？
工业物联网的安全与隐私保护—SunIOT
工业物联网的安全与隐私保护是一个复杂而严峻的问题，需要设备制造商、企业、行业组织和有关部门共同努力，采取有效的技术手段和管理措施，构建一个安全可靠的工业物联网环境，推动工业物联网的健康发展，为工业生产带来真正的价值和效益。一个工业物联网系统往往涉及多个供应商的设备和软件，不同组件之间的兼容性和互操作
等保2.0丨5分钟速览：小白都能理解的等保2.0简介
如果因为信息系统的应用类型、范围等条件发生了改变，而导致的安全防护级别发生了变化，那么，要按照等级保护的管理规范以及技术标准的规定，对信息系统的安全保护级别进行重新界定，并在此基础上，按照信息系统的安全保护级别的调整，对其进行再一次的执行。以1.0的规范为基础，等级保护标准以积极的防御为重点，由被动
深入解析UDP协议：特点、应用与安全分析
网络协议是现代互联网通信的基础，互联网的正常运行依赖于不同的协议相互协作完成信息的传输。网络协议中，TCP和UDP是最基础的传输层协议。相比于TCP的可靠性和复杂性，UDP（用户数据报协议，User Datagram Protocol）则显得轻量、快速，但不保证传输的可靠性。本篇文章将深入探讨UDP
喜报！炼石荣获2024上海数字安全技能大赛“数据安全优秀案例“
现行的做法是双方通过签订协约的方式，约束数据使用者的行为，但数据的所有权实际是失控的。炼石获奖的《基于切面技术的数据安全全域保护案例》，依托基于安全平行切面技术的免改造引擎平台，提供覆盖识别、防护、检测、响应、追溯等安全能力模块，帮政企客户打造领先的数据安全保护体系，已交付超两百家行业头部客户，产品
某知名短视频平台员工贩卖公司机密？甲方安全建设怎么干？
不久前，据传某知名短视频平台的一名员工为追求个人利益，曾多次查询下载公司业务数据，泄露了公司的核心数据和规划打法，这一行为不仅违背职业道德和公司规定，也严重侵犯公司的商业利益，导致公司股价下跌，造成了重大损失和恶劣影响。
【Parsec】一款安全高效的远程桌面软件
Parsec 是一款远程桌面软件，它允许用户通过P2P（点对点）技术远程访问和控制另一台计算机。
基于springboot+vue.js的商务安全邮箱附带文章源码部署视频讲解等
🌞博主介绍：✌CSDN特邀作者、资深全栈开发程序员，曾在互联网大厂担任高级职位、码云/掘金/华为云/阿里云/InfoQ/StackOverflow/github等平台优质作者、专注于Java、小程序、前端、python等技术领域毕业项目实战，以及程序定制化开发、全栈讲解、就业辅导、面试辅导、简历修
Windows安全配置详解
自定义”指用户选择需要检测的目录，首先在“扫描选项”中选中“自定义”单选按钮，然后单击“立即扫描”按钮，指定需要扫描的目录，如下图所示，单击“确定”按钮即可开启扫描进程。在使用计算机的过程中，如果操作系统出现安全和维护状况，桌面的右下方会弹出消息通知，提示用户进行处理，当系统出现非常严重的安全问题或
Etcd教程 — 第四章 Etcd集群安全配置_etcd 集群配置
用于服务端认证客户端,例如etcdctl、etcd proxy、fleetctl、docker客户端。: 服务端使用，客户端以此验证服务端身份,例如docker服务端、kube-apiserver。: 双向证书，用于etcd集群成员间通信。
线程安全反思录（上）：ThreadLocal到底安全不？
背景之前我有写过关于ThreadLocal的源码解析相关文章：一文带你读懂JDK源码：ThreadLocal类，但其实它不是业务最优解决方案，比如业界有更加先进的TransmittableThreadLocal可供选择。下面我们按脑图来一起琢磨一下对ThreadLocal的思考线程封闭：不同的Thr
Thinkphp和cmseasy注入漏洞
ThinkPHP是一个开源的PHP框架，它是中国的一个流行Web开发框架。ThinkPHP的设计理念主要是“快速开发”，它提供了一系列简化开发者工作的工具和特性，如MVC（模型-视图-控制器）架构、自动加载机制、数据库操作层、表单处理、模板引擎等。
【OSS安全最佳实践】降低因恶意访问流量导致大额资金损失的风险
当您的存储空间（Bucket）被恶意攻击、流量被恶意盗刷时，会出现高带宽或者大流量突发的情况，进而产生高于日常消费金额的账单。如果您希望降低因类似情况带来的大额资金损失的风险，请参考本文提供的多种安全最佳实践。以下最佳实践遵循通用准则，并不等同完整的安全解决方案。这些最佳实践可能不适合您的环境或不满
获取非加密邮件协议中的用户名和密码——安全风险演示
在当今的数字时代,网络安全变得越来越重要。本文将演示如何通过抓包工具获取非加密邮件协议中的用户名和密码,以此说明使用非加密协议的潜在安全风险。本文仅用于教育目的,旨在提高安全意识。未经授权访问他人账户信息是非法且不道德的。
WAAP解决方案：守护数字时代的安全盾牌
WAAP，即Web应用程序与API保护，是一种综合性的多层防护解决方案。它旨在通过强化认证、加密机制以及集成多种安全防护手段，如API安全、Web攻击防护、全站隔离、漏洞扫描和流量清洗等，为企业的Web应用程序和API提供全方位的安全保障。WAAP不仅能够有效防御常见的网络攻击，如跨站脚本（XSS）
