- 博客(1667)
- 收藏
- 关注
RSS订阅原创 通俗易懂，十分钟读懂DES，详解DES加密算法原理，DES攻击手段以及3DES原理。Python DES实现源码
DES（Data Encryption Standard）是一种对称加密算法。它是在20世纪70年代初期由IBM研发的。它的设计目标是提供高度的数据安全性和性能，并且能够在各种硬件和软件平台上实现。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
2024-07-29 22:00:00
458
原创 通过远程桌面连接Windows实例，提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-29 19:30:00
267
原创 探索黑客工具箱：HackTools，你的安全研究得力助手
Vicl1fe 的 HackTools是一个开源的安全研究与网络渗透测试工具集合，它提供了大量实用工具的统一接口，旨在帮助网络安全专家、白帽黑客和爱好者更方便地进行学习和工作。该项目的目标是简化工具的获取和使用流程，使其更具有效率。无论你是网络安全的专业人士还是对此领域感兴趣的学生，HackTools都是一个值得尝试的工具集。只需一个简单的命令，你就能开始你的安全探索之旅。立即加入社区，开启你的黑客工具箱，为网络安全尽一份力量！!square)!square)
2024-07-29 17:00:00
603
原创 腾讯春招内幕：2024最全Spring Security面试题大解析，安全专家必备宝典！
在SpringSecurity中，自定义用户详细信息服务涉及实现接口，该接口中的方法需要返回一个对象。这个对象包含了用户的用户名、密码、权限等信息。@Service@Autowired@Override// 假设我们存储用户的角色为字符串，如 "ROLE_ADMIN"此外，需要在Spring Security配置中注册自定义的，以便SpringSecurity使用它来获取用户详情。@Autowired@Override@Bean在这个配置中，我们还需要配置一个。
2024-07-29 13:00:00
651
原创 探索TrustTrees：构建安全可信的数据共享网络
TrustTrees基于区块链技术和分布式共识算法，创建了一个可验证的信任网络。在这个网络中，用户可以设定信任级别，控制谁能看到什么信息，以及这些信息如何被使用。通过这种方式，它为个人、企业和组织提供了一种新的数据管理和交换方式，确保了数据的隐私性和完整性。
2024-07-29 10:00:00
478
原创 探索安全API新境界：Jaegeral的安全API项目详解
Jaegeral的安全API项目是一个开源集合，包含了多个与安全相关的RESTfulAPI接口。这些API可以被集成到你的应用中，为身份验证、加密、漏洞检测等方面提供便利。项目链接：Jaegeral的安全API项目为开发者提供了一站式安全解决方案，无论你是新手还是经验丰富的开发者，都可以从中受益。立即加入并体验它如何为你的项目带来更强的安全保障吧！GitHub仓库地址GitCode仓库地址开始探索，开启安全之旅。
2024-07-28 21:00:00
767
原创 通过docker安装es,并且设置安全权限（用户名和密码）_docker es 设置用户名和密码
cluster.name: “docker-cluster” network.host: 0.0.0.0 xpack.security.enabled: true xpack.security.transport.ssl.enabled: true
2024-07-28 17:00:00
569
原创 通过docker安装es,并且设置安全权限（用户名和密码）
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-28 14:00:00
336
原创 体系结构安全第二次作业：调研整理编译器优化引入的安全问题，形成调研报告提交(1)
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-28 12:00:00
338
原创 探索Swift-Crypto：Apple打造的安全加密库
