安全部门
Oracle MYSQL Server 安全漏洞(CVE-2022-32221)
https://blog.csdn.net/weixin_45410876/article/details/124777690 https://blog.csdn.net/ljfrocky/article/details/113758188 升级系统的curl命令到最新版 前言 因为业务需要，服务器 ......
SSH（网络安全协议）
SSH的安全机制 SSH之所以能够保证安全，是由于它采用了非对称加密技术(RSA)加密了所有传输的数据。 传统的网络服务程序，如FTP、和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传 ......
DataGrip sqlserver java：驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接:“The server selected protocol version TLS10 is not a
1、修改本地java文件 红框中已去掉 2、 3、修改java 环境为本地，默认Default ......
COMP2420 数据分析与安全
COMP2420/COMP6420 - Introduction to Data Management, Analysis and Security Lab 08 - Introduction to SQL Learning Outcomes L01: Demonstrate a conceptua ......
项目讲解之常见安全漏洞
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修 ......
渗透测试_数据库安全
笔记部分参考： https://mp.weixin.qq.com/s/VgXOXVl-Bx2Vi8BYxdx3CA Mssql利用方式 xp_cmdshell提权 Ole automation procedures提权 Mysql利用方式 UDF提权 MOF提权 Oracle利用方式 Redis利用 ......
渗透测试_中间件安全
常见的中间件 IIS Apache Tomcat Nginx Jboss WebLogic WebSphere IIS IIS 6.X PUT 漏洞 利用条件 利用方式 修复方式 IIS 6.0 解析漏洞 利用条件 利用方式 修复方式 IIS 短文件漏洞 利用条件 利用方式 修复方式 IIS 6.0 ......
app逆向之安卓native层安全逆向分析（一）：frida 与unidbg
原文地址：SO逆向入门实战教程一：OASIS_so逆向学习路线_白龙~的博客-CSDN博客
分析
首先拿到这个app，安装啥的就不多说了。
进入到注册界面：
点击获取验证码，然后这边抓包工具抓到的包：
然后，这里面的【sign】就是今天的重点了。
用神秘的工具脱壳完... ......
Cisco Secure Client 5.0.02075 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端（包括 AnyConnect）
Cisco Secure Client 5.0.02075 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端（包括 AnyConnect） ......
如何使用镭速保护云存储数据安全
近年来，随着云计算的发展，远程系统上的数据存储变的越来越重要。云存储是一个以数据存储和管理为核心的云计算系统，给我们提供了一种全新的数据信息存储模式。但是，可以从全球任何地方访问和检索相同的数据。所需要的只是一个简单的网络连接，以利用存储在云中的数据。因此也存在一些安全风险，一旦云存储的安全防线被攻 ......
用户隐私安全卫士——小程序沙箱
随着数字经济的发展，中国有越来愈多个数据，但数据泄露风险也越来越大。根据IDC数据23%，2022年我们产生了23.3ZB的全球数字（2017年为6.5%），预计2026年将超过美国成为世界上最大的数据生产国。因此，数据安全问题愈加重要。 沙箱也称作“沙盒/沙盘”，是一种安全机制，为运行中的程序提供 ......
Java 多线程（三）多线程安全(synchronized)锁，三大特性
线程安全问题？ 什么是线程安全问题？简单的说，当多个线程在共享同一个变量，做读写的时候，会由于其他线程的干扰，导致数据误差，就会出现线程安全问题。 比如说，多个窗口同时卖票这个案例： 1 public class ThreadTrain2 implements Runnable { 2 privat ......
Abp框架Web站点的安全性提升
本文将从GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》规定的安全计算环境中解读、摘要若干安全要求，结合Abp框架，对站点进行安全升级。 【身份鉴别】应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。 解决方案 设置密码最小长度 密码 ......
【Git代码仓库托管】上海道宁为您提供构建、扩展和交付安全软件的完整开发人员平台
GitHub是用于构建、扩展和交付安全软件的完整开发人员平台，通过提高开发人员速度的工具，推动创新加快高质量软件 ......
java 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接
通过java程序调用sqlserver数据库，报错 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“The server selected protocol version TLS10 is not accepted by client preferen ......
警惕！银行网络隔离后，常用的数据传输方式有3大安全风险！
金融是我国关乎国计民生的重要行业，而银行作为金融行业的重要组成，不论对于正常的社会运转，还是国家层面的长远发展，都有着举足轻重的作用。 进入数字时代，网络安全的重要性不言而喻。《中华人民共和国计算机信息系统安全保护条例》、《金融机构计算机信息安全保护工作暂行规定》及《金融行业网络安全等级保护实施指引 ......
jumpserver 4A认证（安全审计）
@ 一、会话管理 1.会话管理 //会话管理是指使当前正在连接的资产 web Terminal： 使用jumpserver默认自带的web连接。 ssh Terminal： 使用xshell等工具登入。 admin管理员可以针对用会话管理进行监控、终端操作！ 当终端后会在历史会话中显示、如下： // ......
