安全检测 风险android
Java 中变量的线程安全问题
Java 中的变量主要分为静态变量、普通成员变量、局部变量等,这些变量在单线程环境下是不会有线程安全问题的,但是多线程环境下实际情况又是什么样子的呢? 1、成员变量和静态变量 如果成员变量和静态变量不存在多个线程共享操作,那么不会有线程安全问题 如果成员变量和静态变量被多个线程共享,多个线程对共享变 ......
IS课程设计——基于Wireshark插件的国密标准检测工具的设计与实现
基于Wireshark插件的国密标准检测工具的设计与实现个人报告 SSL VPN协议介绍 SSL VPN（安全套接字层虚拟专用网络）是一种技术，用于在远程用户和企业内部网络之间建立安全、加密的通信连接。这种类型的VPN通过使用安全套接字层（SSL）协议（或其继任者传输层安全性（TLS））来提供安全性 ......
Android BPF 应用流量统计
1. BPF 和 eBPF BPF (Berkeley Packet Filter)最早的网络数据包捕获。 eBPF (extended Berkeley Packet Filter) 新出了一个 BPF 替换了之前老的 BPF ，但是名称有的时候也常 BPF ，也有叫 eBPF 的。功能得到加强， ......
Windows Server Core 文件权限及安全策略设置
1. 修改文件夹权限ACL icacls c:\share /grant everyone:(oi)(ci)(f) /t 2. 修改用户密码策略及其他 导出策略： secedit /export /cfg c:\sec.txt /log c:\sec1.log 修改C:\sec.txt 文件中的以下 ......
2023-2024-1 20232311 《网络空间安全导论》第六章学习
教材学习内容总结 思维导图 教材学习中的问题和解决过程 问题1：什么叫去中心化？ 问题1解决方案：询问ChatGPT。了解到去中心化是指从原本的中心化结构或中心机构中移除“中心”或“权威”的过程，使得权力、控制和决策权分散化。 问题2：什么是容器？ 问题2解决方案：询问ChatGPT。容器将应用程序 ......
2023-2024-1 20232408《网络空间安全导论第六周学习总结》
2023-2024-1 20232408《网络空间安全导论第六周学习总结》 教材内容总结 这一章主要聚焦于应用安全，具体分为身份认证与信任管理、隐私保护、云计算及其安全、区块链与安全、人工智能及其安全等多个方面，从用户端、服务端等不同视角描述了我们应该如何保障应用安全。本章内容结合了传统的定义和新科 ......
世微 锂电池保护IC DW01 充电器检测过充保护SOT23-6
一、 描述 DW01A 是一个锂电池保护电路，为避免锂电池因过充电、过放电、电流过大导致电池寿命缩短或电池被损坏而设计的。它具有高精确度的电压检测与时间延迟电路。 二、 主要特点 工作电流低 过充检测 4.3V，过充释放 4.05V； 过放检测 2.4V，过放释放 3.0V； 过流检测 0.15V， ......
2023-2024-1 20232314 《网络空间安全导论》第6周学习
教材内容学习总结 教材学习过程中的问题和解决过程 问题1：什么是半虚拟化 解决方案：询问chatgpt，半虚拟化（Paravirtualization），又称为准虚拟化技术，是一种虚拟化技术。它在全虚拟化的基础上，对客户机操作系统进行修改，增加一个专门的API将客户机操作系统发出的指令进行最优化。 ......
Zulip: Debugging Zulip-Mobile: Server + Android + IOS
https://github.com/abaelhe/zulip https://github.com/abaelhe/zulip-mobile Debugging Seeing what the app is doing is an essential part of development. A ......
2023-2024-1 20232401 《网络空间安全导论》第6周学习
2023-2024-1 20232401 《网络空间安全导论》第6周学习 教材内容学习总结 网络空间安全导论第六章思维导图 教材学习过程中的问题和解决过程 问题1：看不懂差分隐私的原理 问题1解决过程：询问ChatGPT，理解了差分隐私的基本原理为通过在数据中引入可控制的噪声，使得在输出结果中无法区 ......
Android app 浮动时间APP（Android）
前言全局说明 浮动时间APP（Android）各大购物网站的服务器精确时间 浮动时间，一个为抢购而生的APP，这个软件不是外挂，经常抢购的人应该必备的浮动时间App。 免责声明：本号所涉及内容仅供安全研究与教学使用，如出现其他风险，后果自负。 参考、来源： https://www.zhihu.com ......
