安全检测 风险android
Android AVB中的几种Descriptor
avbtool info_image查看img信息 ./android/external/avb/avbtool info_image --image out/evb/download_images/emmc/vbmeta.img Minimum libavb version: 1.0 Header ......
验证ADG的坏块检测和自动修复
环境： Oracle 19c ADG（主库：单实例；备库：RAC） 1.主库新建测试文件 2.主库创建测试表 3.查询表对应数据文件信息 4.模拟数据文件物理坏块 5.查询对应测试表 6.进一步查询日志信息 7.确认当前参数设置 1.主库新建测试文件 主库在AWR的PDB中做测试，为了不影响其他测试 ......
GPT-4杀进网络安全，攻击面管理今后该怎么做？
从GPT-4的正式发布到现在还不到半个月，科技圈热闹得像过年一样，尤其是OpenAI的金主微软爸爸，感觉它三天两头地在做产品升级发布会——Office全家桶、Copilot X、Bing、Edge…… 一连串融合了AI技术的产品组合拳打得让人应接不暇，频频在行业内掀起浪潮。 这不，凌晨微软又宣布将A ......
docker安全设置
限制容器之间的网络流量 默认情况下，同一主机上的容器之间允许所有网络通信。 如果不需要，请限制所有容器间的通信。 将需要相互通信的特定容器链接在一起。默认情况下，同一主机上所有容器之间都启用了不受限制的网络流量。 因此，每个容器都有可能读取同一主机上整个容器网络上的所有数据包。 这可能会导致意外和不 ......
ICMP隐蔽隧道攻击分析与检测（二）
• ICMP协议流量特征分析 一、ASCII与HEX对照转换表 二、ICMP正常流量分析 经常使用的ping命令就是基于ICMP协议，Windows系统下ping默认传输的是："abcdefghijklmnopqrstuvwabcdefghi"，共32bytes，如图所示： linux系统下，pin ......
慕测web安全测试软件下载及使用
本次web测试比赛主要分为三个部分，使用Selenium编写自动化测试脚本，使用Jmeter编写性能测试脚本，使用Appium编写移动应用测试脚本。 在写这篇随笔的时候Selenium环境已经配好了，相对也比较简单，所以这边稍微提一下。 Selenium编写自动化测试脚本 下载eclipse，下载c ......
Android开发第三方库的使用和集成
一、第三方SDK开发 App开发 APP开发是指的具体某个具体的项目，更倾向于用户体验、功能更偏于特定业务、讲究的是快速迭代、快速占领市场，通常会涉及到多个模块或者多个业务场景。 SDK开发 SDK 是为APP服务的，提供的大多是公共基础服务，如网络请求、打点统计、帐号服务等，在App开发过程中，通 ......
Android事件分发机制
在触摸屏幕的过程中，要涉及到和控件的交互，如何处理多个控件之间的事件处理，保证正常的交互效果。我们今天来看事件分发机制。 零、事件分发的一些基础知识 什么是事件？ 当用户触摸屏幕时，发生的点击或者触摸动作，称之为点击事件（Touch事件）。Touch事件的一些详细内容，比如触摸的位置，触摸的类型， ......
【Android】后台管理系统 | 进度day01
外包杯官方提示：平台不要太大，只是一些小东西包括支付宝和微信小程序打开，无需安装口香糖，餐巾纸有一块屏幕，不需要很大，只需要满足顾客可以看到传播的内容打开橱窗不要有锋利边角，不要求一体，提高场景利用率微信小程序，无需安装，收入先打到平台，平台计算后，达到司机账户中去车内，放两到三类，每样两到三个即可 ......
20.常见的安全设备
常见的安全设备 一、网络安全设备 网络安全设备是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网 之间的界面上构造的保护屏障，针对不同的应用场景有不同的作用，常见的安全设备有防火墙，态势感知，IDS，IPS，全流量分析，漏洞扫描，蜜罐 ，安全邮件，EDR等等。 二、态势感知 ......
基于matlab的GPS信号相关检测算法仿真
1.算法描述 全球定位系统(Global Positioning System，GPS)，是一种以人造地球卫星为基础的高精度无线电导航的定位系统，它在全球任何地方以及近地空间都能够提供准确的地理位置、车行速度及精确的时间信息。GPS自问世以来，就以其高精度、全天候、全球覆盖、方便灵活吸引了众多用户。 ......
第四章 计算机网络与信息安全
第四章 计算机网络与信息安全 5+3分 第一节 OSI RM七层模型 传输层： P to P 端到端的连接 网络层：分组传输与路由选择 分包 链路层 ：传送以帧为单位的信息 物理层：以二进制传输 传输设备： 物理层： 中继器：让信号不失真。负责信号的复制、调整、放大功能。用此来延长网络的长度。 集线 ......
在Android应用中通过Chaquopy使用Python
在Android应用中通过Chaquopy使用Python [译] 通过Python脚本和包为Android应用带来更多的功能 翻译自https://proandroiddev.com/chaquopy-using-python-in-android-apps-dd5177c9ab6b 欢迎通过我的 ......
Shiro 安全框架
1、Shiro 架构 Shiro 是一款应用非常广泛的安全框架，它可以完成：认证、授权、加密、会话管理、与 Web 集成、缓存等功能。 其中： ⚫ Authentication：身份认证/登录，验证用户是不是拥有相应的身份； ⚫ Authorization：授权，即权限验证，验证某个已认证的用户是否 ......
系统安全框架
1、系统安全框架 1.1 认证与授权 软件应用系统设计与开发过程中，必须要考虑系统的安全问题。软件应用系统安全主要包括认证（登录）和授权（权限管理）两部分，一般称为权限管理。 如果不借助第三方安全框架，开发者需要自己设计并实现认证和授权功能。一般的设计思路是：用户在登录页面输入用户名和密码进行登录操 ......
