安全防护 一体 体系 企业
02-网络安全-网站协议请求报文（基础篇）
1.web应用程序技术 什么是http协议？ HTTP：超文本传输协议。 可以实现客户端通过浏览器获取服务端数据信息，然后通过浏览器显示出来； 客户端可以通过浏览器提交信息到服务器端后台程序（数据库服务器、缓存服务器）。 如何提交信息到服务器端呢？ http请求与响应报文（类似于寄信时，填写地址等提 ......
【杂谈3】企业中项目管理常见的问题，PMO视角（欢迎大家追加，我将会借此梳理我的知识图谱，总结后输出）
【需求】 1：什么需求都紧急，什么需求都重要。 2：做之前评估很有意义，做完之后效果平平。 3：有些商业指标一直在说优化，投入很多资源。但没次等到上线就出问题，大型活动就降级。出问题就说是别人的问题（无解耦），有效果就是自己的提升。 4：总有需求在项目启动中后期要插入，大领导总认为大家在瞎忙活，他那 ......
接通率维持 66% 以上，为什么火山引擎 VeDI 能让企业智能外呼不再难？
更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 智能机器人在企业级市场的应用更加深入了。 随着人工智能技术的进一步发展，包括智能外呼、财务审核、自助客服等在内的智能机器人服务正在企业内部完成进一步实践。 以财务机器人为例，根据 QYResearch 的数据报告显 ......
小程序营销模版——企业和开发者的应用形态
小程序营销模版作为一种新型的应用形态，对于企业和个人的营销推广提供了新的选择和可能性，同时也为开发者带来了更多的商业机会和收入。随着小程序技术的不断发展和应用，小程序营销模版的应用前景也将越来越广阔，我们有理由相信，它将会成为企业和个人进行营销推广的重要手段之一。 ......
2023年最新软著申请流程（二）：软件著作权说明、国家版权官网的公司企业账号注册与企业实名认证
前言 前面注册了账号，实名认证属于个人，个人代理申请公司，但是公司作为著作权人，保存无法通过，所以是需要通过机构注册进行实名企业认证才可以了。 所以本篇，是公司企业作为主体注册并通过实名认证。 著作权人需要已实名认证 这里企业作为其他组织的著作权人，也需要申请机构账号，因之前申请和实名认证的是个人账 ......
OWASP ZAP安全测试--使用（代理设置、简单攻击）
可以说：ZAP是一个中间人代理。它允许您查看您对Web应用程序发出的所有请求以及您从中收到的所有响应。 即可以用于安全专家、开发人员、功能测试人员，甚至是渗透测试入门人员。它也是经验丰富的测试人员用于手动安全测试的绝佳工具 一、代理设置： 1、给firefox 浏览器设置http代理（也可以是其他浏 ......
LabVIEW与汇川H5U PLC通信 官方协议，报文读取，安全稳定
LabVIEW与汇川H5U PLC通信 官方协议，报文读取，安全稳定。 通讯配置，辅助测试。 无程序网络通讯实现。 常用功能一网打尽。 1.命令帧读写。 2.支持 I16 I32 Float 批量读写。 3.支持字符串读写。 4.支持XYMBool批量读写。 5.支持YM单点读写。 程序源码，命令帧 ......
丰田工机安全plc编程软件pcwin safe 14而且还是中文版的
丰田工机安全plc编程软件pcwin safe 14而且还是中文版的，绝对是难得的资源 toyopucYID:17200678135439768 ......
网络安全-pikachu搭建
一 环境准备 1 搭建环境 Windows10 phpstudy pikachu 2 下载链接 Pikachu靶机下载地址：https://github.com/zhuifengshaonianhanlu/pikachu phpstudy集成开发环境：https://www.xp.cn/ 二 安装教 ......
