NeuVector对接Harbor无法启动镜像扫描
为实现全生命周期的容器安全，我司集成了容器安全产品NeuVector，并在流水线阶段使用NeuVector容器安全产品集成了在用的Harbor镜像仓库。我们在NeuVector上配置好Harbor后，点击NeuVector上的【Start Scan】,它不搭理我，不搭理我，搭理我，理我，我…NeuV
HVV前最后一波—2024攻防演练必修高危漏洞清单
Apache RocketMQ NameServer远程命令执行漏洞（CVE-2023-37582）F5 BIG-IP iControl REST认证绕过远程命令执行漏洞（CVE-2022-1388）Apache Spark shell命令注入漏洞（CVE-2022-33891）Apache Log
钓鱼特辑（四）安全较量，摆脱“麻瓜”标签
近期，某知名制造业企业HR又收到了来自红队“求职者”的简历，显示名为「陈梓锋-华南理工大学-硕士」的压缩文件，立马被亿格云枢EDR检测到并触发告警，企业安全团队在亿格云安全团队的介入下，及时剖析并处置了本次钓鱼攻击，经分析，本次钓鱼攻击使用了多款远控C2，规避调试器、规避内存扫描等，对抗技术丰富。另
WSO2 products 文件上传漏洞（CVE-2022-29464）
该请求允许上传恶意的 JSP 脚本，然后可以通过网络浏览器访问该文件以触发其执行，从而获得远程命令执行的权限。春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。春秋云镜靶场适合网络安全从业人员、学生以及对网络安全感兴趣的
数据沙箱：构建安全的数据分析堡垒
数据沙箱是一种隔离环境，它允许用户在其中运行程序和处理数据，而不会影响到外部系统或数据的安全性。通过使用虚拟化技术、访问控制技术和防躲避技术，数据沙箱能够确保可疑文件或程序在隔离环境中运行，从而保护主机和操作系统免受病毒和未知威胁的侵害。
免费开源的安全平台：Wazuh！你的安全守护者
Wazuh：独属于你的全方位安全监控专家
【漏洞复现】蓝凌OA——远程命令执行
蓝凌OA平台，数字化向纵深发展，正加速构建产业互联网，对企业协作能力提出更高要求，蓝凌新一代生态型OA平台能够支撑办公数字化、管理智能化、应用平台化、组织生态化，赋能大中型组织的内外协作与管理，支撑商业模式创新与转型发展。由于蓝凌OA代码功能模块设计缺陷问题，攻击者可以利用文件复制的方式，将后台脚本
XXE-lab-master靶场：PHP_xxe
XXE-lab-master：PHP_xxe的练习教程
[C#]C#出现未能创建SSL/TLS安全通道解决方法
到此，已经解决了99%的电脑了，剩下1%就是不能安装.net framework 4.8的win7系统了，还望大神指点指点一下该如何解决。背景：我们公司的NGINX不支持SSLv2和SSLv3，所以当前端使用这两个的时候，就会出现“未能创建SSL/TLS安全通道”问题。这个时候，已经是解决了(内部版
某通电子文档安全管理系统 CDGAuthoriseTempletService1接口SQL注入漏洞复现 [附POC]
某通电子文档安全管理系统的 CDGAuthoriseTempletService1 接口存在 SQL 注入漏洞。 攻击者可以通过构造特定的POST 请求注入恶意 SQL代码，利用该漏洞对数据库执行任意 SQL 操作，获取所有用户的账户密码信息，破解md5值后可直接接管后台，导致系统处于极不安全的状态
低代码平台中的统一认证与单点登录（SSO）：实现简化与安全的用户管理
低代码平台是一种允许用户通过图形化界面而非编写大量代码来构建应用程序的工具。这种平台的优势在于能够大幅度缩短开发周期、降低开发成本，并使得非技术人员也能参与到应用开发中。常见的低代码平台有OutSystems、Mendix、Appian等。统一认证是指通过一个中央系统进行用户身份验证的过程。用户只需
关于parallelStream的线程安全
做过java开发的程序猿基本上都会遇到 线程安全 这个问题，绝大部份的原因都是因为多个线程对同一个共享变量进行了修改操作。
【自学安全防御】三、企业双机热备和带宽管理的综合实验
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应
【OAuth2】为什么授权码模式更安全？为什么使用授权码比直接返回token更安全？
OAuth2中，为什么授权码模式更安全
【主机入侵检测】开源安全平台Wazuh之Wazuh Server
Wazuh是一个开源的、免费的企业级安全监控解决方案，专注于威胁检测、完整性监控、事件响应和合规性。它由部署在受监控系统的端点安全代理和管理服务器组成，服务器收集并分析代理收集的数据。Wazuh支持多平台，包括Windows、Linux、macOS、HP-UX、Solaris和AIX，能够跨场所、虚
渗透测试即服务：网络安全工具箱的重要组成部分
在IT团队长期人手不足的时候，投资PTaaS可以承担一些保护企业安全的责任。
SecurityHeaders：为.Net网站添加安全标头，让Web更加安全、避免攻击！
NetEscapades.AspNetCore.SecurityHeaders 是一个轻便的的 ASP.NET Core 开源库，旨在方便开发者向 ASP.NET Core 网站添加安全头（Security Headers）。该库提供了一套默认的安全头，都是非常常见的，这些头被广泛应用于提高网站的安
渗透测试实战-菠菜站渗透测试（Nacos反序列化漏洞利用）
渗透测试实战-菠菜站渗透测试（Nacos Jraft Hessian反序列化漏洞利用）
麒麟v10(ky10.x86_64)升级——openssl-3.2.2、openssh-9.8p1
执行命令: make -j 4 && make install 这里要等待一段时间，等待编译完成。执行命令: ./configure --prefix=/usr/local/src/zlilb。执行命令: ./config --prefix=/usr/local/src/openssl。执行命令:
CodeQL 从零到精通第 3 部分：使用 CodeQL 进行安全研究
在CleartextLoggingCustomizations.qll中，我们可以看到几种接收器：首先，有 LoggingAsSink 接收器，它使用LoggingConcepts 模块中定义的接收器，但还有另一个定义的接收器类 — PrintedDataAsSink。我们鼓励您使用新配置，但出于历
