- 设备接入服务的安全性和隐私保护措施设备接入服务（Device Onboarding Service）是一项用于将新设备连接到网络并进行认证、授权和配置的服务。然而，由于设备接入服务涉及到用户身份验证和数据传输，因此安全性和隐私保护是至关重要的。本文将介绍设备接入服务的安全性问题，并讨论一些常见的安全和隐私保护措施。安全性问题在设备接入服务中，存在一些潜在的安全风险和威胁，如下所示：身份验证漏... 设备接入服务的安全性和隐私保护措施设备接入服务（Device Onboarding Service）是一项用于将新设备连接到网络并进行认证、授权和配置的服务。然而，由于设备接入服务涉及到用户身份验证和数据传输，因此安全性和隐私保护是至关重要的。本文将介绍设备接入服务的安全性问题，并讨论一些常见的安全和隐私保护措施。安全性问题在设备接入服务中，存在一些潜在的安全风险和威胁，如下所示：身份验证漏...
- Scapy是一款Python库，可用于构建、发送、接收和解析网络数据包。除了实现端口扫描外，它还可以用于实现各种网络安全工具，例如`SynFlood`攻击，`Sockstress`攻击，`DNS`查询攻击，`ARP`攻击，`ARP`中间人等。这些工具都是基于构造、发送和解析网络数据包来实现的，可以用于模拟各种网络攻击，测试网络安全防御措施等。Scapy是网络安全领域中非常有用的工具之一。 Scapy是一款Python库，可用于构建、发送、接收和解析网络数据包。除了实现端口扫描外，它还可以用于实现各种网络安全工具，例如`SynFlood`攻击，`Sockstress`攻击，`DNS`查询攻击，`ARP`攻击，`ARP`中间人等。这些工具都是基于构造、发送和解析网络数据包来实现的，可以用于模拟各种网络攻击，测试网络安全防御措施等。Scapy是网络安全领域中非常有用的工具之一。
- AES算法是一种对称加密算法，全称为高级加密标准（Advanced Encryption Standard）。它是一种分组密码，以128比特为一个分组进行加密，其密钥长度可以是128比特、192比特或256比特，因此可以提供不同等级的安全性。该算法采用了替代、置换和混淆等技术，以及多轮加密和密钥扩展等机制，使得其加密效果优秀，安全性高，被广泛应用于各种领域中，如数据加密、文件加密、网络安全等... AES算法是一种对称加密算法，全称为高级加密标准（Advanced Encryption Standard）。它是一种分组密码，以128比特为一个分组进行加密，其密钥长度可以是128比特、192比特或256比特，因此可以提供不同等级的安全性。该算法采用了替代、置换和混淆等技术，以及多轮加密和密钥扩展等机制，使得其加密效果优秀，安全性高，被广泛应用于各种领域中，如数据加密、文件加密、网络安全等...
- ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。ARP欺骗攻击通常包括以下步骤：攻击者在本地网络上广播ARP请求，请求目标主机的MAC地址。目标主机发送应答报文，包括其MAC地址。攻击者对目标主机和其它主... ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。ARP欺骗攻击通常包括以下步骤：攻击者在本地网络上广播ARP请求，请求目标主机的MAC地址。目标主机发送应答报文，包括其MAC地址。攻击者对目标主机和其它主...
- 一 简介 1.1 Wazuh简介Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工具，允许用户通过他们的安全警报进行导航。 1.2 能力简要... 一 简介 1.1 Wazuh简介Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工具，允许用户通过他们的安全警报进行导航。 1.2 能力简要...
- 一站式提供xml外部实体注入攻击的相关基础概念、原理分析、实战演练、安全编码防御以及自动化防御工具。 一站式提供xml外部实体注入攻击的相关基础概念、原理分析、实战演练、安全编码防御以及自动化防御工具。
- "以史为鉴，可以知兴替"。CWE 已经连续5年发布了 CWE TOP 25，我们可以从过去5年CWE TOP 25 的变化趋势，去寻找高危安全漏洞的发展趋势，为安全政策和投资决策提供指引，这对于安全防护人员、代码检查工具的开发，以及编程人员都有着非常重要意义。 "以史为鉴，可以知兴替"。CWE 已经连续5年发布了 CWE TOP 25，我们可以从过去5年CWE TOP 25 的变化趋势，去寻找高危安全漏洞的发展趋势，为安全政策和投资决策提供指引，这对于安全防护人员、代码检查工具的开发，以及编程人员都有着非常重要意义。
- Web安全——DOM-XSS详解 Web安全——DOM-XSS详解
- 在系统登录时，除了正常的用户名密码验证之外，需要做登录后的访问权限，登录验证，以及输入字符验证，有些非权限页面可以无权限访问，比如帮助页面，版本信息等，有些需要会员才可见的页面，需要权限分配，有些需要登录后才可访问，比如京东的购物车下单需要强制登录，且所有的输入框都应做特殊字符验证。写公众号有啥好处么？2020年1月12日每日一问这成我们小群的特色了，遇见问题就发到群里讨论总结，每次都是我，... 在系统登录时，除了正常的用户名密码验证之外，需要做登录后的访问权限，登录验证，以及输入字符验证，有些非权限页面可以无权限访问，比如帮助页面，版本信息等，有些需要会员才可见的页面，需要权限分配，有些需要登录后才可访问，比如京东的购物车下单需要强制登录，且所有的输入框都应做特殊字符验证。写公众号有啥好处么？2020年1月12日每日一问这成我们小群的特色了，遇见问题就发到群里讨论总结，每次都是我，...