Android Camera相关知识整理
View相关 原文：SerfaceView与TextureView的区别 区别： Sureface有自己的Serface（由屏幕显示内容合成器（screen compositor）所管理的原生缓冲器的句柄）是一个单独的View，会在WMS中创建单独的窗口，有自己的渲染进程，不受UI层的控制，因此不能 ......
cordova android使用https协议
在cordvoa添加平台后，cordovalib的文件夹下 SystemWebViewClient.java 文件 （code\platforms\android\CordovaLib\src\org\apache\cordova\engine）； 修改：onReceivedSslError，方法， ......
uniapp android检查权限，不进行获取
var Manifest = plus.android.importClass("android.Manifest"); var MainActivity = plus.android.runtimeMainActivity(); MainActivity.checkSelfPermission(M ......
基于zynq的OV5640摄像头的sobel算子边缘检测
最近鸽了挺久的，因为最近要做课设，再加上被这个工程的调试给难到了。 在做该工程的时候，有一个良好的项目管理习惯会让开发的时候不会让人那么的高血压。 特别要注意的是，异步FIFO的读写时钟的速率匹配问题，这个问题卡了我好久。 1、sobel算子 Sobel 算法是像素图像边缘检测中最重要的算子之一，在 ......
Android开发 Jetpack Compose FlowColumn与FlowRow瀑布流布局
前言 FlowColumn与FlowRow是Jetpack提供的辅助库accompanist的一员，以提供那些在Jetpack Compose sdk中目前还没有的功能API。因为默认库中的Column、Row、LazyVerticalGrid、LazyHorizontalGrid都无法满足流瀑布布 ......
android - AsyncTask 完成后重新启动完整的 Android 应用程序
我正在编写的应用程序会检查/sdcard 下的目录中是否有特殊的 ZIP 文件，如果没有则开始下载并解压缩它。下载和解压缩工作得很好，即使是子目录。但我需要在完成后重新启动该应用程序 - 但这是行不通的。 起初我有一个特殊的 Activity “PreMainActivity.java”只是为了重启 ......
40、K8S-安全机制-准入机制之LimitRanger、ResourceQuota、PodSecurityPolicy(PSP)
1、基础知识 1.1、准入机制 1.1.1、简介 所谓的"准入机制"，指的是经过了 用户认证、角色授权之后，当进行一些写操作的时候，需要遵循的一些原 则性要求。准入机制有一大堆的 "准入控制器" 组成，这些准入控制器编译进 kube-apiserver 二进制文件，由集群管理员进行配置。 这些控制器 ......
OWASP Android Crack-Me逆向分析
UnCrackable-Level1 第一题是一个纯java层逆向，首先程序会进行root和debug检测。 root检测就是通过检测su等文件和Build.TAGS是否包含test-keys。因为我的机子是自己编译的userdebug版本，所以会被检测到root，frida直接hook检测函数并返 ......
基于matlab的高精度信号峰值检测算法
1.算法描述 峰值检验是示波表中数据采集方式之一, 这种技术起源于存储深度不能满足捕获毛刺的需要。如果用模拟示波器去观察, 只有当毛刺信号是重复性的并且和主信号同步时, 才能看到毛刺信号 。由于毛刺源于其他电路系统, 所以这些毛刺只是偶尔发生, 并且和主信号不同步。正常采样方式时, 要捕捉窄的毛刺, ......
Android MediaPlayer 功能讲解
Android 提供的用于播放音视频的重要的 API 之一就是 MediaPlayer。本文将讲解 MediaPlayer 的相关知识点。MediaPlayer 类提供了准系统播放器的基本功能，支持最常见的音频/视频格式和数据源，的相关知识点。MediaPlayer 是比 VideoView 更底层 ......
友元的作用：提高程序的运行效率。（原因：减少了类型检查和安全性检查）
友元的作用：提高程序的运行效率。（原因：减少了类型检查和安全性检查） 网上大多是这种说法，但几乎没有解释为什么是减少了类型检查和安全性检查。博主认为：普通函数在被调用的时候，一般来说有下面几种方式：对象.+数据（或者成员函数），类名：：数据（或成员函数），而使用友元时，一个类的友元函数可以直接使用直 ......
Qubes OS 4.1.2 正式发布，基于 Fedora 的安全 Linux 发行版
Qubes OS 4.1.2 稳定版已发布，是该系统目前最新的补丁版本。Qubes OS 是面向安全的、基于 Fedora 的桌面 Linux 发行版，其主要理念是基于隔离的安全，而这靠轻量级的 Xen 虚拟机来实现隔离域。 它旨在结合两个貌似矛盾的目标：如何使不同域之间的隔离尽可能强，这主要靠能够 ......
39、K8S-安全机制-Dashboard认证之令牌、Kubeconfig文件
1、Dashboard 1.1、安装 请参考7、Dashboard部署：https://www.cnblogs.com/ygbh/p/17221496.html 1.2、确认dashboard正常访问 1.2.1、查询布署到哪个节点上 master1 ~]# kubectl get pods -n ......
04-网络安全-渗透测试扫描工具（基础篇）
01 渗透测试扫描工具 （企业一般有专门的工具如天眼） 需要使用扫描工具对系统或者web应用进行全面的扫描。 phpstudy作用是使你计算机具有了AMP架构平台，使你能够访问一些网站。 可以使用phpstudy管理站点域名，然后就可以在浏览器直接访问了。 漏洞扫描原理 1.链路检测扫描 通过链路检 ......