安全认证
web3 产品介绍：硬件钱包Ledger 离线管理私钥更安全
Ledger是一款硬件钱包，可以安全地存储用户的加密资产，并在需要时进行交易。作为一种离线存储设备，Ledger钱包比在线钱包更加安全，因为它能够保护用户的私钥和交易信息，使其免受黑客攻击和网络病毒的影响。本文将详细介绍Ledger钱包的特点和使用方法。 一、Ledger钱包的特点 1.安全性高：L ......
linux安全模型
linux安全模型Linux是一个多用户、多任务的操作系统，具有很好的稳定性与安全性，在幕后保障Linux系统的安全则是一系列复杂的配置工作。本章将详细讲解文件的所有者、所属组以及其他人可对文件进行的读（r）、写（w）、执行（x）等操作，还可以在Linux系统中添加、删除、修改用户账户信息。我们还可 ......
Android安全检测 - 发送隐式广播风险
这章来学习“发送隐式广播风险”，这个风险和动态注册Receiver风险有呼应之处，可以结合起来一起看。 一、漏洞原理 隐式广播是指未指定接收方（接收的范围），在发送广播的过程中所有的APP均能够接收到这个广播，那么就会存在广播被拦截的风险，若发送的广播携带数据那么就存在数据泄漏的风险，若发送的广播存 ......
如何将 std::queue 封装成线程安全的队列
仅使用互斥保护每个成员函数 问题 1 尽管运用互斥保护共享数据，条件竞争仍然无法避免，考虑如下代码： if (!q.empty()) { const int value = q.front(); q.pop(); do_something(value); } 在 empty() 和 front() ......
Oracle MYSQL Server 安全漏洞(CVE-2022-32221)
https://blog.csdn.net/weixin_45410876/article/details/124777690 https://blog.csdn.net/ljfrocky/article/details/113758188 升级系统的curl命令到最新版 前言 因为业务需要，服务器 ......
NetNTLM 和 NTLMSSP 两种协议的认证步骤 及 对应具体的计算例子
有待手动验证: NetNTLM和NTLMSSP都是Windows操作系统中用于身份验证的协议，它们在不同的应用场景下有不同的使用方式。以下是它们各自的应用场景： NetNTLM: NetNTLM是一种用于Windows网络上的身份验证协议，其最常见的应用场景之一就是在企业内部网络中保护敏感数据或资源 ......
SSH（网络安全协议）
SSH的安全机制 SSH之所以能够保证安全，是由于它采用了非对称加密技术(RSA)加密了所有传输的数据。 传统的网络服务程序，如FTP、和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传 ......
DataGrip sqlserver java：驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接:“The server selected protocol version TLS10 is not a
1、修改本地java文件 红框中已去掉 2、 3、修改java 环境为本地，默认Default ......
COMP2420 数据分析与安全
COMP2420/COMP6420 - Introduction to Data Management, Analysis and Security Lab 08 - Introduction to SQL Learning Outcomes L01: Demonstrate a conceptua ......
gitlab与openldap做权限认证
1.gitlab开启并配置ldap 编辑gitlab.rb配置文件 打开编辑gitlab.rb配置文件： vi /etc/gitlab/gitlab.rb gitlab_rails['ldap_enabled'] = true # gitlab_rails['prevent_ldap_sign_in ......
项目讲解之常见安全漏洞
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修 ......
渗透测试_数据库安全
笔记部分参考： https://mp.weixin.qq.com/s/VgXOXVl-Bx2Vi8BYxdx3CA Mssql利用方式 xp_cmdshell提权 Ole automation procedures提权 Mysql利用方式 UDF提权 MOF提权 Oracle利用方式 Redis利用 ......
渗透测试_中间件安全
常见的中间件 IIS Apache Tomcat Nginx Jboss WebLogic WebSphere IIS IIS 6.X PUT 漏洞 利用条件 利用方式 修复方式 IIS 6.0 解析漏洞 利用条件 利用方式 修复方式 IIS 短文件漏洞 利用条件 利用方式 修复方式 IIS 6.0 ......
app逆向之安卓native层安全逆向分析（一）：frida 与unidbg
原文地址：SO逆向入门实战教程一：OASIS_so逆向学习路线_白龙~的博客-CSDN博客
分析
首先拿到这个app，安装啥的就不多说了。
进入到注册界面：
点击获取验证码，然后这边抓包工具抓到的包：
然后，这里面的【sign】就是今天的重点了。
用神秘的工具脱壳完... ......
Cisco Secure Client 5.0.02075 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端（包括 AnyConnect）
Cisco Secure Client 5.0.02075 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端（包括 AnyConnect） ......
DRF之认证
1. 基于DRF自己写认证类 1.1基于DRF的 BaseAuthentication 使用的基类:from rest_framework.authentication import BaseAuthentication from rest_framework.exceptions import A ......
