漏洞扫描 漏洞20201229信息
提取 PE文件 / 目标程序 的各种信息
前段时间项目需要实现对 Windows PE 文件版本信息的提取，如文件说明、文件版本、产品名称、版权、原始文件名等信息。获取这些信息在 Windows 下当然有一系列的 API 函数供调用，简单方便。 ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
安全帽/反光衣检测AI智能分析网关V4如何查看告警信息并进行处理？
智能分析网关V4属于高性能、低功耗的软硬一体AI边缘计算硬件设备，目前拥有3种型号（8路/16路/32路），支持Caffe / DarkNet / TensorFlow / PyTorch / MXNet / ONNX / PaddlePaddle等主流深度学习框架。硬件内部署了近40种AI算法模型 ......
北汇信息获得一汽研发总院颁发的外部实验室认可证书
2024新年伊始，一汽研发总院在经过充分和系统性考核之后，给北汇信息颁发了外部实验室认可证书。此次是继2021年7月，北汇信息获得一汽红旗 (中国一汽智能网联开发院)的“ 车载以太网测试认证”之后的一次重大认可项目扩项。 2023年上半年，一汽红旗再次开展了外部实验室的考核。经过严格的线上及线下考核 ......
浏览器读取计算机文件信息 showDirectoryPicker
效果图 代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8" /> <meta name="viewport" content="width=device-width, initial-scale=1.0" /> <titl ......
MyBatis中使用#{}和${}占位符传递参数的各种报错信息处理
在Mapper层使@Select注解进行SQL语句查询时，往往需要进行参数传入和拼接，一般情况下使用两种占位符#{参数名}和${参数名}，两者的区别为： 一、两种占位符的区别 1、参数传入方式的区别 #{}是预编译处理，后台输出的日志会将SQL语句中的#{}占位符输出为？，将传入的Parameter ......
Anaconda 修改环境默认位置，以及遇到将安全信息应用到以下对象时发生错误无法枚举容器中的对象访问被拒绝解决
默认虚拟环境会在C盘，anaconda环境默认安装在用户目录C:\Users\username.conda\envs下，想换到D盘 1. 首先，找到用户目录下的.condarc文件 2. 打开.condarc文件，添加或修改.condarc 中的 env_dirs 设置环境路径，按顺序第⼀个路径作为 ......
关于AWS-跨账号进行-CMDB资源信息的收集-服务端与客户端-Role及策略的创建
对于-AWS-客户端账号而言： 1、创建一个Role ， 其权限要求，可以只要ReadOnlyAccess这一个即可，这是一个【亚马逊云科技 托管 - 工作职能】类型的策略 ReadOnlyAccess 2、其Role，需要建议信任关系，即要信任于AWS-服务端那边，这里笔者选择信任AWS-服务端那 ......
GS | Julius报告：利用基因组信息预测遗传变化
Julius Van der Werf是新英格兰大学（University of New England，UNE）教授，专门从事遗传评估、育种计划设计、育种目标和基因组选择方面的研究。他指导了60多名博士生。2003 年至 2019 年，他担任绵羊 CRC 遗传学项目的经理，在此期间，澳大利亚绵羊产 ......
DICOM体位信息说明
DICOM数据方向 DICOM中定义了一个以病人为基础的坐标系①，该坐标系是笛卡尔空间直角坐标系。 DICOM中的跟图像相关的字段为： [0010,2210]( Anatomical Orientation Type ) = BIPED 二足动物(默认) = QADRUPED 四足动物 以人举例，床 ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
读取yaml文件配置信息
yaml文件配置 model-type: config-map: {"422000011":"01","422000012":"02","422000013":"03","422000014":"04","422000015":"05","422000016":"06","422000017":"0 ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
信息打点-Web应用
企业信息 小蓝本 https://sou.xiaolanben.com/pc 企业信息 爱企查 https://aiqicha.baidu.com/ 主要看知识产权 网络空间 FOFA https://fofa.info/ 网络空间 全球鹰 http://hunter.qianxin.com/ 网络 ......
