防御性安全

039-安全开发-JavaEE应用&SpringBoot框架&Actuator监控泄漏&Swagger自动化

039-安全开发-JavaEE应用&SpringBoot框架&Actuator监控泄漏&Swagger自动化#知识点：1、JavaEE-SpringBoot-监控系统-Actuator2、JavaEE-SpringBoot
wusuowei2986·2024-02-20 13:09

040-安全开发-JavaEE应用&SpringBoot框架&JWT身份鉴权&打包部署JAR&WAR

040-安全开发-JavaEE应用&SpringBoot框架&JWT身份鉴权&打包部署JAR&WAR#知识点：1、JavaEE-SpringBoot-身份鉴权-JWT技术2、JavaEE-SpringBoot
wusuowei2986·2024-02-20 13:09

小迪安全2023最新版笔记集合--续更

小迪安全2023最新版笔记集合–续更小迪安全2023最新笔记集合章节一----基础入门：知识点集合：应用架构：Web/APP/云应用/三方服务/负载均衡等安全产品：CDN/WAF/IDS/IPS/蜜罐/
wusuowei2986·2024-02-20 13:09

035-安全开发-JavaEE应用&原生反序列化&重写方法&链条分析&触发类&类加载

035-安全开发-JavaEE应用&原生反序列化&重写方法&链条分析&触发类&类加载#知识点：1、JavaEE-反序列化-解释&使用&安全2、JavaEE-安全-利用链&直接重写方法3、JavaEE-安全
wusuowei2986·2024-02-20 13:39

033-安全开发-JavaEE应用&SQL预编译&Filter过滤器&Listener监听器&访问控制

033-安全开发-JavaEE应用&SQL预编译&Filter过滤器&Listener监听器&访问控制#知识点：1、JavaEE-JDBC-SQL预编译2、JavaEE-HTTP-Filter过滤器3、
wusuowei2986·2024-02-20 13:09

网络安全防御中不可或缺的基线分析

网络安全问题日益突显，随着大数据、云计算、物联网、人工智能等技术的飞速发展，我们面临的网络环境变得越来越复杂，应用系统不断增多，API、组件、微服务等也变得越来越庞大。
酒酿小小丸子·2024-02-20 13:06

构建进攻性的网络安全防护策略

进攻性安全（Offensivesecurity）是指一系列主动安全策略，这些策略与恶意行为者在现实世界的攻击中使用的策略相同，区别在于其目的是加强而非损害网络安全。
酒酿小小丸子·2024-02-20 13:06

036-安全开发-JavaEE应用&第三方组件&Log4j日志&FastJson序列化&JNDI注入

036-安全开发-JavaEE应用&第三方组件&Log4j日志&FastJson序列化&JNDI注入#知识点：1、JavaEE-组件安全-Log4j2、JavaEE-组件安全-Fastjson3、JavaEE
wusuowei2986·2024-02-20 13:35

【网络与系统安全】国科大《网络与系统安全》复习大纲整理 + 考试记忆版

国科大荆继武《网络与系统安全》复习整理笔记重在理解概念考试不算太难文章目录一、新形势安全面临挑战和安全保障能力提升二、网络与系统安全的需求与目标三、自主与强制访问控制1.访问控制的基本概念2.访问控制的要素
酒酿小小丸子·2024-02-20 13:35

java 单例模式

1、懒汉式，线程不安全publicclassSingleton{privatestaticSingletoninstance;privateSingleton(){}publicstaticSingletongetInstance
蔚蓝色的风暴·2024-02-20 13:27

什么软件可以保护公司办公终端 \ 电脑的文件数据、资料不被外泄？

天锐绿盾终端安全管理系统：这是一款综合性的安全软件，提供了文件加密、图纸加密、文档加密、源代码防泄密等多种智能透明加密功能，操作简单易用。
Tianrui Green Shield·2024-02-20 12:25

【天锐绿盾】| 数据防泄漏软件——防止公司核心文件数据\资料外泄、泄露！

数据防泄漏软件数据防泄漏（DLP）软件是一种专门设计用于保护企业和组织内部敏感信息的网络安全工具。
Tianrui Green Shield·2024-02-20 12:54