如何使用镭速保护云存储数据安全
近年来，随着云计算的发展，远程系统上的数据存储变的越来越重要。云存储是一个以数据存储和管理为核心的云计算系统，给我们提供了一种全新的数据信息存储模式。但是，可以从全球任何地方访问和检索相同的数据。所需要的只是一个简单的网络连接，以利用存储在云中的数据。因此也存在一些安全风险，一旦云存储的安全防线被攻 ......
用户隐私安全卫士——小程序沙箱
随着数字经济的发展，中国有越来愈多个数据，但数据泄露风险也越来越大。根据IDC数据23%，2022年我们产生了23.3ZB的全球数字（2017年为6.5%），预计2026年将超过美国成为世界上最大的数据生产国。因此，数据安全问题愈加重要。 沙箱也称作“沙盒/沙盘”，是一种安全机制，为运行中的程序提供 ......
Java 多线程（三）多线程安全(synchronized)锁，三大特性
线程安全问题？ 什么是线程安全问题？简单的说，当多个线程在共享同一个变量，做读写的时候，会由于其他线程的干扰，导致数据误差，就会出现线程安全问题。 比如说，多个窗口同时卖票这个案例： 1 public class ThreadTrain2 implements Runnable { 2 privat ......
Abp框架Web站点的安全性提升
本文将从GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》规定的安全计算环境中解读、摘要若干安全要求，结合Abp框架，对站点进行安全升级。 【身份鉴别】应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。 解决方案 设置密码最小长度 密码 ......
【Git代码仓库托管】上海道宁为您提供构建、扩展和交付安全软件的完整开发人员平台
GitHub是用于构建、扩展和交付安全软件的完整开发人员平台，通过提高开发人员速度的工具，推动创新加快高质量软件 ......
java 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接
通过java程序调用sqlserver数据库，报错 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“The server selected protocol version TLS10 is not accepted by client preferen ......
警惕！银行网络隔离后，常用的数据传输方式有3大安全风险！
金融是我国关乎国计民生的重要行业，而银行作为金融行业的重要组成，不论对于正常的社会运转，还是国家层面的长远发展，都有着举足轻重的作用。 进入数字时代，网络安全的重要性不言而喻。《中华人民共和国计算机信息系统安全保护条例》、《金融机构计算机信息安全保护工作暂行规定》及《金融行业网络安全等级保护实施指引 ......
jumpserver 4A认证（安全审计）
@ 一、会话管理 1.会话管理 //会话管理是指使当前正在连接的资产 web Terminal： 使用jumpserver默认自带的web连接。 ssh Terminal： 使用xshell等工具登入。 admin管理员可以针对用会话管理进行监控、终端操作！ 当终端后会在历史会话中显示、如下： // ......
jumpserver 4A认证（身份鉴别）
@ 一、用户组概念 用户组，顾名思义，给用户分组如（运维、研发），然后给用户组授权相对应的资产，当某个用户组授权某个资产后，这个用户组下面的所有用户都可使用这个资产。 二、用户创建 1.用户概念 三种用户类型如下图： 用户的差别如下：（不同的用户拥有不同的权限，能进行的操作也就不一样） 2.创建普通 ......
jumpserver 4A认证（账号管理）
@ 一、管理用户与系统用户 1.管理用户与系统用户的区别 简单点理解 管理用户：就是root用户或者权限all的用户 系统用户：就相当于普通用户权限没有那么大 2.管理用户和系统用户的作用 管理用户 ：管理用户是资产（被控服务器）上的 root，或拥有 NOPASSWD: ALL sudo 权限的用 ......
jumpserver 4A认证（权限控制）
一、命令过滤 如图所示理解 当我们创建一个过滤器就要和系统用户进行关联，目的就是禁止系统用户使用一些危险的命令如 rm reboot 等。 // 创建命令过滤 //添加过滤规则 禁止使用 rm 和 reboot命令 //添加系统用户 系统用户加上之后 相对于的系统用户就不能使用对应的命令了。 //验 ......
Mycat安全设置
权限配置 1. user 标签权限控制 目前 Mycat 对于中间件的连接控制并没有做太复杂的控制，目前只做了中间件逻辑库级别的读写权限控制。是通过 server.xml 的 user 标签进行配置。 //server.xml文件user部分配置用户密码等信息 2. privileges 标签权限控 ......
AI在金融体系下如何引导API安全？
AI在金融体系下如何引导API安全？ 随着金融科技的快速发展，越来越多的金融机构开始使用API（应用程序接口）进行数字化转型，加速业务流程和数据交换。然而，API在金融体系下面临诸多安全威胁，如恶意攻击、数据泄露等，这些安全问题可能会导致金融风险和市场失信。为了保障金融API的安全性，可以采用人工智 ......