安全漏洞 内核 漏洞ubuntu
软考架构师（18）——安全性与保密性
一：信息系统安全 信息安全是一个很广泛的概念，涉及到计算机和网络系统的各个方面。从总体上来讲，信息安全有5个基本要素： （1）机密性：确保信息不暴露给未授权的实体或进程。 （2）完整性：只有得到允许的人才能够修改数据，并能够判别数据是否已被篡改。 （3）可用性：得到授权的实体在需要时可访问数据。 （ ......
7.6 Windows驱动开发：内核监控FileObject文件回调
本篇文章与上一篇文章`《内核注册并监控对象回调》`所使用的方式是一样的都是使用`ObRegisterCallbacks`注册回调事件，只不过上一篇博文中`LyShark`将回调结构体`OB_OPERATION_REGISTRATION`中的`ObjectType`填充为了`PsProcessType... ......
6.9 Windows驱动开发：内核枚举进线程ObCall回调
在笔者上一篇文章`《内核枚举Registry注册表回调》`中我们通过特征码定位实现了对注册表回调的枚举，本篇文章`LyShark`将教大家如何枚举系统中的`ProcessObCall`进程回调以及`ThreadObCall`线程回调，之所以放在一起来讲解是因为这两中回调在枚举是都需要使用通用结构体`... ......
6.8 Windows驱动开发：内核枚举Registry注册表回调
在笔者上一篇文章`《内核枚举LoadImage映像回调》`中`LyShark`教大家实现了枚举系统回调中的`LoadImage`通知消息，本章将实现对`Registry`注册表通知消息的枚举，与`LoadImage`消息不同`Registry`消息不需要解密只要找到`CallbackListHead... ......
6.7 Windows驱动开发：内核枚举LoadImage映像回调
在笔者之前的文章`《内核特征码搜索函数封装》`中我们封装实现了特征码定位功能，本章将继续使用该功能，本次我们需要枚举内核`LoadImage`映像回调，在Win64环境下我们可以设置一个`LoadImage`映像加载通告回调，当有新驱动或者DLL被加载时，回调函数就会被调用从而执行我们自己的回调例程... ......
6.6 Windows驱动开发：内核枚举Minifilter微过滤驱动
Minifilter 是一种文件过滤驱动，该驱动简称为微过滤驱动，相对于传统的`sfilter`文件过滤驱动来说，微过滤驱动编写时更简单，其不需要考虑底层RIP如何派发且无需要考虑兼容性问题，微过滤驱动使用过滤管理器`FilterManager`提供接口，由于提供了管理结构以及一系列管理API函数，... ......
6.5 Windows驱动开发：内核枚举PspCidTable句柄表
在 Windows 操作系统内核中，PspCidTable 通常是与进程（Process）管理相关的数据结构之一。它与进程的标识和管理有关，每个进程都有一个唯一的标识符，称为进程 ID（PID）。与之相关的是客户端 ID，它是一个结构，其中包含唯一标识进程的信息。这样的标识符在进程管理、线程管理和内... ......
ubuntu编译软件报错：fatal error: libnet.h: No such file or directory
参考： https://blog.csdn.net/wuyou1995/article/details/104742326/ 解决方法： sudo apt-get install libnet1-dev ......
Tomcat PUT方法任意写文件漏洞
Tomcat PUT方法任意写文件漏洞（CVE-2017-12615） 环境搭建 cd /vulhub/tomcat/CVE-2017-12615/ docker-compose up -d 访问http://10.10.10.10:8080/ 漏洞原理 漏洞本质Tomcat配置了可写（readon ......
安卓APP引入第三方SDK如何做安全检测？
最近听说好多App都被下架处理了，隐私合规管理特别严格。隔壁王老板公司旗下的一款App就被通报了，说是嵌入的第三方SDK违规收集用户个人信息。 还记得，在2021年的315晚会，上海、北京有几家公司都被报道，其SDK均在未经用户授权，窃取用户个人信息。涉案App有 50多款，严重侵害了用户权益，播出 ......
RISC-V内核突破百亿颗 RVV1.0如何解锁端侧AI市场应用潜能
RISC-V内核增长迅猛，2022年就实现了破百亿颗出货量。作为一款开源的RISC架构，其凭借轻量化、优秀的可扩展性与不断增强的软件兼容性吸引越来越多的企业采用。不断扩张的生态版图之下，RISC-V内核的增长曲线也愈发陡峭。 根据RISC-V基金会的数据和预测，2022年采用RISC-V芯片架构的处 ......
被通报？被下架？用户信息被泄露？APP安全合规风险该如何防范？
前段时间，一个资讯类APP（以下称“某APP”）的负责人急匆匆找到网安云，直言其负责的APP最近收到很多用户投诉，说他们的信息被泄露了，屡遭电销骚扰。由于电销太过猖狂，导致很多用户都到应用市场给他们发差评，对品牌形象塑造和业务发展影响极大！ 同时，他们也收到了本地通信管理局的限期整改通知书，责令他们 ......