Swift-Crypto是一个纯Swift实现的加密库，它脱胎于Apple的CommonCrypto框架，并且完全兼容Apple的生态系统，包括iOS、macOS、watchOS和tvOS。此项目不仅适用于Apple平台，还支持Linux和其他Swift可运行的环境。Swift-Crypto为Swift开发者提供了一个强大而安全的加密工具箱。无论你是构建新的应用还是改进现有项目的安全性，它都能成为你的得力助手。开始探索并利用Swift-Crypto，让你的软件更加安全可靠吧！
2024-07-28 10:00:00
1482
原创 探索 Anonymous GitHub：安全与匿名的代码分享新方式
Anonymous GitHub 是一个基于 Web 的应用，通过代理服务允许用户无须登录 GitHub即可浏览和下载公开仓库的代码。这不仅增加了用户的安全性，也为那些因各种原因不愿公开身份的开发者提供了一个理想的代码交流平台。
2024-07-27 20:30:00
501
原创 新书速览-二进制安全基础
!《二进制安全基础》为，不仅能为初学二进制安全技术的读者提供全面、实用的，而且能有效培养读者的漏洞挖掘和软件逆向分析基础能力。《二进制安全基础》。《二进制安全基础》，内容包括二进制安全概述、基本数据类型、表达式、流程控制、函数、变量、数组和指针、结构体、C++反汇编、其他编程知识、二进制漏洞挖掘（PWN）、软件逆向分析。，周口师范学院计算机科学与技术学院讲师、教研室主任。拥有多年软件开发、渗透测试教学经验。著有图书《Web渗透测试技术》。《二进制安全基础》适合和。
2024-07-27 17:00:00
508
原创 新威胁识别延迟：未能及时识别新出现的安全威胁
总之面对不断变化的新型网络威胁，企业需要不断更新自己的安全防护观念和方法以提高对新事物的认识和应对能力避免陷入落后的被动局面而应采取更加积极灵活的方式方法例如加强员工意识培养完善安全管理机制加强与同行业及其他组织的协同合。
2024-07-27 14:00:00
600
原创 探索 `cloudposse-terraform-aws-tfstate-backend`：安全高效地管理你的 Terraform 状态
是一个开源的 Terraform 模块，专为在 AWS上配置安全、可靠的 Terraform 状态后端而设计。该模块利用 AWS S3 存储桶和 DynamoDB 表，确保了.tfstate文件的版本控制与访问控制，并通过 AWS KMS 提供加密保护，进一步增强了安全性。
2024-07-27 10:30:00
638
原创 探秘HTTPS：如何通过SSL TLS保证网络通信安全，字节跳动网络安全架构师学习笔记
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-27 08:00:00
1512
原创 四川易点慧电子商务有限公司抖音小店：安全无忧，购物新体验
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-26 19:00:00
482
原创 数万台服务器下的Docker深度安全实践
OPPO互联网运维云存储团队急招多个岗位，欢迎对MongoDB内核源码、Wiredtiger存储引擎、RocksDB存储引擎、数据库机房多活、数据链路同步系统、中间件、数据库等有兴趣的同学加入，一起参与OPPO百万级高并发文档数据库研发。工作地点：深圳 / 成都联系邮箱：yangyazhou@oppo.com(最好注明来源思否)[外链图片转存中…(img-ZiRoV06J-1721636853849)]作者：OPPO互联网技术。
2024-07-26 16:00:00
1198
原创 数据资产入表及估值实践与操作指南、中国数据交易市场研究分析报告（2023年）、数据交易PDCA模型、数据交易安全港白皮书、数据要素市场发展指数2023、全国数商产业发展报告2023、全球数据跨境流动
[图片](https://img-本报告通过深入研究案例企业数字化转型和数据产品运营的商业模式，以“战略规划+运营管理”的思路重新设计企业数据资源到数据资产的形成路径，优化企业数据产品运营管理模式，深入探讨数据资产入表过程中成本归集难、摊销年限确定难等十大关键性难题，并提出一些可行的处理办法。在此基础上，本指南将为《暂行规定》自愿披露部分形成详细的披露指引。!
