MD5加密竟然不安全，应届生表示无法理解？
MD5加密竟然不安全
轻松管理和保障容器应用程序：Docker Swarm安全之道
Docker Swarm是一组Docker原生的管理工具，允许您轻松地将Docker主机转换为生产就绪的集群，并在集群中安排和运行容器化应用程序。 Swarm使用可扩展的内置安全特性，以保持您的容器应用程序隔离和保护，包括TLS加密，授权和机密管理等。使用Docker Swarm有以下几个优点:Do
信息时代，企业如何安全管理数据
传统文件传输方式（如FTP/HTTP/CIFS）在传输速度、传输安全、系统管控等多个方面存在问题，而镭速文件传输解决方案通过自主研发、技术创新，可满足客户在文件传输加速、传输安全、可管可控等全方位的需求。但是对数据的保护要依靠一定的基础设施，目前，世界各国对数据保护的基础设施建设还是不够完善，对特点
信息安全编码标准:使用SAST实施安全编码实践
当组织遵守信息安全编码最佳实践时，他们可以减少维护软件的成本，开发人员可以花更多的时间进行创新，而不是把时间花在bug修复上。SAST使用源代码中记录的细节，以及它的代码结构，以确保遵守安全的编码标准和指导方针。开发团队可以在开发过程开始时使用不同的安全编码标准和指南，如CERT安全编码标准和CWE
CVE-2022-40871 Dolibarr任意添加管理员与RCE漏洞分析
0x01 漏洞简介Dolibarr ERP & CRM <=15.0.3 is vulnerable to Eval injection. By default, any administrator can be added to the installation page of do
网络安全中的渗透测试主要那几个方面
软件测试：主要工作内容是验证和确认，发现软件中的缺陷或者不足，然后把发现的问题整理成报告并分析出软件质量的好坏。确认是一系列的活动和过程，目的是想证实一个给定的外部环境中软件的逻辑正确性，即保证软件做了你所期望的事情。渗透测试：主要包括黑盒测试、白盒测试和灰盒测试。主要做的工作有：信息收集、端口扫描
20种最常见的网络安全攻击类型
网络攻击是指旨在针对计算机或计算机化信息系统的任何元素以更改，破坏或窃取数据以及利用或损害网络的行为。网络攻击一直在上升，与近年来越来越流行的业务数字化同步。虽然有数十种不同类型的攻击，但网络攻击列表包括20个最常见的示例。拒绝服务 （DoS） 攻击旨在使系统的资源不堪重负，使其无法响应合法的
阿里云天池大赛赛题（机器学习）——阿里云安全恶意程序检测（完整代码）
阿里云天池大赛赛题（机器学习）——阿里云安全恶意程序检测 完整代码！
VLAN配置
首先我们得知道广播风暴，即设备发出的广播帧在广播域中传播，占用网络带宽，降低设备性能。而路由器能够隔离广播，减小广播域范围。但是路由器的成本太高，用于隔离广播不现实。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，二层交换机使用VLAN 可以隔离广播，从
OpenSSL生成密钥key详解
如何通过OpenSSL生成密钥，方法和步骤详解
DolphinScheduler 入门（安全中心配置）
租户对应的是 Linux 的用户，用于 worker 提交作业所使用的用户。打开要设置分组的 Worker 节点上的 worker.properties 配置文件，修改worker.groups 参 数，worker.groups 参数的值为该 Worker 节点对应的分组名称,默认为 defaul
开启和关闭Windows远程管理（WinRM）
Windows远程管理（WinRM）是Windows Server 2003 R2以上版本中一种新式的方便远程管理的服务。WinRM是远程管理应用的“服务器”组成部分，并且WinRS（Windows远程Shell）是WinRM的“客户端”，它在远程管理WinRM服务器的计算机上运行。 然而，我们应
解决burp pro中文汉化包导入问题
1.环境1）burp pro神器点击就能下载最新的burp pro。下载地址：Releases · h3110w0r1d-y/BurpLoaderKeygen · GitHub2）burp pro下载完成之后是英文版的3）jdk我这边使用的是jdk11如果你们也是多个jdk，想在日常中切换使用的话可
VNCTF 2023 部分wp
今年逆向题目比较多，还挺顺手的，其他题目还算不难，除了babyAnti这题就AK逆向了。这题用的flutter库，研究了好久也完全找不到思路，只好放弃。后来才知道根据题目的名字，预期解就是去掉反作弊的检查，用作弊方法完成的。
文本提取IP并批量自动化情报查询工具——getIpInfo
将文本中含有的IP进行标记、添加IP物理位置标记，并进行输出。提取存在的外网IP，依赖奇安信威胁分析武器库进行批量自动化情报查询，展示IP信誉详情、实现检测详情、恶意详情以及数据统计，并输出xlsx表格。适用于[安服工作]中针对DMZ服务器入站IP批量自动化情报查询；适用于[蓝队监测工作]中针对可疑
超详细AFL模糊测试实战，手把手教学
介绍 AFL模糊测试框架的使用方法，使用AFL模糊测试软件或者1000行以上的代码， （1） 构造或选用合适的字典； （2）使用多核并行测试，需要给虚拟机分配多个核； （3）使用动态内存错误检查器，如ASAN等；
WEB API 接口签名sign验证入门与实战
加密：在网络上传输的原始数据（明文）经过加密算法加密后形成（密文）传输，防止被窃取解密：将密文还原成原始数据接口签名：使用用户名，密码，时间戳和所有的排过序之后的参数组合起来，再加密得到的字符串，字符串是唯一的有权访问接口的鉴权码用户名：appKey密码：appSecret。
国密算法使用-SM4
SM4：无线局域网标准的分组数据算法。对称加密，密钥长度和分组长度均为128位。此算法是一个分组算法，用于无线局域网产品。该算法的分组长度为128比特，密钥长度为128比特。加密算法与密钥扩展算法都采用32轮非线性迭代结构。解密算法与加密算法的结构相同，只是轮密钥的使用顺序相反，解密轮密钥是加密轮密
