安全部门
2023-2024-1 20232421邓锴 《网络空间安全导论》 第5周学习总结
教材学习总结 思维导图 教材学习中的问题和解决问题 问题1： 问题1解决办法： 问题2： 问题2解决办法： 问题3： 问题3解决办法： 基于AI的学习 思考 参考资料 《网络空间安全导论》 ......
全国网络安全行业职业技能大赛云南省选拔赛 Misc 部分WP
word_sercet 题目 我的解答： 加密文档，010打开图片发现密码 VVV_123.com 解压打开得到flag（注：flag原本是隐藏的，但我之前设置过隐藏文字自动显示，因此这里直接可以看到。） easy_encode 题目 我的解答： 扫描二维码得到 JZVFSZ2ONVGWOTTKIV ......
[转]cryptoJs DES_CBC_Pkcs7 转成 Java(对称加密早期协议"DES"现已不安全,仅用于老项目,新项目应使用AES)
原文地址:cryptoJs DES_CBC_Pkcs7 转成 Java - 唯学而知 - 博客园 前端 DES 加密： import cryptoJs from 'crypto-js'; // DES 加密 function encrypt(message, key, iv) { // 字符串转 1 ......
【Web攻防之业务安全实战指南】第5章 业务办理模块测试
5.1 订单ID篡改测试 5.1.1 测试原理和方法在有电子交易业务的网站中，用户登录后可以下订单购买相应产品，购买成功后，用户可以查看订单的详情。当开发人员没有考虑登录后用户间权限隔离的问题时，就会导致平行权限绕过漏洞。攻击者只需注册一个普通账户，就可以通过篡改、遍历订单id，获得其他用户订单详情 ......
智慧路灯杆如何实现雪天道路安全监测
智慧路灯杆是现代城市不可或缺的智能基础设施，适用于雪天道路场景需求，可实现诸如雪天路面结冰监测、交通安全提示、事故告警定位等应用 ......
TSINGSEE青犀基于opencv的安全帽/反光衣/工作服AI检测算法自动识别及应用
可实时检测指定区域内的工作人员是否按照要求穿戴安全帽、反光衣/工作服，当发现视频画面内出现人员违规时，将立即触发告警并抓拍、弹窗提示等，提醒管理人员及时处理 ......
苹果将推出全新iPhone安全模式：防止密码被盗
据媒体报道，苹果公司将为iPhone推出一种新的安全模式，可以在小偷或其他攻击者知道用户的私人密码时保护用户。 据了解，如果手机位于通常与其所有者无关的位置，并且开启了“被盗设备保护”功能，则该设备将需要苹果的FaceID面部识别以及用户执行敏感操作（例如查看存储密码或擦除手机）的密码。 这一功能将 ......
远程控制 安全 SCADA wincc intouch 组态王
1、scada系统，远程控制满足的条件： 防止机器出现紧急情况，比如伤人，材料返工，机器乱动等问题。 网络要物理隔离，如果向日葵，todesk等互联网远程，需要有人在电脑和现场同时有人配合（配合也要注意安全），出现紧急情况方便处理。 互联网远程，延时大，黑客攻击，人恶意破坏。 局域网远程vnc，不加 ......
【APP小程序】移动安全系统&资产提取&评估扫描
AppinfoScanner资产提取 AppinfoScanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输 ......
Mysql：让 mysqld 服务器可以执行操作系统命令(2，安全加固版——特殊调用版)：lib_mysqludf_sys
在原有基础上进行了安全加固，或者说必须采用特殊调用方式才行。 特点1：删除了所有的可调用函数： sys_get;sys_set;sys_exec;sys_eval; 特点2：根据sys_eval函数，新增写了一个shell函数：改名了！ 网上的大部分攻击采用的sys_exec、sys_eval都没有 ......
基于Django的安全性学习（下）
基于Django的安全性学习（下） SSL/HTTPS 通过 HTTPS 部署网页是保障安全的最佳办法。没有它，恶意用户就可以在客户端和服务器之间嗅探验证资格或其他信息，在某些情况下，比如：主动网络攻击者，会修改发送中的数据。 设置 SECURE_PROXY_SSL_HEADER，否则，将会导致 C ......
基于Django的安全性学习（上）
基于Django的安全性学习（上） 防御跨站脚本攻击（XSS） 发起 XSS 攻击的人可以向其他用户的浏览器诸如客户端脚本。这种攻击通常由存储在数据库中的恶意脚本实现，这些脚本会被检索出来并显示给其他用户；或者通过其他用户点击会令攻击者的 JavaScript 脚本在浏览器中执行的链接来实现。 对于 ......
Java并发(十八)----常见线程安全类及实例分析
1、常见线程安全类 String Integer StringBuffer Random Vector Hashtable java.util.concurrent （JUC）包下的类 这里说它们是线程安全的是指，多个线程调用它们同一个实例的某个方法时，是线程安全的。 Hashtable table ......
网络空间安全导论第六周 学期：2023-2024-1 学号：20232328
教材学习内容总结 我还学习了应用安全的一些实践。例如，我了解了安全管理的重要性，包括制定安全策略、进行风险评估和定期进行安全审计等。我还学习了进行安全意识培训的重要性，以提高员工对应用安全的重视和防范能力。这些实践可以帮助组织建立一个安全可靠的网络环境。我学习了应用安全的基本概念和原理。应用安全是指 ......