企业如何防止机密信息泄露问题的发生？
企业机密信息的泄露是企业面临的一个重要风险，而机密信息的泄露往往会对企业造成重大损失。为了有效防止机密信息的泄露，企业需要采取一系列措施，其中文件加密、U盘管控、屏幕监控、桌面行为管理、日志审计等技术手段是企业防止机密信息泄露的重要手段之一。 1. 文件加密 企业可以使用文件加密技术来保护机密信息的 ......
C/C++ backtrace和addr2line 实现堆栈信息追踪
#include <stdio.h> #include <stdlib.h> #include <string.h> #include <libgen.h> #include <unistd.h> #include <execinfo.h> #include <sys/types.h> #inclu ......
域内主机信息收集
实验拓扑 查看本地用户 net user 查看域内用户 net user /domain 查看在线用户 query user 查看IP信息，看是否有域控 ipconfig/all 查看arp通信情况，看是否有其他网段网络 arp -a 查看网络外部连接状态 netstat -ano 查看DNS服务器 ......
深入理解TF-IDF、BM25算法与BM25变种：揭秘信息检索的核心原理与应用
深入理解TF-IDF、BM25算法与BM25变种：揭秘信息检索的核心原理与应用 1.文本特征表示方法: TF-IDF 在信息检索, 文本挖掘和自然语言处理领域, IF-IDF 这个名字, 从它在 20 世纪 70 年代初被发明, 已名震江湖近半个世纪而不曾衰歇. 它表示的简单性, 应用的有效性, 使 ......
【分享一个工具】根据 /metrics 路径下的文本信息，自动生成包含所有 metrics 的 grafana 报表
作者:张富春(ahfuzhang)，转载时请注明作者和引用链接，谢谢！ cnblogs博客 zhihu Github 公众号:一本正经的瞎扯 在做某个服务对应的 grafana 监控报表的时候发现，一个个操作浏览器界面太耗时了。 能否一次性列出所有的 metrics 数据，然后再让我微调？ 终于，没 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
中介信息调研-1
一、服务范围 一个优秀的移民机构，不仅在国内外拥有较为分布广泛的分支机构，还需要在服务范围上具有较强的综合实力。在北京移民机构中，服务范围覆盖的地区、移民类型等是评价其实力的重要指标。 （1）中兴移民：中兴移民是一家专业的国际投资和移民顾问公司，从事移民，留学和投资咨询。的服务范围覆盖五大洲20多个 ......
网络攻防——端口扫描
作业题目 本次实验主要对主机扫描和端口扫描原理的理解。使用python（scapy库）编写端口扫描程序，对目标IP（报含IP地址段）进行扫描，完成以下功能： 1）使用icmp协议探测主机是否开启； 2）对本机（关闭防火墙）的开放端口和非开放端口完成半连接、ACK、FIN、Null、Xmas、wind ......
学生信息管理系统
#include<bits/stdc++.h> using namespace std; struct PNode{ int xuehao; char name[20]; double c; double m; double e; double ans; }; struct LinkList{ st ......
Android——子线程发消息给主线程进行页面信息更新
一、认识Looper和Handler对象 当主线程诞生时，就会去执行一个消息循环（Message Loop），以便持续监视它的消息队列（Message Queue简称MQ）。 当UI事件发生了，通常会立即丢一个Message给MQ，此时主线程就立即从MQ里边取出该消息并处理。 比如，用户在UI界面上 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
信息与通信技术（ICT，information and communications technology）
ICT人，你真的知道什么是ICT嘛？ 一树网络实验室 关注她 8 人赞同了该文章 随着各行各业的信息化技术发展及应用，IT、OT、CT这三个原本相互独立发展的技术体系开始实现紧密融合，新的技术行业体系整合形成ICT行业。 CT（Communication Technology） CT指通信技术（C ......