【信息安全】数据安全与信息安全
数据安全与信息安全的关系，是包含的关系，信息安全包括了数据安全与网络安全，数据安全主要是数据使用的安全。
ChatGPT在安全研究领域的应用实践
当前使用ChatGPT进行问答也越来越方便，本文总结了一些ChatGPT在安全研究领域的一些应用实践，有了人工智能的帮助，我们更轻松高效的完成部分研究工作。就笔者目前的测试情况来看，对于逻辑较为简单的代码，ChatGPT能很快找到脆弱点，但稍微设置些“坑”上去，ChatGPT的表现效果就不那么友好了
人脸识别 -- 活体检测(张嘴摇头识别)
人脸识别 -- 活体检测(张嘴摇头识别)
漏洞等级标准参考建议
2.不需要登录直接导致严重的信息泄露漏洞，包括但不限于重要数据库的SQL注入、系统权限控制不严格等导致的敏感数据泄露漏洞等。3.可能存在安全隐患但利用成本很高的漏洞，包括但不限于需要用户连续交互的敏感安全漏洞，例如：解析漏洞、可被暴力破解接口等。1.轻微信息泄露，包括但不限于路径信息泄露、svn信息
基于saas的一套基础版架构
baseSaas是一个java ee平台，采用前后端分离技术，基于技术组合Spring Boot、springcloud+nocas微服务、Apache Shiro、MyBatis、Bootstrap等），分两大块：系统端管理平台和企业端管理平台。
CompTIA美国计算机协会的热门认证一览
CompTIA A+ 认证是对技术人员完成一些工作的能力进行确认，例如：安装、配置、故障诊断、定期维护和基础组网等。该考试还涉及了网络安全、人员及设备安全和环境问题，以及用于客户服务时的沟通技巧等领域。...
代码注入（web安全入门）
不少知名程序也用到了动态函数的写法，这种写法跟使用 call_user_func() 的初衷一样，用来更加方便的调用函数，但是一旦过滤不严格就会造成代码执行漏洞。call_user_func() 等函数都有调用其他函数的功能，其中一个参数作为要调用的函数名，那如果这个传入的函数名可控，那就可以调
内网安全：隧道技术详解
SMB（Server Message Block）协议是一种在计算机网络中共享文件、打印机和其他资源的通信协议。它最初由微软开发，用于在局域网中的计算机之间共享文件和资源，445端口运行打印机共享：SMB协议支持打印机的共享，允许用户在网络中使用共享打印机进行打印操作。通过SMB协议，用户可以连接到
国家信息安全水平考试中NISP三级（专项）网络安全证书介绍
为国家培养跨领域的信息安全专项人才，那十个专项分别是什么呢，这边主要对学生咨询最多的NISP-PT（渗透测试）和NISP-SO（安全运维）给大家介绍。
Burp Suite暴力破解网站密码
一、准备：1，靶场：个人选择DVWA。2，工具：Burp Suite。3，密码字典。二、开搞！：注：任何未经授权的渗透测试皆为违法，本文仅供学习，维护网络安全人人有责。一、打开dvwa暴力破解页面：...
信息安全技术—实验三—PGP邮件加密软件的使用
一、实验目的及要求 1.熟悉公开密钥密码体制，了解证书的基本原理，熟悉数字签名； 2.熟练使用PGP的基本操作，能对邮件或传输文档进行加密；二、实验内容 1创建一私钥和公钥对 使用PGPtray之前，需要用PGPkeys生成一对密钥，包括私有密
忘记网站admin密码怎么办？如何修改数据库md5值与admin密码巧解
如果你不小心忘记了网站管理员账号密码，应该如何找出呢？小编总结了两种方法：方法一：打开数据库，找到admin的user字段，修改user用户名对应的密码md5植。下面是常见md5值替换表：数据库修改MD5：14e1b600b1fd579f47433b88e8d85291 密码：123456e1
网络安全行业优势与劣势：是否值得入行？
总的来说，网络安全行业是一个快速发展、收入高、发展空间大的领域。但是，要想成为一名优秀的网络安全人员需要不断学习、承担风险、承受压力和面对激烈的竞争。对于新手来说，要想进入这个行业需要做好长时间的学习和准备，并且需要具备良好的团队协作能力、适应能力和创新思维能力。
GRE over IPSec解决OSPF跨公网问题
拓扑背景A公司由于业务扩展在某地区成立临时的市场部，现需要将市场部网络接入总部OSPF进行互访知识回顾1、OSPF为三层IGP协议，且OSPF的邻居建立通过交互HELLO包，HELLO包通过组播地址224.0.0.5传输。2、ipsec VPN与GRE同为三层VPN，但是ipsec VPN只支持单播
信息安全面试：安全基础---后篇.
收集常见的信息安全面试：恶意软件的定义，什么是网页挂马，为什么电子邮件病毒会有危险，远程访问工具的风险是什么，ICMP 协议类型简述，防火墙的类别及其原理，HTTP 响应状态简述，URI 和 URL的区别，cookie 和 session 的区别，ARP 协议工作原理，GET 和 POST 的区别，
在Kali操作系统上使用metasploit
meterpreter 是强大的后渗透模块，可以输入help 查看帮助信息，远程控制、命令执行、摄像头监控、密码获取、创建后门用户、破坏篡改系统.......这些看起来非常复杂又高级的操作都能用meterpreter 中的一行或几个字母，简单的命令完成。[*Payload 是攻击载荷，就是攻击完成后
记一次Windows勒索病毒应急响应实战
本文记录了一次详细的Windows应急响应流程，包含了各个排查项目，建议对照《Windows应急响应基础》阅读
【Java技术专题】「盲点追踪」突破知识盲点分析Java安全管理器（SecurityManager）
Java安全应该包括两方面的内容，一是Java平台（即是Java运行环境）的安全性；二是Java语言开发的应用程序的安全性。由于我们不是Java本身语言的制定开发者，所以第一个安全性不需要我们考虑。其中第二个安全性是我们重点考虑的问题，一般我们可以通过安全管理器机制来完善安全性，安全管理器是安全的实
Microsoft 已经发布了5月份关于修复其产品中安全问题的报告。
Microsoft 已经发布了5月份关于修复其产品中安全问题的报告。
你要知道的密评改造方案
参照商用密码应用安全性评估标准，来设计全流程国产密码改造合规解决方案，建设完整的密码支撑体系，