设备指纹技术引入，提升三方支付安全
随着互联网和移动互联网的发展，三方支付已经成为人们日常生活中不可或缺的一部分。然而，在享受三方支付带来的便利和效率的同时，我们也不能忽视其所面临着多种业务安全挑战。 例如，在线交易中可能存在欺诈者利用虚假信息或恶意软件进行盗刷或转账操作；用户或商户在使用三方支付平台时可能遭遇个人信息或交易数据被泄露 ......
浏览器中导出导入证书，https网站报非安全链接
1、查看证书信息 2、点击“网站非安全链接 ” 3、点击“证书信息”，然后导出。 4、保存证书至文件夹 5、打卡Internet选项，找到内容-证书 6、找到“受信任的根证书颁发机构”点击导入。 7、找到导出的证书文件，导入即可。 ......
Guardrails for Amazon Bedrock 基于具体使用案例与负责任 AI 政策实现定制式安全保障（预览版）
作为负责任的人工智能（AI）战略的一部分，您现在可以使用 Guardrails for Amazon Bedrock（预览版），实施专为您的用例和负责任的人工智能政策而定制的保障措施，以此促进用户与生成式人工智能应用程序之间的安全交互。 ......
安全测试-xss攻击 通用测试用例
一、什么是XSS XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。 二、xss攻击分类 第一种：反射型页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功。第二种：持久型X ......
Cilium 开源 Tetragon -- 基于 eBPF 的安全可观测性 & 运行时增强
原文链接：https://isovalent.com/blog/post/2022-05-16-tetragon Isovalent Cilium 企业版 包含一个基于 eBPF 的实时安全可观测性和运行时增强（runtime enforcement）平台，2022 年 5 月 16 日，Isova ......
【Web攻防之业务安全实战指南】第4章 登录认证模块测试
4.1 暴力破解测试 4.1.1 测试原理和方法暴力破解测试是指针对应用系统用户登录账号与密码进行的穷举测试，针对账号或密码进行逐一比较，直到找出正确的账号与密码。一般分为以下三种情况：·在已知账号的情况下，加载密码字典针对密码进行穷举测试；·在未知账号的情况下，加载账号字典，并结合密码字典进行穷举 ......
Linux基线安全检查脚本（很全）
Linux安全基线加固 点击关注👉👉 Linux技术宅 2023-11-04 07:30 发表于广东 收录于合集#Linux59个 点击上方：Linux技术宅，关注我！！！ Every Day 山行 [作者] 杜牧 [朝代] 唐 远上寒山石径斜，白云生处有人家。 停车坐爱枫林晚，霜叶红于二月花。 ......
2023第八届上海市大学生网络安全大赛-磐石行动(misc+crypto) WP
Crypto bird 题目 docx文档出现： 我的解答： 使用在线工具即可：https://www.dcode.fr/birds-on-a-wire-cipher flag{birdislovely} crackme 题目 import os import string from random ......
2023-2024-1 20232309 《网络空间安全导论》第14（5）周学习总结
2023-2024-1 20232309 《网络空间安全导论》第14（5）周学习总结 教材学习内容总结 教材学习中的问题和解决过程 1.什么是Spam? 。。。。好好好 2.爬虫相关原理？ emmmmm果然现在看懂怎么操作的具体过程对我来说还是太困难了。。。 3.怎样算非结构化信息？ 基于AI的学习 ......
人工智能识别安全帽佩戴监测系统
人工智能识别安全帽佩戴监测系统利用智能视频分析技术快速准确地识别图像中的作业人员，运用多感知的处理技术对监控画面进行实时剖析识别。当发现现场工作人员未按要求配戴安全帽，系统将自动发出预警声响。告警信号可以显示在监控客户端界面上，让工地管理人员第一时间得知，在提示管理者的同时，系统也会自动储存违规视频 ......
FTP、U盘等数据安全摆渡方式的6个弊端
数据安全摆渡，即数据在不同的网络之间，进行安全流转。做网间隔离的初衷，就是为了保护数据安全，但是在数据摆渡时，除了安全，企业还是需要考虑其他的要素，比如可靠性、易用性、兼容性等等。而传统的文件摆渡，如U盘、FTP等，已无法满足企业对于数据摆渡的要求了，具体体现在以下6个方面： 1、安全性低。FTP、 ......
2023-2024-5 20232419《网络空间安全导论》第5章预习总结
内容安全基础 信息内容安全 总结：信息安全有关内容的获取分析和网络上的，又分别有混合网络社区、跨媒体内容高性能提取，多媒体群体理解技术、多元网络媒体信息数据清洗，和内容中心网络命名攻击和缓存污染等。 网络信息内容获取 信息内容分析处理 网络舆情内容监测预警 总结：网络舆情系统彰显社会主义民主，贯彻科 ......
网络安全导论第四章
1.系统安全概述 系统安全的演进 系统与系统安全 整体论与还原论 系统安全思维 2.系统安全原理 基本原则 限制性原则 最小特权原则 失败——保险原则 完全仲裁原则 特权分离原则 信任最小化原则 简单性原则 机制经济性原则 公共机制最小化原则 最小惊讶原则 公开设计原则 参差化原则 抽象化原则 模块 ......
.NET企业应用安全开发动向-概览
太长不读版：试图从安全的全局视角触发，探讨安全的重要性，讨论如何识别安全问题的方法，介绍.NET提供的与安全相关的基础设施，以及一些与时俱进的安全问题，为读者建立体系化的安全思考框架。 引言 关于“安全”二字，“一千个读者有一个哈姆雷特”，有人说安全就是杀毒软件，有人说安全就是第三方软件的安全扫描， ......