干货 | 算力网络节点可信度评估和安全管控方案
以下内容整理自清华大学《数智安全与标准化》课程大作业期末报告同学的汇报内容。第一部分：算力网络第二部分：可信度评估一、可信度评估在整个算力网络处理任务的实施流程中，不同部分有不同可信度评估的方法，具体包括：用户可信度、任务可信度、算力资源调度、数据传输、任务计算以及数据存储。 我们小组在“用户可信度
安全防御 --- 防火墙
每个安全区域都有自己的优先级，用1-100的数字表示，数字越大，则代表该区域内的网络越可信。报文在两个安全区域之间流动时，我们规定：报文从低级别的安全区域向高级别的安全区域流动时为入方向（Inbound），报文从由高级别的安全区域向低级别的安全区域流动时为出方向（Outbound）。报文在两个方向上
ESNI 和ECH的前世今生
ECH 是将会是 TLS 的又一次重大升级，这一次使得每次连接除了其发起者和接收者之外，没有人能够知道访问的是什么，有助于进一步保护用户隐私。尽管 ECH 还是一项进行中的工作，但随着工作的继续，显然我们离更安全的互联网又近了一步。ESNI 与 ECH 的前世今生 - ZingLix Blog以下是
【封神台】无WAF的SQL注入
【封神台】SQL注入
PN532开发指南（uart）
NFC(Near Field Communication)近场通信，是一种短距高频的无线电技术，在13.56MHz频率运行于20厘米距离内。其传输速度有106Kbit/秒、212Kbit/秒或者424Kbit/秒三种。目前近场通信已通过成为ISO/IEC IS 18092国际标准、ECMA-340标
S-AES加密实现
S-AES加密实现
1300常用字典免费送
以上是爆破字典全文，喜欢关注一下
2021-技能大赛-信息安全管理与评估-DCN 设备总结 (下)-任务二-无线与安全配置篇-终结篇
在前面的篇章中，我们完成了 RS，FW，WAF，NETLOG 等安全设备配置，但仅缺无线 AC 与 AP 的配置过程，让我继续带领大家进入 WLAN 的题目，一步一步参悟与解析，望能对大家起到抛砖引玉的作用。注意点AP 上需要配置 DHCP 服务，通过 Option 43 特殊字段下发RS 需要配置
kafka安全认证与授权（SASL/PLAIN）
快速搭建kafka SASL+ACL实现安全认证、授权kafka SASL/PLAIN
Q&A特辑 | 以万变钳制黑灰产之变的验证码产品设计逻辑的答案，都在这里
直播最全问答来了。
DDoS攻击的工具介绍
低轨道离子加农炮是通常用于发起DoS和DDoS攻击的工具。它最初是由Praetox Technology作为网络压力测试应用程序而开发的，但此后成为开源软件，现在主要被用于恶意目的。它以非常易于使用且易于获取的特性而闻名，并且因为被黑客组织Anonymous的成员以及4Chan论坛的用户使用而臭名昭
CTF之图片隐写
CTF的全称是Capture The Flag，直译过来就是“获取旗帜”。这种比赛属于网络安全领域，是网络安全技术人员之间的一种竞技形式。CTF起源于1996年DEFCON全球黑客大会，以代替黑客们通过发起真实攻击进行技术比拼。发展至今，全球已经有各种CFT类的比赛了，DEFCON作为CTF赛制的源
MySQL安全秘籍：守护数据金库，防火防盗防攻击
MySQL是许多公司和组织的关键数据库，因此其安全性的重要性如此显而易见。受到网络攻击和黑客入侵的风险不断增加。一旦被黑客攻击或数据泄漏的风险，将严重损害业务流程、品牌声誉和数据安全。用户名和密码个人身份证件信息、地址和联系方式业务逻辑和关键业务数据因此，为了确保MySQL的安全性，需要采取多种措施
常见web安全漏洞介绍
介绍常见web漏洞，参考OWASP top10漏洞，pikachu靶场
Web 攻防之业务安全：接口未授权访问/调用测试（敏感信息泄露）
业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
反射/存储/DOM型XSS攻击原理及攻击流程详解
XSS（跨站脚本攻击）是一种常见的 Web 安全漏洞，其允许攻击者在恶意用户的浏览器中执行脚本。这可能导致数据泄露、控制用户浏览器或执行其他恶意操作。XSS 攻击通常利用网页的客户端代码（通常是 HTML 或 JavaScript）来执行。攻击者可能会向网页中插入恶意的 HTML 元素或 JavaS
开启Kali的ssh服务实现终端连接
Kali开启ssh服务
2022年电脑杀毒软件PK
针对目前国内外比较流行的10款杀毒软件及其好用的组合方式展开介绍分析，希望既能起到好的杀毒效果，又能不被过多打扰。
登录页面设置用户必须勾选且阅读完某种协议才能登录或注册
制作登录页面有时需要用户勾选协议以及让用户浏览协议的业务功能的相关处理
【安全设备】面试
ips对该设备的网络流量进行分析监控，发现攻击后就会进行拦截。IPS是防火墙的重要补充，如果是防火墙是第一道防线，IPS就是第二道防线。ids监视记录网络中的各种攻击企图。特点就是记录，不会对攻击行为进行拦截，只能事中检测和时候追查。蜜罐部署一些作为诱饵的主机，诱使攻击方对蜜罐进行过攻击，对攻击方的