【转】关于中国大陆地区2021年4月和6月PMI认证考试合并举行的通知

尊敬的各位考生：为了确保所有考生的生命安全和身体健康，全力控制新型冠状病毒的传播，经PMI和中国国际人才交流基金会研究决定，中国大陆地区2021年4月和6月的PMI认证考试将合并举行，考试时间将视疫情防控情况另行确定并公布
mnpmnpmnp·2024-02-20 12:40

公司电脑文件加密系统——防止内部核心文件数据 | 资料外泄，自动智能透明加密保护

一套从源头上保障企业电脑数据安全和电脑使用安全的加密软件。
Tianrui Green Shield·2024-02-20 12:23

什么是CISSP认证？

认证机构介绍CISSP（CertifiedInformationSystemSecurityProfessional,注册信息系统安全认证专家）是目前世界上权威全面的国际化信息系统安全方面的认证，由国际信息系统安全认证协会
承制科技·2024-02-20 12:11

文件上传漏洞进阶教程/白名单绕过/图片马制作/图片马执行

一、白名单绕过相对于前面的黑名单绕过，白名单更加难以绕过，使用白名单验证相对比较安全，但如果存在可控参数目录，也存在被绕过的风险目录可控%00截断绕过上传upload-labpass11源码分析$is_upload
白帽Chen_D·2024-02-20 12:18

你该有的样子

总有一天你会明白，自己爱自己强于很多人爱你，不要从别人身上找安全感，能给你安全感的只有你自己。你该有的样子就是：十分安静，九分气质，八分资产，七分现实，三分姿色，两分糊涂，一分自知之明。
舒文君·2024-02-20 12:08

单例模式的几种实现方式

1.饿汉式（线程安全）饿汉式是最简单的一种实现方式，通过静态初始化实例，保证了线程安全。但它不是懒加载模式，无法在实际使用时才创建实例。
几个苹果·2024-02-20 12:09

AutoRuns下载安装使用教程（图文教程）超详细

「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》AutoRuns是微软提供的一款「启动项管理
士别三日wyx·2024-02-20 12:37

面试必备的Linux常用命令

「作者主页」：士别三日wyx「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》Linux常用命令
士别三日wyx·2024-02-20 12:07

Springboot+SpringSecurity一篇看会

SpringSecurity实战第一章权限管理权限管理SpringSecurity简介整体架构权限管理基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制
一枚小蜗牛H·2024-02-20 12:06

2.5 - 网络协议 - HTTP协议工作原理，报文格式，抓包实战

「作者主页」：士别三日wyx「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》HTTP协议1
士别三日wyx·2024-02-20 12:36

Process Explorer下载安装使用教程（图文教程）超详细

「作者简介」：CSDNtop100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》ProcessExplore是微软的一款「
士别三日wyx·2024-02-20 12:33

【姜薪桐】葡萄

比如说，葡萄含有葡萄糖，葡萄糖对人体有很大的好处，吃葡萄之前最好用苏达水泡泡在吃更安全，因为卖的葡萄大部分都打农药，大家都爱吃葡萄
姜薪桐·2024-02-20 12:07

【SpringBoot3】Spring Security 核心概念

什么是SpringSecurity注：本文基于SpringBoot3.2.1以及SpringSecurity6.2.1SpringSecurity是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架
顽石九变·2024-02-20 12:03

别

追逐安全，却轻易飞到风口浪尖。想要淡定，想要低调，习惯了成为别人的谈笑。凭空的信任，其实只是自我的欺骗。没有谁愿意为了不相干的人分神，而我的梦总是一个连接一个，是麻痹自己还是~~~我在哪里?~~~
往事无风·2024-02-20 12:51

倾听是最长情的陪伴

当妈妈无处安放压抑的愤怒悲伤，把夫妻相处积累的情绪风暴找个安全的出口时，我会启动内在的分析模式，输出一堆的道理，告知对方，你照着改变，痛苦就不再了。
林娉·2024-02-20 12:41