01-网络安全-网站程序发展（基础篇）
1.网站程序发展 web1.0 网站是别人的，只能是随便看看 web2.0网站是朋友的，可以进行交流了 web3.0网站是自己的，可以实现买卖交流。 静态内容阶段：web有大量的文档构成，web被看作成超文本共享文件服务器。 CGI程序阶段：用户浏览器（有交互过程），这个阶段增加了一些变成API，通 ......
基于欺骗技术的Windows域控安全防护方案
## 一、背景和目标 Windows域控制器（DC）是企业网络中的核心组件，负责管理用户、计算机、组织单元、策略等域内资源。一旦域控制器被攻击者入侵或泄露，整个域内的资源都将面临严重的安全威胁。因此，保护域控制器的安全是企业网络安全防护的重要任务。 欺骗技术是一种主动防御手段，通过在网络中部署虚假的 ......
MATLAB代码《基于多智能体系统一致性算法的电力系统分布式经济调度》
MATLAB代码《基于多智能体系统一致性算法的电力系统分布式经济调度》 软件环境:MATLAB 内容:集中式优化方法难以应对未来电网柔性负荷广泛渗透以及电力元件“即插即用”的技术要求。 区别于集中式经济调度，提出一种电力系统分布式经济调度策略。 应用多智能体系统中的一致性算法，以发电机组的增量成本和 ......
企业通讯软件有哪些？
为了满足企业内部的沟通需求，让员工们能更加高效的协同办公，企业内部都会使用通讯软件，但大多数企业内部使用的都是QQ、微信等社交通讯软件，虽然社交通讯软件在一定程度上能够解决一部分企业内部沟通需求，但有信息泄露的隐患，而且在沟通和办公效率的提升上也不如企业级通讯软件。因此，建议企业最好还是使用企业通讯 ......
LabVIEW串口RS485 Modbus通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定
LabVIEW串口RS485 Modbus通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定。 通讯配置，辅助测试。 FX5U无程序网络通讯实现。 常用功能一网打尽。 1.命令帧读写。 2.支持 I16 I32 Float 批量读写。 3.支持字符串读写。 4.支持XYMBool批量读写 ......
LabVIEW网络网口TCP通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定
LabVIEW网络网口TCP通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定。 通讯配置，辅助测试。 FX5U无程序网络通讯实现。 常用功能一网打尽。 1.命令帧读写。 2.支持 I16 I32 Float 批量读写。 3.支持字符串读写。 4.支持XYMBool批量读写。 5.支持Y ......
容器安全之 Dockerfile 安全扫描
一、Dockerfile 扫描工具 checkov hadolint(构建最佳实践Docker 镜像。) 也可以考虑 docker scan 二、checkov Dockerfile Configuration Scaning-checkov checkov 不仅可以扫描dockfile， 也可以扫 ......
深入浅出 eBPF 安全项目 Tracee
https://www.ebpf.top/post/tracee_intro/ 1. Tracee 介绍 1.1 Tracee 介绍 Tracee 是一个用 于 Linux 的运行时安全和取证工具。它使用 Linux eBPF 技术在运行时跟踪系统和应用程序，并分析收集的事件以检测可疑的行为模式。T ......
硬件、冯·诺依曼体系结构、软件
计算机硬件 一些物理装置按系统结构的要求构成一个有机整体为计算机软件运行提供物质基础 计算机硬件组成 CPU 主板 内存 电源、主机箱 硬盘 显卡 键盘鼠标 显示器等 装机 CPU Memory（内存） Motherboard（主板） IO设备：I是inpot（输入设备）比如鼠标键盘 O是oupnt ......
linux的sssd服务,系统安全服务后台程序 (SSSD)
SSSD是自红帽企业版Linux6起新加入的一个守护进程，该进程可以用来访问多种验证服务器，如LDAP，Kerberos等，并提供授权。 介于本地用户和数据存储之间的进程，本地客户端首先连接SSSD，再由SSSD联系外部资源提供者(一台远程服务器)。 这样做有一些几点优势： 1.避免了本地每个客户端 ......