2023-2024-1 20211327 信息安全系统设计与实现 学习笔记12
学习笔记12 MySQL 介绍与 linux 安装 使用 MySQL C语言 MySQL 编程 PHP MySQL 编程 实践过程 MySQL 介绍与安装 介绍 MySQL（发音为"My S-Q-L"，或称为"My Sequel"）是一个开源的关系型数据库管理系统（RDBMS）。它是由瑞典公司MyS ......
ubuntu部署gitlab服务器
ubuntu部署gitlab服务器 笔者使用的ubuntu版本为20.04，gitlab版本为16.2.1 （此篇文章部分引用他人文件，单纯记录，如有侵权请联系） 1、更新命令 cd /home mkdir gitlab cd /gitlab sudo apt update sudo apt-get ......
ubuntu18 离线安装docker
1 下载文件，将下载的文件保存到/data下 安装unzip 升级libseccomp2 到 2.5.1以上 2 安装dockersudo mkdir /data/installsudo mv /data/docker_install20231126_1804_amd64.zip /data/ins ......
macOS Sonoma 14.1.2 (23B92) 正式版 Boot ISO 原版可引导镜像下载 (Webkit 零日漏洞修复)
macOS Sonoma 14.1.2 (23B92) 正式版 Boot ISO 原版可引导镜像下载 (Webkit 零日漏洞修复) 本站下载的 macOS 软件包，既可以拖拽到 Applications（应用程序）下直接安装，也可以制作启动 U 盘安装，或者在虚拟机中启动安装。另外也支持在 Win ......
macOS Sonoma 14.1.2 (23B92 | 23B2091) 正式版发布，ISO、IPSW、PKG 下载 (Webkit 零日漏洞修复)
macOS Sonoma 14.1.2 (23B92 | 23B2091) 正式版发布，ISO、IPSW、PKG 下载 (Webkit 零日漏洞修复) 本站下载的 macOS 软件包，既可以拖拽到 Applications（应用程序）下直接安装，也可以制作启动 U 盘安装，或者在虚拟机中启动安装。另 ......
ubuntu下的wireshark安装
一、关键词 1、Wireshark安装 二：做法 //1、安装sudo apt-get install wireshar //2、添加组 sudo groupadd wieshark // 3、改权限 sudo chmod 4755 /usr/bin/dumpcap //4、把用户添加到组中 sud ......
ubuntu20.4.6网络图标突兀消失的解决方法
问题描述 1、ubuntu20.4.6网络图标突兀消失 解决方法 1、service network-manager stop 2、 sudo rm /var/lib/NetworkManager/NetworkManager.state 3、sudo service network-manager ......
Linux Mint（Ubuntu）系统VS Code C/C++环境配置include error问题
1. 问题描述 安装完成Linux Mint后发现随系统自带了gcc，心里比较开心，以为自己不需要装了。但是在安装完VS Code之后，一直提示 #include errors detected. Please update your includePath. Squiggles are disab ......
pwn知识——格式化字符串漏洞（萌新向）
怎么说呢，这个东西感觉相当不好写，涉及到的知识点很多，不一定能讲明白，我自己写的话只能尽量往基础的知识点上写了，若有不准确之处，希望佬们能及时指出，让我加以修改。 格式化字符串漏洞 概念 格式化字符串漏洞的形成原因在于printf/fprintf/vsprintf等格式化字符串打印函数在接受可变参数 ......
20211128《信息安全系统设计与实现》第十四章学习笔记
一、任务内容 自学教材第14章，提交学习笔记（10分） 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） “我在学习XXX知识点，请你以苏格拉底的方式对我进行提问，一次一个问题” 核心是要求GPT：“请 ......
第四章：系统安全基础
##教材学习总结 思维导图：总揽全局 各个小节思维导图及简介 第一节：系统安全概述 1.1系统安全的演进 *网络空间是既海、陆、空、天之后的第五疆域 *演进： (1)第一台计算机ENIAC诞生于1946年 (2)1972年美国空军提出了访问监控器、访问验证机制、安全核和安全建模的重要思想 (3)19 ......
Hadoop API 通过租户代理访问 Kerberos 安全 Hadoop 集群
这里记录一些方法，具备下面的特征：
* 通过租户代理访问 Kerberos 认证的 HADOOP 资源
* 获取 FileSystem 对象的技巧：FileSystem.get(URI, configuration)
* 通用 doAs模板
* 通用 hdfsCommand模板，使用 try-wit... ......
无线SoC芯片Ci2451&Ci2454集成无线收发+8位RISC内核MCU
无线遥控器、无线键鼠、无线玩具、无线灯控、无线音频等应用在生活中随处可遇，无线遥控最早起源于18世纪末，如今随着应用市场的扩大，家家户户也都用起了无线产品，这也意味着给人们带来极大便利的同时，成本也能得到大幅度下降，那现今的无线芯片都发展到哪种地步了呢？ 性能参数 芯片优点 1、价格低，更具竞争力； ......
ubuntu安装Qt
一、关键词 ubuntu安装QT 二：知识点 1、下载系统镜像的run包 2、https://download.qt.io/official_releases/online_installers/ 3、对run包加权限：sudo +x *.run 4、执行在线安装，sudo ./*.run 5、正常 ......
CTF中文件包含漏洞
0x01 什么是文件包含漏洞 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 0x02 文件包含漏洞的环境要求allow_url_fopen=On(默认为On) 规定是否允许从远程服务器或者网站检索数据allow_url ......
阿里云ubuntu 部署mosquitto服务器
阿里云ubuntu 部署mosquitto服务器 安装mosquitto sudo apt install mosquitto 添加用户名密码 touch /etc/mosquitto/pwdfile sudo chmod 0700 /etc/mosquitto/pwdfile sudo chown ......
渗透测试：企业信息安全防护的关键步骤
随着信息技术的迅速发展，信息安全问题日益凸显。为了防范黑客攻击和数据泄露等风险，企业需要深入了解自身信息系统的安全状况。渗透测试作为一种模拟黑客攻击的技术手段，能够有效地评估企业信息系统的安全性能，找出潜在漏洞，提高企业信息安全防护能力。一、渗透测试的意义发现隐藏的安全漏洞：渗透测试模拟黑客攻击，能 ......