成长

结果是她剖了，她安全了，但是告到了院里，说我是医院最差的医生。这后面的本质：其实我真的是为她好，她母子平安，是她的事，我却没得好。
枫叶6889·2024-02-20 12:35

浏览器广告弹窗太多？教你清理浏览器广告弹窗的方法

以360安全浏览器为例，介绍清理广告弹窗的方法1、打开这个浏览器，然后点击右上角三个横线“
终极笔记·2024-02-20 12:01

网络安全-nc（Netcat）工具详解

经常在反弹shell的时候使用nc命令，但是从来没有了解过，今天翻书看到了，准备记录一下。nc全称Netcat，是TCP/IP连接的瑞士军刀。哈哈我最喜欢瑞士军刀了。有一个比较偏的知识点，nc还可以探测目标的端口是否开放，nc-v[ip][port]比如如下，其80端口是开放的。使用nc来监听端口，等待被控制的服务器发起连接。所以运行nc的服务器一般要在公网才可以。nc-lvp1234-l，代表l
强里秋千墙外道·2024-02-20 12:27

若秋《风险认知：如何精准决策》读书笔记及感悟

建立国土安全部门，启用全身扫描仪，放弃更多的个人自由
若灬秋·2024-02-20 12:23

黑客（网络安全）技术自学——高效学习

有很多想要转行网络安全或者选择网络安全专业的人在进行决定之前一定会有的问题：什么样的人适合学习网络安全？我适不适合学习网络安全？
安全渗透小牛·2024-02-20 12:56

黑客（网络安全）技术速成自学

有很多想要转行网络安全或者选择网络安全专业的人在进行决定之前一定会有的问题：什么样的人适合学习网络安全？我适不适合学习网络安全？
渗透神·2024-02-20 12:56

9、内网安全-横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破

用途：个人学习笔记，有所借鉴，欢迎指正！背景：在内网环境的主机中，大部分部署有Exchange邮件服务，对于Exchange服务的漏洞也是频出，在这种情况下，如果拿到内网中一台主机权限，便可以针对部署Exchange邮件服务的主机进行横向移动，以下包括三方面：Exchange探针、Exchange爆破、Exchange漏洞利用知识点：1、横向移动-内网服务-Exchange2、横向移动-无账户-E
++⁠⁠·2024-02-20 12:26

1、内网安全-域信息收集&CS插件&Adfind&BloodHound

用途：个人在线笔记，有所借鉴，欢迎指正概念理解：1、域环境：域实现的是主从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。这是两者最大的不同。2、工作组：实现的是分散的管理模式，每一台计算机都是独立自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。内网域背
++⁠⁠·2024-02-20 12:55

特种车辆不是特权车辆

依据是救护车闯红灯可以，但前提是要确保安全。
酱油点灯·2024-02-20 12:45

7、内网安全-横向移动&PTH哈希&PTT票据&PTK密匙&Kerberos&密码喷射

用途：个人学习笔记，有所借鉴，欢迎指正目录一、域横向移动-PTH-Mimikatz&NTLM1、Mimikatz2、impacket-at&ps&wmi&smb二、域横向移动-PTK-Mimikatz&AES256三、域横向移动-PTT-漏洞&Kekeo&Ticket1、漏洞-MS14068(webadmin权限）——利用漏洞生成的用户的新身份票据尝试认证2、kekeo(高权限，需NTLM)——自
++⁠⁠·2024-02-20 12:25

内网安全——域横向移动-WMI&SMB&Proxychains&CrackMapExec

目录#域信息收集-目标&用户&凭据&网络0x01域横向移动-WMI-自带&命令&套件&插件1.wmic
@Camelus·2024-02-20 12:55

网络安全（黑客）技术——自学2024

有很多想要转行网络安全或者选择网络安全专业的人在进行决定之前一定会有的问题：什么样的人适合学习网络安全？我适不适合学习网络安全？
谈泊·2024-02-20 12:52