Mycat安全设置
权限配置 1. user 标签权限控制 目前 Mycat 对于中间件的连接控制并没有做太复杂的控制，目前只做了中间件逻辑库级别的读写权限控制。是通过 server.xml 的 user 标签进行配置。 //server.xml文件user部分配置用户密码等信息 2. privileges 标签权限控 ......
AI在金融体系下如何引导API安全？
AI在金融体系下如何引导API安全？ 随着金融科技的快速发展，越来越多的金融机构开始使用API（应用程序接口）进行数字化转型，加速业务流程和数据交换。然而，API在金融体系下面临诸多安全威胁，如恶意攻击、数据泄露等，这些安全问题可能会导致金融风险和市场失信。为了保障金融API的安全性，可以采用人工智 ......
JUC4_ArrayList为什么线程不安全ArrayList线程不安全的举例
Collection线程不安全的举例 前言 1、当我们执行下面语句的时候，底层进行了什么操作 new ArrayList<Integer>(); 底层创建了一个空的数组，伴随着初始值为10 当执行add方法后，如果超过了10，那么会进行扩容，扩容的大小为原值的一半，也就是5个，使用下列方法扩容 Ar ......
flask的sqlalchemy快速插入数据、scoped_session线程安全、基本的增删查改、一对多、多对多、连表查询
今日内容 sqlalchemy快速插入数据 scoped_session线程安全 基本的增删改查 一对多 多对多 连表查询 1 sqlalchemy快速插入数据 # sqlalchemy是什么 ORM框架，跟其他web框架没有必然联系，可以独立使用 # 安装，快速使用，执行原生sql # 创建表和删 ......
顶象受邀加入深圳市网络与信息安全协会
近日，顶象正式加入深圳市网络与信息安全行业协会，将携手协会开展网络安全政策宣传、行业探讨、学术交流，展开技术优势互补和深度融合，为企业数字化转型升级保驾护航，助力大湾区数字安全建设。 深圳市网络与信息安全行业协会，是经深圳市经贸信息委信息安全处倡议，由业内企业自主发起，获深圳市民政局批准成立的非盈利 ......
k8s 安全之psp 和 psa
Pod Security Policies(Adminssion Controller)授予users和service accounts创建或更新pods使用资源的权限。这是一种集群级别的资源类型，用来限制pod对敏感资源的使用。它能够控制Pod的各个安全方面。 举例来说PSP可以做的事情： 1. ......
雨林木风 Ghost Win7 Sp1 x86 旗舰安全版 v2023.03
雨林木风 Ghost Win7 Sp1 x86 旗舰安全版 v2023.03是一款十分优秀好用的精品系统，系统中的智能安装程序也非常的全面，可以为你提供最全面的安装体验，对此有需要的用户们就来这里下载吧~ 雨林木风 Ghost Win7 Sp1 x86 旗舰安全版 v2023.03绍： 1、安全 拥 ......
Security Context k8s安全上下文
kubernetes 提供了三种配置安全上下文级别的方法： Container-level Security Context：应用到指定的容器Pod-level Security Context：应用到 Pod 内所有容器和 VolumePod Security Policies (PSP)：应用到 ......
linux系统安全审计脚本
Linux系统安全审计脚本 原创 李逸皓 运维book思议 2023-03-08 13:46 发表于北京 收录于合集 #linux56个 #脚本44个 #shell41个 #系统安全4个 先放个链接，万一有人关注呢 运维book思议 李小白，一个北漂的运维。希望能够通过本公众号与业内各位大神交流技术 ......
MATLAB：考虑安全约束及热备用的电力系统机组组合研究
机组组合 直流潮流 优化调度 MATLAB：考虑安全约束及热备用的电力系统机组组合研究 仿真平台：MATLAB+CPLEX平台 代码具有一定的深度和创新性，注释清晰 主要内容：考虑潮流约束的机组组合问题，目前大部分的机组组合都是直接按照经济最优进行计算，实际上有些调度结果可能不满足网络约束，如可能造 ......
智能化监控系统是否能够提高安全防范能力？
智能化监控系统是一种利用先进的技术手段来实现对特定区域进行监控的系统。它可以通过各种传感器、摄像头等设备来实时监测目标区域的情况，并将监测到的数据传输到中心控制系统进行处理和分析。智能化监控系统的出现，为我们提供了一种全新的安全防范手段，它可以帮助我们更好地保护我们的生命财产安全。 智能化监控系 ......
电脑安全新突破：全球首款基于人工智能的网络安全系统上线
近年来，随着互联网的普及和信息化的发展，网络安全问题越来越受到人们的关注。为了保护个人隐私和企业机密，各种网络安全系统层出不穷。而今天，我们迎来了一款全球首款基于人工智能的网络安全系统——电脑安全新突破。 这款网络安全系统采用了最先进的人工智能技术，能够自动识别和分析网络攻击行为，并及时采取相应的防 ......
基础安全产品相关系统设计的一些思考
本篇文章会从系统架构设计的角度，分享在对业务安全相关基础安全产品进行系统设计时遇到的问题难点及其解决方案。
内容包括三部分：（1）风控业务架构；（2）基础安全产品的职责；（3）基础安全产品相关系统架构的设计要点。
文章会以总-分的形式进行阐述。懂的不多，做的太少。欢迎批评、指正。 ......