业务安全治理
Nebula是国内安全公司威胁猎人团队开源的一款风控系统，重点解决恶意注册、账号被盗、内容欺诈三方面的业务安全问题，其系统架构如图所示：风控系统的工作方式：1、数据源层大数据风控的基础在于数据，全面、高质量的数据可以帮助我们准确地进行风险控制。用户基本信息，除了我们所熟知的姓名、身份证、银行卡、手机
企业内网安全新纪元：2024年度十大精英内网安全软件榜单
确保敏感文件加密存储，邮件附件安全无遗漏；彻底删除无用文件，硬盘移交前务必解密；密码设置应复杂多变，分级管理既安全又易记；定期执行数据备份计划，备份文件同样需加密保护。企业内网安全已跃升至不容小觑的战略高度，面对日益狡猾的安全挑战，企业刻不容缓地需构筑起全方位、立体化的安全防御网络。现在，让我们共同
APISIX 联动雷池 WAF 实现 Web 安全防护
Apache APISIX 是一个动态、实时、高性能的云原生 API 网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
JAVA安全之Velocity模板注入刨析
随后进行模板渲染操作，如果nodeTree为null，则返回false，表示评估失败，如果nodeTree不为null，则调用render方法，使用提供的上下文、写入器和日志标签来渲染模板，将render方法的结果(布尔值)作为返回值，如果渲染成功则返回 true，否则返回false。在Apache
【文件上传漏洞】upload-labs靶场通关
可以使用phtml、php3、php4、php5，当然前提是apache服务器，同时在配置文件夹中需要有将AddType application/x-httpd-php .php .phtml .phps .php1 .php5 .pht 这样的一段话前面的注释删除，重启phpstudy让其生效。条
Cobalt Strike 4.8 用户指南-第二节-用户界面
用户界面分为两部分。界面顶部显示会话或目标的可视化。界面底部显示与你交互的每个功能或会话的选项卡。可以单击这两个部分之间的区域并根据自己的喜好调整它们的大小。
关于DDOS攻击趋势及防护措施
DDoS攻击以其巨大的破坏力和难以防范的特性，成为网络安全领域面临的一大难题。为了有效应对这一挑战，企业需要构建完善的网络安全防护体系，通过德迅云防，可以按照防护策略自主进行DDoS攻击防护，保障企业能在日益严峻的网络安全环境中保持稳健的运营和发展。DDoS攻击通过控制大量被感染的计算机或设备（通常
HCIP--以太网交换安全（一）
作用：可以实现同一个VLAN内端口的隔离优势： 端口隔离功能为用户提供了更安全，更灵活的组网方案补充：正常情况下，不同vlan是不能相互访问的但端口隔离就相反。端口隔离用来解决同一个vlan中的主机，不想互相访问的需求。总的来说，端口隔离技术是提高网络安全性的有效手段之一。通过本次实验，不仅成功实现
内网安全前置知识-搭建简单的域环境
搭建一个名为niganma.hhh的域环境
安全服务面试
内网的计算机可向 Internet 上的其他计算机发送连接请求，但 Internet 上其他。个列表中的 IP 进行 SYN+ACK 的重试。明白这种攻击的基本原理，还是要从 TCP 连接建立的过程开始说起：大家都知道，TCP 与。的 IP 地址，如果攻击者以数万/秒的速度发送 SYN 报文，同时利
操作系统安全保护
概念：满足安全策略要求，具有响应安全机制及安全功符合特定安全标准，在一定约束条件下 能抵御常见网络安全威胁，保障自身安全运行及资源安全安全等级：根据安全功能和安全保障要求分为用户自主保护级 系统审计保护级 安全标记保护级 结构化保护级 访问验证保护级操作系统作用：负责计算系统的资源管理、支撑和控制
APISIX 联动雷池 WAF 实现 Web 安全防护
Apache APISIX 是一个动态、实时、高性能的云原生 API 网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
安全团队未与业务团队协商一致的策略变更流程，导致策略更新时业务团队未做好准备
随着互联网的飞速发展，网络安全问题日益突出，防火墙作为一种重要的网络安全设备，其策略管理至关重要。本文分析了防火墙策略管理中存在的问题，并提出了解决方案。同时，结合人工智能技术在网络安全领域的研究应用，为防火墙策略管理提供了新的研究方向。
Os-hackNos-3靶机
Os-hackNos-3打靶记录
网站安全需求分析与安全保护工程
网站：是基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。
数字化技术对数据全生命周期安全的影响（二）—— 大数据
大数据技术对数据安全的影响是多方面的。它提高了数据的安全性和隐私保护，帮助组织更好地应对数据泄露、滥用和合规风险，但大数据环境中的数据复杂性、多源整合等新挑战，带来了众多安全风险。本文介绍大数据技术在整个数据生命周期中对数据安全的影响
DAY12信息打点-Web 应用&企业产权&指纹识别&域名资产&网络空间&威胁情 报
威胁情报 VirusTotal在线查杀平台 https://www.virustotal.com/gui/指纹识别 数字观星Finger-P https://fp.shuziguanxing.com/#/威胁情报 VenusEye 威胁情报中心 https://www.venuseye.com.cn
树莓派4b搭建nas-Openmediavault（带内网穿透）
最近需要帮公司搭建一台nas，之前只听说过但没了解过怎么搭建，正好手边有闲置的树莓派，所以先拿来练练手，熟悉一遍流程。
大模型安全风险分析
与大模型技术发展的突飞猛进形成鲜明对照的是，大模型仍面临诸多潜在的安全风险，尤其是在政治、军事、金融、医疗等关键的涉密应用领域，任何形式的恶意攻击都可能给国家社会的稳定以及人民的生命财产安全带来严重的后果。学术界、工业界从大模型自身安全、恶意应用的安全威胁两方面开展研究，结果表明这些安全性威胁极大程
邮件安全治理
在发送邮件时，发送方会利用本域私钥加密生成DKIM签名，并将DKIM签名及其相关信息插入邮件头，而邮件接收方接收邮件时，通过DNS查询获得公钥，并验证邮件DKIM签名的有效性，从而确保在邮件发送的过程中，邮件不会被恶意篡改，保证邮件内容的完整性。针对此类问题，首先需要关注的是，邮件网关的钓鱼邮件防护
