安全认证isito
多线程同步与安全
三大不安全线程 //模拟不安全的买票public class TestBuyTicket { public static void main(String[] args) { maiPiao maiPiao=new maiPiao(); new Thread(maiPiao,"小明").start ......
HCIP-ICT实战进阶12-接入安全技术介绍
HCIP-ICT实战进阶12-接入安全技术介绍 HCIP最后一篇理论博客了, 这个搞完我再考虑要不要把系统集成也整一份博客, 还是把HCIP实验的博客整理整理, 这学期争取去国科那边接接项目吧. 0 前言 在这篇博客中, 我将介绍常见的以太网交换安全技术, 包括端口隔离、端口安全、MAC地址表安全、 ......
Elasticsearch 7.8.x 设置账号密码的问题。基础级安全
1.X-Pack介绍 X-Pack是Elastic Stack扩展功能，提供安全性，警报，监视，报告，机器学习和许多其他功能。 ES7.0+之后，默认情况下，当安装Elasticsearch时，会安装X-Pack，无需单独再安装。 自6.8以及7.1+版本之后，基础级安全永久免费。 首先关闭 ela ......
app安全扫描工具——ApplicationScanner
这几年国家对于app的安全要求提高了很多，公司每次上线时也需要进行安全测试，web端的有工具有owasp zap，移动端推荐一个好用的检测工具ApplicationScanner 1.这个只能用在linux或者mac，先下载包npm -g install js-beautify 2.新建一个目录，进 ......
06-网络安全-kail linux渗透测试（基础篇）
渗透测试是一个非常广的课程，我们首先要做的是在某个方向精通，再在其他方面也要有涉猎。 大部分的漏洞是国外挖掘的。 一、推荐研究书籍： Metasploit浚透测试指南》肯尼(行业经典) 诸葛建伟翻译《Metasloit渗透测试魔鬼训练营》诸葛建伟(国内经典) 《网络攻击技术与实践》诸葛建伟〔清华大学 ......
智能且集成的端到端移动应用程序安全解决方案——Quixxi简介
Quixxi 是一种智能且集成的端到端移动应用程序安全解决方案。这个强大的工具可供开发人员在几分钟内保护和监控任何移动应用程序。 ......
05-网络安全-XSS跨站脚本攻击（基础篇）
1.跨站脚本攻击介绍 xss跨站脚本攻击： xSS 全称（Cross site Scripting ）跨站脚本攻击，是最常见的Web应用程序安全漏洞之一，位于OWASP top 10 2013/2017年度分别为第三名和第七名，XSS是指攻击者在网页中嵌入客户端脚本，通常是JavaScript编写的 ......
验证码案例|深圳人才网信息安全
为了保障保障用户和企业的安全，有效防止虚假信息和欺诈行为发生，确保招聘信息的真实性和准确性，深圳人才网·掌才易云招聘平台选用了顶象无感验证验证码，作为用户注册登录身份验证的工具，在提高用户使用体验的同时，也有效保障了账户的安全。 ......
GPT-4杀进网络安全，攻击面管理今后该怎么做？
从GPT-4的正式发布到现在还不到半个月，科技圈热闹得像过年一样，尤其是OpenAI的金主微软爸爸，感觉它三天两头地在做产品升级发布会——Office全家桶、Copilot X、Bing、Edge…… 一连串融合了AI技术的产品组合拳打得让人应接不暇，频频在行业内掀起浪潮。 这不，凌晨微软又宣布将A ......
docker安全设置
限制容器之间的网络流量 默认情况下，同一主机上的容器之间允许所有网络通信。 如果不需要，请限制所有容器间的通信。 将需要相互通信的特定容器链接在一起。默认情况下，同一主机上所有容器之间都启用了不受限制的网络流量。 因此，每个容器都有可能读取同一主机上整个容器网络上的所有数据包。 这可能会导致意外和不 ......
