windows基线检测
按照Windows基线检查模板检查设置windows安全机制：*windows基线检查选项及风险等级*编号检查选项风险等级适用类型1系统已安装最新的service packⅠ2系统已经安装了最新的安全补丁Ⅰ*本地安全策略检查选项及风险等级*1密码策略：密码必须符合复杂性要求（启用）Ⅱ2密码策略：密码
AutoSar Classic Platform Os功能安全机制解析
谈谈AutoSar Classic Platform Os中的功能安全机制
【愚公系列】2023年06月 移动安全之安卓逆向（IDA静态分析）
例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。提示：以下是本篇文章正文内容，下面案例可供参考提示：这里对文章进行总结：例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷
devos勒索病毒解决方法|勒索病毒解密|勒索病毒恢复|数据库修复
Devos勒索病毒的主要特征之一是加密文件。它通过加密用户设备上的常用文件，如照片、文档、视频等，让用户无法正常访问这些文件。此外，.Devos勒索病毒还可以通过修改文件的扩展名，以此混淆恶意代码，加大用户还原数据的难度。一旦Devos勒索软件成功感染了计算机，它会立即开始加密受害者的文件，包括文档
关于电脑任务栏软件图标变成白色白纸的解决办法
关于电脑任务栏软件图标变成白色白纸的解决办法
【漏洞复现】CVE-2019-0708（BlueKeep）
2019年5月14日微软官方发布安全补丁，修复了 Windows 远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的 Windows 系统。此漏洞是预身份验证，无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用，与2017年 WannaCry 勒索病毒的传播方式类似。存在漏洞的远程桌
密码设备应用接口规范GMT0018-2012
SDF_GenerateKeyWithIPK_RSA\ECC 产生会话密钥并用RSA/ECC内部加密公钥加密输出（IPK内部加密公钥指的是在密码设备内部存储的公钥，一般使用内部索引值。SDF_GeneratefKeyWithEPK_RSA\ECC 产生会话密钥并用RSA/
如何解决水平越权（横向越权）和纵向越权
如何解决水平越权（横向越权）和纵向越权
【愚公系列】2023年05月 网络安全高级班 034.应急响应溯源分析（Liunx系统安全配置与加固）
Linux系统安全配置和加固的含义是为了保护系统免受安全漏洞和恶意攻击的影响。它们包括诸如限制访问权限、更新和修复漏洞、安装防火墙、使用加密和强密码等措施，以确保系统和数据的安全。这些措施可以帮助防止系统被黑客攻击、病毒或恶意软件感染、数据泄露或其他安全问题。
Android系统安全 — 6.2 Ethernet安卓架构
Ethernet 安卓架构
智能密码钥匙国密标准GMT0027-2014
（2）密钥管理-设备发行（必须对设备认证密钥修改）、口令（不小于6字符、错误口令限制不超过10次、安全方式存储、不输出、管理终端和智能密码钥匙之间传输加密、防重放）、私钥安全（不输出、不导出、不能以任何方式泄露私钥、每次执行签名必须身份验证）、抵抗攻击（防止解剖、探测和非法读取有效的密钥保护机制、能
登录逻辑漏洞整理集合
如果忘记你那么容易，那我爱你干嘛！2、不安全验证邮箱/手机号。3、MVC数据对象自动绑定。4、Unicode字符处理。1.未验证邮箱/手机号。1、cookie未鉴权。5.前端验证审核绕过。2、验证码、密码回显。2、cookie鉴权。
Linux系统安全：安全技术和防火墙
安全技术与防火墙
网络系统安全——MS15_034漏洞利用与安全加固
下面我们来针对该漏洞进行临时修复（可能降低IIS性能），回到靶机服务器上，打开Internet信息服 务（IIS）管理器，找到Default Web Site主页内容，选择输出缓存，点击打开功能。使用BurpSuite发送测试代码，方便观察回包的数据，打开桌面上的burpsuite，并开启浏览器代理
kali linux下sqlmap使用教程
SQLMAP有windows和linux两个版本使用，可跨系统进行操作，语法参数都相同，此处以kali linux为例进行操作sqlmap --version查看sqlmap版本sqlmap -h查看sqlmap帮助sqlmap -hh查看sqlmap高级帮助使用sqlmap连接数据库查看数据库ba
汽车电子功能安全FuSa之一：FuSa概念
需要注意的是，功能安全的目的不是彻底消除风险，而是把风险降低到一个可接受的范围，可接受的范围一般由当前的技术发展水平以及社会道德共识来决定。现在的车上有几十甚至上百个ECU系统，其中的代码有几亿行，随着使用时间的增长电子元器件发生故障的可能性也越来越高，更不用说由上亿行代码构成的复杂系统带来的不可预
【愚公系列】2023年06月 移动安全之安卓逆向（插桩及栈分析）
安卓逆向插桩是指在应用程序代码中插入自定义的代码，以便在程序运行时动态地获取应用程序的信息或修改应用程序的行为。插桩可以用于应用程序的逆向工程和安全分析，例如检测应用程序的漏洞和隐藏功能，破解加密算法，或者改变应用程序的行为。插桩技术广泛应用于安卓逆向工程、移动应用安全测试、应用程序性能优化等领域。
arcgis license server启动未响应或无法启动解决办法
arcgis license server启动未响应或无法启动解决办法
【愚公系列】2023年06月 移动安全之安卓逆向（相关工具汇总）
安卓开发和逆向的工具包括但不限于以下几种：Android Studio：一款官方推出的集成开发环境（IDE），用于安卓应用程序的开发和调试。Eclipse：另一款常用的开发工具，可以支持安卓应用程序的开发和调试。JD-GUI： 一款Java反编译器，可将安卓应用程序的.dex文件反编译为Java源代
【iobit 软件】家族系列 - 正版激活码
IObit系列软件简单易用，功能全面实用，是保持电脑优化的必备工具。
