网安态势感知详细介绍
定义：态势感知（Situation Awareness，SA）能够检测出超过20大类的云上安全风险，包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术，态势感知可以对攻击事件、威胁告警和攻击源头进行分类统计和综合分析，为用户呈现出全局安全
RFID安全的三次认证
本文主要是用python中RSA算法实现RFID安全的三次认证过程。
SSH远程访问及控制
目录一、SSH远程管理1、●SSH定义2、●SSH优点3、●SSH配置文件二、配置OpenSSH服务端三、ssh远程登录命令四、远程复制scp五、sftp安全FTP六、sshd服务支持验证方式1.密码验证2.密钥对验证详细步骤一、SSH远程管理1、●SSH定义SSH（Secure Shell）是一种
samba漏洞修补——升级 4.15.5版本
samba漏洞修补——升级4.15.5版本。
【docker系列】docker API管理接口增加CA安全认证
前文中我们曾经介绍过《使用IDEA远程工具》连接Docker REST API，我们会发现一个问题，任何知道Docker 服务器IP、端口的第三方都可以访问这个API，非常的不安全。为了保证Docker API的安全性，我们有必要使用数字证书进行安全验证。...
GPS/北斗时空安全隔离装置（卫星时空防护装置）说明书
卫星授时是电力、移动通信等国家重大基础设施实现时间同步的主要手段。在民用领域，卫星授时利用格式公开的民用信号，卫星授时接收模块容易被仿制的欺骗信号攻击，输出错误的时间信息，给电力、通信等系统的安全稳定运行都带来极大隐患。...
kali下载及安装
kali的下载安装及中文切换
log4j官方漏洞修复史(更新至2.17.1/CVE-2021-44832)
0x00 前言自从log4j2.14.1版本爆出漏洞后，官方截止目前为止，共发布了3个稳定版本，分别是15.0、16.0、17.0。本篇文章就分析一下每个版本都做了哪些事情，以此来评估每个版本升级的必要性。0x01 2.15.0版本1.1 修复方案此版本是为了修复最初的 CVE-2021-44228
电子商务网站上的API攻击如何泄漏PII
API 滥用通常被定义为对正确编码和清单的 API 的攻击，即根据 OWASP API 安全前 10 名列表，通常不被视为易受攻击的 API。通过API泄露的PII，例如姓名，电子邮件，地址，购买历史记录和其他购物偏好，这种敏感信息的特殊组合可能允许攻击者根据消费者的偏好发起非常复杂的欺诈活动。首先
2023_OWASP TOP10_漏洞详情
OWASP TOP 10 漏洞讲解。、失效的身份认证和会话管理。、使用含有已知漏洞的组件。、直接引用不安全的对象。、缺少功能级的访问控制。、未验证的重定向和转发。
Shiro和Spring Security安全框架对比
Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单。与Spring Security对比，Shiro可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。下面
未来已来，OpenHarmony 3.2 Release发布，迈入发展新阶段
相比一年前的OpenHarmony 3.1 Release版本，新版本的系统能力、系统整体性能、稳定性和安全性都进一步得到提升和完善；OpenHarmony 3.2 Release版本为应用开发而生，在系统能力、开发工具和API、硬件调测等将为开发者带来全新体验！
Spring Boot安全管理—Spring Security基本配置
Spring Security基本配置
2.4数据完整性验证
基本思想：利用密码技术在密钥的控制下生成被保护数据的认证符，密钥私密性保证只有授权用户才能产生正确的认证符，密码技术的安全特性保证只要对数据做了非授权修改，则通过认证符一定可以检测，即认证符对于数据的变化非常敏感。主要类型：带恢复的连接完整性、不带恢复的连接完整性、选择字段连接完整性、无连接完整性、
【Vulnhub】搭建Vulnhub靶机
Vulnhub它是一个提供各种网络攻防靶场的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。
MySQL安全之权限管理
可以发现登录后执行到第3个查询的时候提示已经查过最大查询的资源限制，为什么设置了3应该是执行到第6个查询的时候查询出错才对，为什么第三个查询就出错了呢，其实是MySQL里面很多非"select"语句都会归类到"查询"，比如"show"、"desc"语句等，还有一些隐式的查询也包含在内，可以发现，us
网络安全-内网DNS劫持-ettercap
DNS就是你访问网站，比如百度，你知道百度的域名www.baidu.com，但是你并不知道他全国各地的他那个那个IP位于哪里。最简单的操作就是你新建一个txt然后自己写内容，然后改index或者html，反正知道原理怎么搞的就行。通过查看win10的浏览器，我无论打开任何的网址，都是谈出来这个界面。
华顺信安 白帽汇安全研究院二面复盘
大部分问题都忘记了，只记得这些，总体感觉还好，面试心理素质还有待提高。
Web中间件常见漏洞总结
是一类提供系统软件和应用软件之间的连接，便于软件各部件之间的沟通的软件，应用软件可以借助中间件在不同的技术架构之间共享信息和资源。中间件位于客户机服务器的操作系统之上，管理着计算资源和网络通信。中间件=平台+通信。
【愚公系列】2023年05月 网络安全高级班 073.WEB渗透与安全（XSS跨站脚本渗透漏洞原理利用防御）
XSS跨站脚本攻击是指黑客利用网站的漏洞通过注入恶意脚本来获取用户信息或者篡改网站内容的攻击行为。对用户输入的内容进行过滤和验证，避免恶意脚本的注入。在输出数据时，对敏感字符进行转义，避免脚本被执行。通过设置HttpOnly属性防止cookie被窃取。使用CSP（内容安全策略）限制JavaScrip