【备忘录】windows服务器安全初步分析（待续中。。。）
windows服务器环境分析 硬件设备与环境平台 冯·诺伊曼结构计算机包含：输入设备、外存储器、内存储器、运算器、控制器、输出设备； 开放互连参考模型（OSI/RM）下的第四代计算机网络功能：数据通信、资源共享、分布式处理、保证系统可靠性。 信息安全特征：保密性、完整性、可用性、不可否认性、可控性。 ......
第三篇 前端安全 - 【 CDN劫持 + Iframe威胁 + 安全沙箱 - Sandbox 】
前端安全相关的知识体系 1、跨站脚本攻击 XSS 2、跨站请求伪造 CSRF 3、点击劫持 ClickJacking 4、HTTP 严格传输安全 HSTS 5、CDN 劫持 6、内容安全策略 CSP 7、安全沙箱 Sandbox 8、Iframe CDN 劫持 1、什么是 CDN ？ CDN Con ......
第二篇 前端安全 - 【 跨站请求伪造 CSRF + 点击劫持 ClickJacking 】
前端安全相关的知识体系 1、跨站脚本攻击 XSS 2、跨站请求伪造 CSRF 3、点击劫持 ClickJacking 4、HTTP 严格传输安全 HSTS 5、CDN 劫持 6、内容安全策略 CSP 7、安全沙箱 Sandbox 8、Iframe 跨站请求伪造 - CSRF 1、跨站脚本伪造 - C ......
密码学SAT入门006——关于安全哈希算法SHA-1的学习
电子科技大学《密码学原理》慕课截图——感谢聂旭云、廖永建、熊虎等几位老师的讲解 算法code SHA-1.alg program encodes SHA-1 hash algorithm witch transform one message block (512 bits) into 160-bi ......
第六章 工程化 - 项目工程化实施中涉及的流程及知识体系
项目工程化实施中涉及的流程及知识体系分类 项目工程化实施中涉及的 7 个 大致流程及知识体系 1、技术选型 2、统一规范 3、测试 4、部署 5、监控 6、性能优化 7、重构 每一个 知识体系 说明 技术选型 三大框架中选一个 【 React Vue Angular 】 可以依据以下两个特点来选 1 ......
stm32真实企业项目源码 项目涉及文件系统，sd卡驱动，多路AD采集
stm32真实企业项目源码感谢已经拿后的多位客户，你们愿意为学习投资，节省时间 项目要求与网上搜的那些开发板的例程完全不在一个级别，也不是那些凑合性质的项目可以比拟的。 项目是企业级产品的要求开发的，能够让初学者了解真实的企业项目是怎么样的，增加工作经验 企业真实项目网上稀缺，完整源码带注释，适合没 ......
七月 个人测试架构体系
本文为CSDN博主「七月灬」 总结的非常好原文链接：https://blog.csdn.net/u014220762/article/details/102660984 个人测试架构体系软件测试全流程 健全的测试流程有助于规范测试各阶段活动的进行。本文主要描述测试全流程中各阶段活动的出入口条件、工作 ......
zabbix报警推送至企业微信脚本
#!/usr/bin/python2.7#_*_coding:utf-8 _*_ import requests,sys,json,logging,timeimport urllib3urllib3.disable_warnings() reload(sys)sys.setdefaultencodi ......
第一篇 css - 基础 - 【 概述 + 应用 + 语法 + css 知识体系 】
css 概述 1、什么是 css css 即 层叠样式表 【 英文全称：Cascading Style Sheets 】 css 是一种用来表现 HTML 或 XML 等文件样式的计算机语言 CSS 不仅可以静态地修饰网页，还可以配合各种脚本语言动态地对网页各元素进行格式化 2、网页组成 CSS 是 ......
企业微信开发过程中的坑
AccessToken：2小时过期，最好后台存数据库，不要频繁获取 jsapi_ticket：分两种，要分别获取，获取方式一样，获取地址不一样 Signature签名算法：需要完整的网页url，包括参数，不然签名不一致 wx.config和wx.agentConfig：最好是先注入wx.config ......