FISCO BCOS：安全可控、稳定易用、高性能的国产金融级区块链底层平台
FISCO BCOS平台介绍：安全可控、稳定易用、高性能的国产金融级区块链底层平台
CTF — 压缩包密码爆破
在CTF比赛中，密码爆破压缩包（如ZIP或RAR文件）是一个常见的任务。针对ZIP压缩包的密码爆破主要是使用工具ARCHPR完成的。
基于SpringBoot+Vue的安全生产培训管理系统设计和实现(源码+LW+部署讲解)
科学技术日新月异，人们的生活都发生了翻天覆地的变化，安全生产培训管理系统当然也不例外。过去的信息管理都使用传统的方式实行，既花费了时间，又浪费了精力。在信息如此发达的今天，我们可以通过网络这个媒介，快速的查找自己想要的信息，更加全方面的了解自己的网站信息。而且人们也可以突破传统信息管理的僵硬模式，制
菜鸟通关sqli-labs记录（1-54）
sqli_labs的新手做法
NVR方案背景与产品介绍与构建一套完整的NVR产品解决方案
此外，NVR还可以支持更多的应用场景，由于视频监控系统越来越需要具备扩展性，如果计划在未来增加更多的IP摄像机，那么NVR可能更适合。基于 HiSilicon 平台的 NVR 解决方案凭借其卓越的性能和灵活的功能，已经在市场上占据了一定的份额，并且具有广阔的市场前景。通过友好的管理界面，管理员可以轻
渗透测试：筑牢网络安全的坚固防线
综上所述，渗透测试作为网络安全防御的关键环节，在提高网络安全方面具有不可替代的作用。通过模拟真实攻击场景、发现潜在的安全隐患、提升安全团队的实战能力和组织的安全意识，渗透测试为企业和组织筑起了一道坚不可摧的网络安全防线。在未来的发展中，随着网络技术的不断进步和攻击手段的不断演变，渗透测试的重要性将更
2024.7.14生产实习日志
indows 安全中心（也称为 WindowsDefender）将成为默认的防病毒和安全解决方案。它是可用的最大补救措施之一。windows安全中心是windows系统的一个安全综合控制面板，包含有防火墙状态提示，杀毒软件状态提示， 自动更新提示等系统基本安全信息。据微软统计显示，Windows设备
加密和安全
SSH：Secure Shell Protocol ，安全的shell协议SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程 管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH服务默认使用TCP的22
注册安全分析报告：央视网
央视网作为中央广播电视总台主办的中央重点新闻网站和国家级互联网视频综合传播服务平台， 采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这
安全产品概述
IOA并不关注他开的是什么车，用了什么工具，IOA关注的是这一系列的操作：破解密码、进入金库等，记录盗贼抢银行的关键行为。IOA的概念是主动的，去发现正在进行的攻击，来减轻最终的后果。举例来说，如果攻击应用系统（如apache、nginx、php-cgi等）、数据库(mysql、oracle、pos
ModHeader灰度插件的使用说明
ModHeader 是一个非常流行的浏览器扩展，主要用于修改 HTTP 请求和响应头。它在开发和测试过程中非常有用，尤其是在进行灰度发布时。
证券行业加密业务安全风险监测与防御技术研究
摘要：解决证券⾏业加密流量威胁问题、加密流量中的应⽤⻛险问题，对若⼲证券⾏业的实际流量内容进⾏调研分析， 分析了证券⾏业加密流量⾯临的合规性⻛险和加密协议及证书本⾝存在的⻛险、以及可能存在的外部加密流量威 胁，并提出防御策略和措施。关键字：证券加密业务、加密应用、加密流量、商用密码安全评估、加密风险
Java安全-动态加载字节码
众所周知，不同平台、不通CPU的计算机指令有差异，但因为Java是一门跨平台的编译型语言，所以这些差异对于上层开发者来说是透明的，上层开发者只需要将自己的代码编译一次，即可运行在不同平台的JVM虚拟机中。
Zabbix Sia Zabbix 逻辑漏洞（CVE-2022-23134）
打开靶场打开是一个登录页面社工搜索默认用户名密码成功登录！！！这里复现环境太困难了，所以直接给出了 flag网上还有通过 RCE 命令获得 flag 的，这里给出的是通过题目要求复现的逻辑漏洞大佬链接t=N7T8大佬链接https://mp.weixin.qq.com/s/UiNEDrJ-3fPAr
第141天：内网安全-权限维持&域控后门&SSP&HOOK&DSRM&SID&万能钥匙
利用系统自带机制模式DSRM，修改DSRM默认登录方式和属性，通过其同步krbtgt进行PTH攻击，实现持续化控制，但适用于系统=>windows server2008。一共有两种方式，两种方式呢，第一种借助mimikatz，但是重启后会失效，第二种呢借助的是mimikatz种的mimilib.dl
Nginx运维规范及安全配置
要求使用应用用户启动Nginx，将nginx.conf主配置文件第一行“#user nobody;在上面的例子中，自定义了一个名为"main"的日志格式，包含了请求的详细信息。不仅将TCP/UDP协议的请求进行转发，同时HTTP协议也会转发，并且不能进行URL过滤，存在安全隐患。删除默认html文件
【请安全下载】黑神话：悟空 单机游戏 它是如何保证安全的 怎样防破解的？安全措施：D加密，反外挂，代码加密，资源保护
黑神话：悟空》是一款单机游戏，由游戏科学开发，并于2024年8月20日全球同步上线。游戏以其独特的暗黑国风、深度的故事背景以及精致的游戏画面，重塑了西游题材，为玩家呈现了一个前所未有的悟空传奇。请注意，游戏的价格可能会根据购买渠道和地区有所不同，建议在购买前查看最新的价格信息。
Ubuntu无法安全地用该源进行更新，所以默认禁用该源。
可以使用 apt-key 命令来添加缺失的公钥。根据错误信息，缺失的公钥是 3B4FE6ACC0B21F32。
科技云报道：大模型引领技术浪潮，AI安全治理面临“大考”
多年来，中国信通院作为国家智库产业平台，不仅联合各方在中国人工智能产业发展联盟下成立了安全委员会，搭建人工智能安全方面交流合作平台，同时联合产业界发布了《人工智能治理框架》，提出以风险为导向的人工智能研判理论体系，并发布一系列人工智能安全合规方面的标准规范，协助企业提升安全能力。AIIA总体组组长、
Ollama远程代码执行漏洞（CVE-2024-37032）
Ollama是一个专为在本地环境中运行和定制大型语言模型而设计的工具。它提供了一个简单高效的接口，用于创建、运行和管理这些模型，同时还提供了一个丰富的预构建模型库，可以轻松集成到各种应用程序中。Ollama的目标是使大型语言模型的部署和交互变得简单，无论是对于开发者还是对于终端用户。漏洞编号：CVE
