渗透测试之内核安全系列课程：Rootkit技术初探（五）
Rootkit 技术，涉及到多方面的知识，包括 硬件系统 、 软件系统 、 内核驱动 、Rootkit 技巧（例如，如何绕过安全软件的检测、如何检测到工作于内核层面的 Rootkit 软件）等。，只有了解底层的内核实现，我们才能去 读取 或 更改 页目录表（ PDT ） 、页表（ PTT ）、页（
信息安全-网络设备安全(一）
网络设备自身提供许多网络服务，例如Telnet、Finger、HTTP 等，为了增强网络设备的安全，减少网络攻击面，网络设备应尽量不提供网络服务，或关闭危险的网络服务，或限制网络服务范围。，主要功能是对接收到的信号进行再生整形放大，延长网络通信线路的传输距离，同时，把网络中的节点汇聚到集线器的一个中
【易捷海购-注册安全分析报告】
易捷国际作为中石化易捷旗下专业跨境电商平台，大概是因为和阿里有战略合作层面的关系， 所以在选的不是常见的类似极验、腾讯等滑动拼图类产品， 阿里的产品由于过度重视用户体验， 简单的滑动条特别，模拟器只需要单轴的模拟轨道就可以通过， 说明阿里对轨迹的校验比较宽松，之前的分析显示，阿里主要是靠模拟器
Windows重新安装安全中心解决白屏问题
重新安装Windows安全中心（Windows Security Center）涉及多个步骤，包括重置Windows安全功能和重新安装Windows安全应用。
观成科技：证券行业加密业务安全风险监测与防御技术研究
随着密码“⼀法三规⼀条例”（《密码法》、《国务院办公厅关于印发国家政务信息化项⽬建设管理办法的通知》、《贯彻落实⽹络安全等级保护制度和关键信息基础设施安全保护制度的指导意⻅》、《关键信息基础设施安全保护条例（征求意⻅稿）》、《商⽤密码管理条例》）以及国标GB/T39786-2021《信息安全技术信息
[Linux安全运维] Linux命令相关
Linux常用命令大全相关操作说明:wq保存退出:q!强制退出:set nu显示行号:set nonu取消显示行号: s/root/boot/g在当前行查找root，并替换成boot:10 s/root/boot/g在第10行查找root，并替换成boot:1,10 s/root/boot/g从第1
华为安全Security认证，你了解多少？
华为职业认证 HCIE 优化升级后将聚焦七大综合能力的考察： 技术理解能力、规划设计能力、工程实施能力、故障诊断能力、归纳分析能力、理解应用能力、系统调测能力。掌握华为网络安全技术（包括网络架构安全、边界安全、应用安全、终端安全等），具备大中型企业网络安全的架构设计、部署和运维能力，能够识别风险并及
电脑设置密码怎么设置？让你的电脑更安全！
密码是保护电脑和个人隐私的第一道防线，本文将详细介绍电脑设置密码怎么设置，您可以在不同层面上增强电脑的安全性，确保个人数据不被未经授权的访问所威胁。
文件上传安全指南：保护免受不受限制的文件上传攻击
在现代应用程序中，文件上传功能是一个常见且重要的部分。然而，这也为攻击者提供了潜在的攻击向量，尤其是不受限制的文件上传攻击。本文将详细介绍如何通过一系列安全措施来保护文件上传功能，确保系统的安全性。
WEB攻防【4】——JavaWeb项目/JWT身份攻击/组件安全/访问控制
JWT原理及常见攻击方式 - yokan - 博客园 (cnblogs.com)JWT的全称是Json Web Token。它遵循JSON格式，将用户信息加密到token里，服务器不保存任何用户信息，只保存密钥信息，通过使用特定加密算法验证token，通过token验证用户身份。基于token的身份
Windows安全中心保护历史纪录发现威胁需要采取措施
一直提示“发现威胁 - 需要采取措施”。尽管进行多次各种操作，但每次重新启动电脑后问题任然存在。注意，源文件已被手动删除。
RSAC 2024观察：软件供应链安全进入AI+时代
盘点RSAC会议上软件供应链安全议题的特点、趋势及启示。
云端安全三重锁：IAM+VPC+防火墙，你的数据保险箱有多牢不可破？
IAM、VPC与防火墙，这三大云安全策略，犹如层层加密的锁，为你的云端资产保驾护航。理解并正确配置它们，是保障数据安全、防止数据泄露的关键。在云的海洋中，让这些策略成为你的灯塔，引领你安全前行。
stthjpv：一款针对JWT Payload的安全保护工具
一般来说，当我们对JWT令牌（Base64）进行解码时，Payload部分是以明文形式出现的，该工具可以对Payload值进行加密或混淆，以增加他人在解码或分析Payload时的难度。stthjpv是一款针对JWT Payload的安全保护工具，这款工具集多种技术和思想于一身，可以通过不断改变相关参
火灾安全护航：火灾监测报警摄像机助力建筑安全
除了火灾监测功能，这款摄像机还能提供视频监控服务，帮助建筑管理者实时掌握建筑内部的情况，预防火灾发生的可能原因，同时也可以作为事故调查的重要依据，为解决纠纷提供证据支持。火灾监测报警摄像机采用高清晰度摄像头和智能识别系统，能够全天候监测建筑内部的情况，一旦发现烟雾或火焰，系统会立即触发报警机制，及时
高效、智能、安全：小型机房EasyCVR+AI视频综合监控解决方案
通过安装传感器，可以实时监测机柜内部的温度、湿度以及设备运行状态等参数。这些数据有助于管理人员精确掌握每个机柜的运行情况，及时发现并处理潜在问题。
openssh9.8p1(解决CVE-2024-6387安全漏洞)各Linux操作系统的rpm包
近日，奇安信CERT监测到官方修复OpenSSH 远程代码执行洞(CVE-2024-6387)，该洞是由于OpenSSH服务器(sshd)中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在Linux系统上以root身份执行任意代码。目前该漏洞技术细节已在互联网上公开，鉴于该漏洞影响范围较
ManageEngine连续荣登Gartner 2024年安全信息和事件管理魔力象限
在庆祝这一荣誉的同时，Log360将继续致力于推动网络安全的卓越。创新、客户满意度和应对新兴威胁的前瞻性将持续推动Log360的成功。
加密与安全_三种方式实现基于国密非对称加密算法的加解密和签名验签
无需秘钥，“加密”后的数据不可逆。所以这也不算是“加密”，一般称为哈希（Hash）。任何长度的数据生成的哈希值长度都固定。相同数据每次生成的哈希值相同，不同的数据则不同。数据摘要/哈希，验证数据是否被篡改、或数据丢失，保障数据的完整性、不可篡改性。单向加密保存数据，如密码的保存，密码的存储普遍都是存
亚信安全科技股份有限公司/亚信安全工业互联网全系产品正式发布_0基础攻防记录贴
在中国工业互联网产业规模突破万亿大关之际，亚信安全采用“3+2+1”工业安全防护理念，精准把握新一代工业互联网安全防护精髓，正式发布“信桨”工业安全纵深防护全系产品。