2024-07-26 13:00:00
879
原创 数据要素安全流通：挑战与解决方案
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-26 10:00:00
1764
原创 数据要素安全流通：如何应对日益严峻的数据安全问题-
随着大数据、云计算、人工智能等新兴技术的迅猛发展，数据已经成为我国经济社会发展的五大生产要素之一，《网络安全法》《个人信息保护法》《数据安全法》的先后出台为维护国家安全、保护公民个人信息、规范网络行为以及促进数据经济发展奠定了法律基础，2022年底，中共中央、国务院颁布“数据二十条”，为加快构建数据基础制度，激活数据要素潜能，促进数据要素市场繁荣，构筑国家竞争新优势指明了发展方向。如何在保障数据安全和个人隐私的前提下，充分发挥数据要素的价值，成为摆在我们面前的一项重要课题。
2024-07-26 08:00:00
602
原创 说实话，做网络安全的不一定能分清楚运维和运营_安全运维与安全运营
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈!
2024-07-25 22:00:00
782
原创 数字化保险的安全与隐私：如何保护客户数据
随着数字化保险业务的不断发展，保险公司越来越依赖于大数据技术来提供更好的服务。然而，这也带来了一系列的安全和隐私挑战。客户数据的安全和隐私保护是保险业务发展的关键环节。因此，在本文中，我们将讨论数字化保险的安全与隐私问题，以及如何保护客户数据。
2024-07-25 19:00:00
834
原创 数据管理和数据安全：如何保护数据的隐私和安全
数据管理和数据安全是当今世界最重要的话题之一。随着数字化和人工智能的快速发展，我们生活中的所有信息都被数字化，被存储在各种数据库中。这些数据包含了我们的个人信息、商业信息、国家机密等各种敏感信息。因此，保护数据的隐私和安全变得至关重要。在这篇文章中，我们将讨论如何保护数据的隐私和安全，以及一些常见的数据安全问题和解决方案。背景介绍核心概念与联系核心算法原理和具体操作步骤以及数学模型公式详细讲解具体代码实例和详细解释说明未来发展趋势与挑战附录常见问题与解答。
2024-07-25 16:00:00
1469
原创 数据安全中的访问安全包含哪些内容，如何实现数据访问安全
无极低码 ：https://wheart.cn数据安全中的访问安全是指为了保护数据不被未经授权的个人或程序访问而采取的一系列技术和管理措施。此外，企业还应结合法律法规和行业标准，建立完善的管理制度和流程，确保数据访问安全措施得到有效落实。同时，采用自动化工具和智能分析技术，实时监测并防范潜在的安全威胁。
2024-07-25 13:00:00
894
原创 是否对所有的网络设备和应用进行了安全漏洞扫描和风险评估？
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…为了确保企业和用户的数据安全和隐私保护，防火墙作为一种有效的网络安全设施得到了广泛应用。本科计算机类、高职自动化类专业月收入较高。
2024-07-25 09:00:00
883
原创 使用安全复制命令scp在Windows系统和Linux系统之间相互传输文件
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉。
2024-07-24 21:00:00
737
原创 试验机的安全保护屏罩
基于试样及不同的试验要求，试样破断和试验结束方法也不尽相同。很多时候有必要在试验区域前加装安全保护屏罩，以保护试验机操作人员不会意外受到伤害。试验机控制系统带有安全监控功能，通过电子监控安全保护屏罩来保护试验人员的安全。一般都是选购件。需装入控制系统内部。该功能板通常既可控制标准类型的安全保护屏罩，也可监控具有电磁锁定装置的安全保护门。采用该功能后，一旦安全保护屏罩没有关闭，控制系统自动限制锁死试验机的力值和移动速度在低位值上。
2024-07-24 18:00:00
763
原创 是否对默认规则进行了审计，以识别潜在的安全风险？
根据不同的划分标准 , 企业中常见的防火墙可分为以下几类 ：硬件防火墙使用专用的硬件设备组成阵列式结构 ，通过专用软件实现一系列高级功能 (如包过滤、应用代理及状态检测)。软件防火墙通过运行于服务器上的程序实现的防御机制（例如Windows防火墙），可基于策略或基于状态的过滤方式。集成防火墙将以上两种类型的特性结合于一体的综合型防火墙产品(例如F5 Networks、Check Point)，可以提供更高的灵活性和更全面的功能支持。