慕测web安全测试软件下载及使用
本次web测试比赛主要分为三个部分，使用Selenium编写自动化测试脚本，使用Jmeter编写性能测试脚本，使用Appium编写移动应用测试脚本。 在写这篇随笔的时候Selenium环境已经配好了，相对也比较简单，所以这边稍微提一下。 Selenium编写自动化测试脚本 下载eclipse，下载c ......
多个 Apple ID 切换不用每次双重认证的好办法
在 iOS 设备上：1.前往“设置”>“邮件”>“账户“>“添加账户”。2.轻触“iCloud”后登陆你的其他 Apple ID 并完成双重认证。3.若不需要接收其他 Apple ID 的 iCloud 邮件，请前往“设置”>“邮件”>“账户“，轻触你的其他 Apple ID 账户，选择“iClou ......
20.常见的安全设备
常见的安全设备 一、网络安全设备 网络安全设备是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网 之间的界面上构造的保护屏障，针对不同的应用场景有不同的作用，常见的安全设备有防火墙，态势感知，IDS，IPS，全流量分析，漏洞扫描，蜜罐 ，安全邮件，EDR等等。 二、态势感知 ......
第四章 计算机网络与信息安全
第四章 计算机网络与信息安全 5+3分 第一节 OSI RM七层模型 传输层： P to P 端到端的连接 网络层：分组传输与路由选择 分包 链路层 ：传送以帧为单位的信息 物理层：以二进制传输 传输设备： 物理层： 中继器：让信号不失真。负责信号的复制、调整、放大功能。用此来延长网络的长度。 集线 ......
Shiro 安全框架
1、Shiro 架构 Shiro 是一款应用非常广泛的安全框架，它可以完成：认证、授权、加密、会话管理、与 Web 集成、缓存等功能。 其中： ⚫ Authentication：身份认证/登录，验证用户是不是拥有相应的身份； ⚫ Authorization：授权，即权限验证，验证某个已认证的用户是否 ......
系统安全框架
1、系统安全框架 1.1 认证与授权 软件应用系统设计与开发过程中，必须要考虑系统的安全问题。软件应用系统安全主要包括认证（登录）和授权（权限管理）两部分，一般称为权限管理。 如果不借助第三方安全框架，开发者需要自己设计并实现认证和授权功能。一般的设计思路是：用户在登录页面输入用户名和密码进行登录操 ......
两种方式自定制基于JWT的认证类BaseAuthentication和BaseJSONWebTokenAuthentication方法
1.基于BaseAuthentication的自定义方法 2.views中调用自定义方法MyJwtAuthentication验证 3.基于BaseAuthentication的自定义方法测试：token过期 4.基于BaseAuthentication的自定义方法测试：token数据有错误，需检查 ......
HTTP协议之基本认证&HTTP中长连接与短连接
HTTP协议之基本认证 常见认证方式 BASIC认证(基本认证) DIGEST认证(摘要认证) SSL客户端认证 FormBase认证(基于表单认证) DIGEST认证 什么是DIGEST认证 为弥补BASIC认证存在的弱点，从HTTP/1.1起就有了DIGEST认证 DIGEST认证同样使用质询/ ......
4·2HTTP协议中的编码和解码、4·3协议之基本认证、4·4中长连接与短连接、4·5中介之代理、4·6之中介之网关
。。Http协议中的编码和解码 YRL的编码与解码 %编码 规范 对URL中属于ASCII字符集的非保证留字不做编码；对URII中的保留字需要取其ASXII内码，然后加上% 前缀将该字符进行编码；对于URL中的非ASCII字符需要取其Unicode内码然后加上%前缀将该字符进行编码 常见的认证方式 ......
django默认用户认证系统
参考文档：Django用户认证 （两年前没有写完的随笔） Django自带用户认证系统 一、默认用户认证系统 概述：Django认证系统同时处理认证和授权。 认证验证一个用户是否它们声称的那个人， 授权决定一个通过了认证的用户被允许做什么。 包含的内容： 用户：用户模型类、用户认证 权限：标识一个用 ......
使用JWT自定制认证类
1.创建auth写MyToken类 2.view中接口导入引用MyToken 3.测试自定义认证类_失败测试 4.测试自定义认证类_成功测试 5.打印用户信息 6.自定义Mytoken类_2 7.可以单独打印某项用户信息 8.可以单独打印某项用户信息_获取名称 ......