DevOps - Jenkins 持续集成

1.2.Jenkins概念1.3.Jenkins目的1.4.Jenkins特性1.5.产品发布流程2.JenkinsCI/CD流程二、基础1.Jenkins用户权限管理1.1.安装插件1.2.开启权限全局安全配置
IoTHub - 物联网开源技术社区·2024-02-20 12:22

6、内网安全-横向移动&Wmi&Smb&CrackMapExec&ProxyChains&Impacket

前提：用户名密码明文或哈希值抓取5、内网安全-域横向移动&IPC&AT&SC命令&Impack
++⁠⁠·2024-02-20 12:51

04

何嘉明带着沈墨去校医室检查，校医说：“有可能脑震荡，为了安全，还是
墨沫观·2024-02-20 12:49

1月3号日精进

下午来一辆E280做保养故障灯亮还有一些小问题晚上加班找到故障原因明天和车主再沟通沟通争取都修了让客户对我们的体验到专业说明利与弊让客户的车安全行驶避免抛锚
京心达魏晋刚·2024-02-20 12:39

智能物联表在电力物联网中是如何应用的？

泛在电力物联网作为一个重要的数据平台，融合了传感、采集、通信、计算、安全等多种关键技术，进行电力能源全过程管理。
Acrel_yy·2024-02-20 12:15

消防设备电源监控系统为地铁工程提供安全预警

袁媛ACRELYY安科瑞电气股份有限公司地铁工程构造复杂、人员密集，且设备众多，消防安全设计一直备受关注。在火灾情况下，如果消防设备电源不能可靠、稳定地工作，投入大量资金的消防设施可能形同虚设。
Acrel_yy·2024-02-20 12:15

电气火灾监控系统是如何在医疗建筑项目中发挥作用的？

袁媛ACRELYY安科瑞电气股份有限公司1.概述电气火灾作为一种重要的火灾类型，对建筑以及用户的安全存在较大的威胁；加强建筑电气火灾的有效预防与监控管理，是减少建筑电气火灾的发生并降低其危害影响的有效措施
Acrel_yy·2024-02-20 12:15

电动汽车充电桩上为何要使用电气防火限流式保护器？

袁媛ACRELYY安科瑞电气股份有限公司1.电动汽车充电产品安全风险源解析针对国内多起电动汽车充电设施特别是普遍使用的交流充电桩引发的起火燃烧等安全事故，对风险源进行分析，除了因系统和设备安装不当或维护不及时引起的安全风险外
Acrel_yy·2024-02-20 12:45

电气防火限流式保护器为可燃性粉尘危险场所提供安全保障

袁媛ACRELYY安科瑞电气股份有限公司1.概述所谓的可燃性粉尘环境，是指在大气环境的条件下，粉尘或纤维状的可燃性物质与空气的混合物点燃后，燃烧将传至全部未燃烧混合物的环境。随着现代工业技术的发展，可燃性粉尘的危险场所在不断增多，其危害变得不可避免，相应的粉尘爆炸事故也时有发生。1987年3月15日我国哈尔滨亚麻纺织厂发生的特大型亚麻粉尘爆炸事故，造成了巨大的人身伤亡和财产损失。因此，在这可燃性粉
Acrel_yy·2024-02-20 12:43

百度安全入选2023年移动互联网APP产品安全漏洞治理十大优秀案例

1月16日，在工业和信息化部网络安全管理局和北京市通信管理局指导下，在北京市通信与互联网协会支持下，中国软件评测中心（工业和信息化部软件与集成电路促进中心）、工业和信息化部移动互联网APP产品安全漏洞专业库在京举办第四期移动互联网
·2024-02-20 12:07

中原焦点团队焦点初级32期李春静2021年11月28日坚持分享第11天

压力与情绪今天读书看到下面一段话：压力不是客观的情况或疾病，而是个人在其主观世界中知觉自己被挑战到能力的极限，而使个人无法应对某一特定程度的压力，以致个人的价值、目标及安全感皆被撼动，能力、观点、自信与人的关系等
静读静思·2024-02-20 12:35
上一页 56 57 58 59 60 61 62 63 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他