2024-07-24 15:00:00
1474
原创 使用STM32和TLS加密实现安全的物联网通信_stm32 wolfssl mbedtls
你的支持，我的动力；祝各位前程似锦，offer不断，步步高升！！！你的支持，我的动力；祝各位前程似锦，offer不断，步步高升！！！更多资料点击此处获qu！！
2024-07-24 12:00:00
1606
原创 使用Pritunl OpenVPN远程连接，实现安全高效的远程访问
Pritunl是一款免费开源的 VPN平台软件（但使用的不是标准的开源许可证，用户受到很多限制）。这是一种简单有效的VPN方式，一方面能有一个相对简单的途径，易于初级用户迅速搭建 VPN服务；另一方面有能抵御墙的干扰，提供稳定有效的代理服务。Pritunl采用 OpenVPN 代理方式，一方面提供了 API供高级开发者使用，同时还针对不同平台和不同 VPS 供应商。
2024-07-24 09:00:00
657
原创 使用安全洋葱分析 Windows 事件日志
是一个开源平台，汇集了用于威胁搜寻、安全监控和日志管理的各种工具。通过向导安装底层 Linux 和应用程序本身非常简单。
2024-07-23 21:30:00
955
原创 使用java.security.SecureRandom安全生成随机数和随机字符串工具类
在Java中，可以使用java.security.SecureRandom和java.util.Random类来生成随机数，但是它们之间有以下区别：类提供了更高的随机性强度。它使用了更安全的算法和种子生成器，以提供更高质量的随机数。这对于需要高度安全性的应用程序（如密码学）非常重要。相比之下，Random类的随机性较弱，适用于一般的非安全性需求。类会使用随机性更强的种子生成器来初始化自身。这些种子生成器会从操作系统或其他随机源获取更好的随机性种子。而Random。
2024-07-23 19:00:00
367
原创 食品安全卫生许可证：守护餐桌上的安全防线
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-23 16:00:00
662
原创 实现远程访问Linux堡垒机：通过JumpServer系统进行安全的服务器管理
JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。下面介绍如何简单设置即可使本地jump server 结合cpolar 内网穿透实现远程访问jump server 管理界面.
2024-07-23 12:30:00
645
原创 十大SRC平台与SRC行业安全测试规范
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。腾讯SRC、蚂蚁金服SRC、ASRC、阿里云先知、百度SRC、本地生活SRC、菜鸟SRC、滴滴SRC、京东SRC、LYSRC、蘑菇街SRC、陌陌SRC、360SRC、苏宁SRC、同舟共测-腾讯因此遭受损失的，您也应当一并赔偿。
2024-07-23 09:30:00
873
原创 深入解析Spring Boot中的JWT令牌校验：安全身份验证与授权实践
JWT是一种基于JSON的开放标准（RFC 7519），用于在用户和服务器之间安全地传输信息。它由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。头部通常包含令牌的类型（JWT）和使用的加密算法，载荷包含要传输的信息（如用户ID、角色等），签名用于验证令牌的真实性。通过本文的介绍，我们深入了解了Spring Boot中JWT令牌校验的实现方法及其相关的技术细节。JWT令牌是一种安全传输信息的开放标准，通过在用户和服务器之间传递被声明的对象来安全地传输信息。
2024-07-22 20:30:00
1003
原创 十种接口安全方案！！！
日常开发中，如何保证接口数据的安全性呢？接口数据安全的保证过程，主要体现在这几个方面：一个就是数据传输过程中的安全，还有就是数据到达服务端，如何识别数据，最后一点就是数据存储的安全性。介绍下保证接口数据安全的10个方案。数据加签：用Hash算法（如MD5，或者SHA-256）把原始请求参数生成报文摘要，然后用私钥对这个摘要进行加密，就得到这个报文对应的数字签名sign（这个过程就是加签通常来说呢，请求方会把数字签名和报文原文一并发送给接收方。
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人