40、K8S-安全机制-准入机制之LimitRanger、ResourceQuota、PodSecurityPolicy(PSP)
1、基础知识 1.1、准入机制 1.1.1、简介 所谓的"准入机制"，指的是经过了 用户认证、角色授权之后，当进行一些写操作的时候，需要遵循的一些原 则性要求。准入机制有一大堆的 "准入控制器" 组成，这些准入控制器编译进 kube-apiserver 二进制文件，由集群管理员进行配置。 这些控制器 ......
友元的作用：提高程序的运行效率。（原因：减少了类型检查和安全性检查）
友元的作用：提高程序的运行效率。（原因：减少了类型检查和安全性检查） 网上大多是这种说法，但几乎没有解释为什么是减少了类型检查和安全性检查。博主认为：普通函数在被调用的时候，一般来说有下面几种方式：对象.+数据（或者成员函数），类名：：数据（或成员函数），而使用友元时，一个类的友元函数可以直接使用直 ......
Qubes OS 4.1.2 正式发布，基于 Fedora 的安全 Linux 发行版
Qubes OS 4.1.2 稳定版已发布，是该系统目前最新的补丁版本。Qubes OS 是面向安全的、基于 Fedora 的桌面 Linux 发行版，其主要理念是基于隔离的安全，而这靠轻量级的 Xen 虚拟机来实现隔离域。 它旨在结合两个貌似矛盾的目标：如何使不同域之间的隔离尽可能强，这主要靠能够 ......
39、K8S-安全机制-Dashboard认证之令牌、Kubeconfig文件
1、Dashboard 1.1、安装 请参考7、Dashboard部署：https://www.cnblogs.com/ygbh/p/17221496.html 1.2、确认dashboard正常访问 1.2.1、查询布署到哪个节点上 master1 ~]# kubectl get pods -n ......
SpringBoot微服务集成keycloak实现跨平台统一认证授权
// 项目架构 微服务划分： // auth认证微服务 实现登录认证拦截，获取token // gateway 网关微服务 // user用户微服务 用户权限管理 // system系统微服务 核心逻辑处理 // xxx其他微服务 // common模块 //1、 common模块引入keycloa ......
04-网络安全-渗透测试扫描工具（基础篇）
01 渗透测试扫描工具 （企业一般有专门的工具如天眼） 需要使用扫描工具对系统或者web应用进行全面的扫描。 phpstudy作用是使你计算机具有了AMP架构平台，使你能够访问一些网站。 可以使用phpstudy管理站点域名，然后就可以在浏览器直接访问了。 漏洞扫描原理 1.链路检测扫描 通过链路检 ......
基于AI智能检测技术监测校园霸凌行为，保障校园安全
通过对校园监控画面进行7×24不间断的分析，不仅减少了人工监控的工作强度、提升工作效率，同时也提高了视频资源的利用率，能及时处理学生违规打架情况。基于AI智能检测与识别技术，可以有效弥补人工监控的不足，减少视频监控系统整体的误报率和漏报率，同时也有效减少学校学生打架斗殴等暴力行为，提前预警防患于未然... ......
38、K8S-安全机制-RBAC之(cluster)role、(cluster)rolebinding
1、RBAC 1.1、基本简介 1.1.1、简介 RBAC使用rbac.authorization.k8s.io API Group 来实现授权决策，允许管理员通过 KubernetesAPI 动态配置策略。 Kubernetes的基本特性就是它的所有资源对象都是模型化的 API 对象，我们可以基于 ......
关于EC2-安全组-SecurityGroup-的安全操作-所需要的最小的权限-Policy策略
安全组，是在EC2这个服务界面，如果要操作安全组、包括创建、修改、删除等所有的操作 需要定义EC2:相关的安全组权限,如下： 笔者里的建议的先决条件，可以先添加 AmazonEC2ReadOnlyAccess，核心的policy写法如下： { "Sid": "SecurityGroupRelated ......