高空抛物屡禁不止？智能分析视频监控如何保障空中安全？
日前，长春高空抛物事件已经落下帷幕，此事件的爆出一时间轰动全网，周某漠视他人生命的行为令人愤怒，而年轻女孩的生命也被无情剥夺。为什么高空抛物事件如此频繁，还屡禁不止呢？面对这样令人痛心的新闻作为智能视频监控厂商我们又该做出怎样的努力呢？ 1、部署摄像头 在高空抛物区域，如建筑物外墙、天桥、公共场所等 ......
android webview加载assets目录中的html
加载目录： String url = "file:///android_asset/web/index.html"; webView.loadUrl(url); 完整代码: package com.example.h5application; import androidx.appcompat.ap ......
Java核心知识体系8：Java如何保证线程安全性
Java核心知识体系1：泛型机制详解 Java核心知识体系2：注解机制详解 Java核心知识体系3：异常机制详解 Java核心知识体系4：AOP原理和切面应用 Java核心知识体系5：反射机制详解 Java核心知识体系6：集合框架详解 Java核心知识体系7：线程不安全分析 1 Java内存模型（J ......
windows安全基本概念
基本概念 账户安全 账号信息存储（SAM） SAM：security account manager SAM对账户的管理是通过安全标识进行的，每个账户的安全标识是唯一的，账户被创建时，安全标识就会产生。 SAM文件是windows的一个账户数据库，存储了登录名、密码等信息。该文件是加密存储的，只有s ......
【论文阅读】HTTP 流量和恶意 URL 的异常检测
Part 1关于论文 基本信息 题目：HTTP 流量和恶意 URL 的异常检测源码：sec2vec源代码 摘要 在本文中，我们将展示如何利用自然语言处理（NLP）中已知 的方法来检测 HTTP 请求中的异常情况和恶意 URL。目前大 多数针对类似问题的解决方案要么基于规则，要么使用人工 选择的特征进 ......
shell补-特殊玩法-安全防护案例
shell补-特殊玩法-安全防护案例 案例1：编写一个shell脚本解决类DDOS攻击的生成案例，请更加web日志或者系统网络连接数，监控当某个ip并非连接数，若短时间内PV达到100（阈值），即调用防火墙命令封掉对应的ip. 防火墙命令 iptables -I INPUT -s IP地址 -j d ......
C-Kermit AND C-Kermit for Android
C-Kermit for Android: http://github.com/tesneddon/cka cka - C-Kermit for Android This archive contains the source code for building C-Kermit for Andro ......
Android支持多种常见的图片格式
Android支持多种常见的图片格式，主要包括： PNG (Portable Network Graphics)：支持透明度的无损压缩格式，常用于应用图标和其他透明图片。 JPG/JPEG (Joint Photographic Experts Group)：有损压缩格式，通常用于照片或不需要透明度 ......
快速探索 Tetragon：基于 eBPF 的安全可观察性和执行工具
Tetragon 是一种灵活的安全可观察性和运行时策略执行工具，可直接使用 eBPF 应用策略和过滤，从而减少了监控、进程跟踪以及实时执行策略的开销。 Tetragon 提供了如下功能： 监控进程执行 监控文件操作 监控网络活动 执行策略 最后一个侧重策略的执行，可以通过发送信号或覆盖系统调用的返回 ......
【THM】-Yara(恶意样本检测工具)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/yara 本文相关内容：了解有关Yara的应用程序和语言规则，以便将其用于威胁情报收集、取证分析和威胁追踪。 什么是Yara(雅拉)？ Yara的GitHub存储库链接：https://github.co ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
线程的安全问题
public class ThreadDemo { public static void main(String[] args) { /* 需求： 某电影院目前正在上映国产大片，共有100张票，而它有3个窗口卖票，请设计一个程序模拟该电影院卖票 */ //创建线程对象 MyThread t1 = n ......
MacOS-“System Information”这个App用做USB设备的检测与设备文件的确定
“System Information”这个Apple自带的GUI小App是用在MacOS上检测的USB设备的; 而Linux上是 lsusb 与 lspci 这类command line的command； 找到 USB 硬件的设备信息，需要与设备文件映射，怎么找？ 连接 USB 硬件设备前： ls ......
《2023-2024-1 20232427《网络空间安全导论》第六周学习总结》
《2023-2024-1 20232427《网络空间安全导论》第六周学习总结》 教学学习内容总结 6.1 应用安全概述 在各类应用服务系统中，身份认证是保障应用安全的基础，其不仅包括传统的人的身份认还，设备.软件等网络实体都需要身份认证和可信管理，不同场所不同约束条件下需要采用多种多样的身份认证方式 ......