- 继续根据大纲整理问题。10:对象锁和类锁synchronized常用于修饰方法和代码块，对象锁作用于对象的实例方法(不能通过类名调用，通过创建对象调用)，比如单例模式的双重检索机制，而类锁并非真的存在。11:对象锁的同步与异步同步：即为共享，同步为了解决线程安全问题异步：即线程间互不影响，相互独立/** * @author zhaokk * @create 2020-02-23-14:45 ... 继续根据大纲整理问题。10:对象锁和类锁synchronized常用于修饰方法和代码块，对象锁作用于对象的实例方法(不能通过类名调用，通过创建对象调用)，比如单例模式的双重检索机制，而类锁并非真的存在。11:对象锁的同步与异步同步：即为共享，同步为了解决线程安全问题异步：即线程间互不影响，相互独立/** * @author zhaokk * @create 2020-02-23-14:45 ...
- 在本文中，我们将学习Python中的散列，散列算法 - MD5（消息摘要算法5），SHA-1（安全散列算法1），SHA-256（安全散列算法256），SHA-512（安全散列算法）算法 512），最新和推荐的密码存储哈希技术是bcrypt、scrypt和Argon2。我们还将研究加盐的全部内容，这肯定会是一篇非常有趣的文章，所以让我们直接开始吧。什么是盐腌？近年来，网络犯罪日益频繁，为了获取... 在本文中，我们将学习Python中的散列，散列算法 - MD5（消息摘要算法5），SHA-1（安全散列算法1），SHA-256（安全散列算法256），SHA-512（安全散列算法）算法 512），最新和推荐的密码存储哈希技术是bcrypt、scrypt和Argon2。我们还将研究加盐的全部内容，这肯定会是一篇非常有趣的文章，所以让我们直接开始吧。什么是盐腌？近年来，网络犯罪日益频繁，为了获取...
- 单向散列加密只能够对消息进行加密（严格来说是计算消息的摘要），想要实现对密文解密，需要使用其它加密方式了。今天介绍一个在信息安全领域中，比较重要的加密方式——对称加密。 单向散列加密只能够对消息进行加密（严格来说是计算消息的摘要），想要实现对密文解密，需要使用其它加密方式了。今天介绍一个在信息安全领域中，比较重要的加密方式——对称加密。
- 前言：以星流之名。 你所珍视的，为你守护。 你所丢失的，为你寻回。 你会看到太阳每一天为你升起，看到星辰永远照耀。 以星流之名，永以为诺。上篇文章：https://www.freebuf.com/articles/web/283870.html一、DSRM域后门1.DSRM域后门简介DSRM（目录服务恢复模式，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项。每个域控制器... 前言：以星流之名。 你所珍视的，为你守护。 你所丢失的，为你寻回。 你会看到太阳每一天为你升起，看到星辰永远照耀。 以星流之名，永以为诺。上篇文章：https://www.freebuf.com/articles/web/283870.html一、DSRM域后门1.DSRM域后门简介DSRM（目录服务恢复模式，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项。每个域控制器...
- 解析xray ymlxray是使用cel-go来做执行引擎的,所以需要cel-go的语法基础https://github.com/google/cel-go/blob/master/examples/README.mdhttps://codelabs.developers.google.com/codelabs/cel-go#0通过基于CEL表达式定义poc规则下面对xray的yml文件进行... 解析xray ymlxray是使用cel-go来做执行引擎的,所以需要cel-go的语法基础https://github.com/google/cel-go/blob/master/examples/README.mdhttps://codelabs.developers.google.com/codelabs/cel-go#0通过基于CEL表达式定义poc规则下面对xray的yml文件进行...
- go modgo mod init: 初始化modulesgo mod download: 下载依赖的module到本地cachego mod edit: 编辑go.mod文件，选项有-json、-require和-exclude，可以使用帮助go help mod editgo mod graph: 以文本模式打印模块需求图go mod tidy: 检查，删除错误或者不使用的modules... go modgo mod init: 初始化modulesgo mod download: 下载依赖的module到本地cachego mod edit: 编辑go.mod文件，选项有-json、-require和-exclude，可以使用帮助go help mod editgo mod graph: 以文本模式打印模块需求图go mod tidy: 检查，删除错误或者不使用的modules...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签