- 博客(10)
- 收藏
- 关注
RSS订阅原创 2020-06-11
钓鱼网站攻击的过程攻击原理钓鱼网站攻击是指在上网时引导用户访问精心伪造的虚假网站，骗取用户的个人信息。典型攻击——QQ页面伪造钓鱼A. 攻击方式：搭建类似QQ首页的网站，诱导用户点击，登录并获取用户信息。B. 攻击流程：i. 根据www.qq.com的页面元素，精心构造样式一样的网站；ii. 利用SEO，将伪造的网址置于搜索引擎结果页的首页位置；iii. 用户访问钓鱼网站，输入正确的QQ号和密码。此时已经获取到了基本的QQ号码信息；iv. 前三次无论输入任何号码和密码都反馈用户输入错误，之
2020-06-11 22:19:54
182
原创 2020-06-11
思考：用云计算服务你最担心的安全问题是什么？1.数据泄漏是云计算、尤其是公共“云”最被人们担心的问题。企业或组织的管理层和IT决策者，需要仔细评估云计算提供商对数据的保护能力。很多威胁都可能导致云中的数据丢失和泄漏。云中关键数据的高密度聚合，给潜在的攻击者带来极大的诱惑。账号和服务劫持2.传统的服务和会话劫持已经广为人知，云计算给账号和服务“劫持”又增添了不少新的含义。在云环境中，如果攻击者能够获得你的账号信息，他们就可以窃听你的活动和交易，操纵处理的数据，发送虚假的信息，将你的客户引到假冒的站点，并
2020-06-11 22:17:58
449
原创 2020-06-11
思考，如果让我研究人工智能的应用，我会选择把人工智能应用到哪个领域？如果让我研究人工智能的应用，你会选择把人工智能应用到制造业。因为高精度组件要求超出人眼的精度。工业机器人的精度主要取决于其关节中的齿轮箱。换句话说，机器人手臂越大，其精确度越低。随着软件的发展，电子元件变得越来越小，进一步提高了机器人装配的精度。机器人每年为全球生产率贡献0.8至1.4个百分点，工业维护成本降低25%。到2025年，工业机器人市场预计将增长175%，达到338亿美元。...
2020-06-11 20:58:36
135
原创 2020-06-11
公有链、联盟链、私有链的特点1.区块链私有链：对单独的个人或实体开放 区块链私有链是指其写入权限由某个组织和机构控制的区块链，参与节点的资格会被严格限制。这类区块链被认为是“部分去中心化”。 由于参与节点是有限和可控的，因此区块链私有链具备极快的交易速度、更好的隐私保护、更低的交易成本、不容易被恶意攻击等特点，并且能做到身份认证等金融行业必需的要求。相比中心化数据库，区块链私有链能够防止机构内单节点故意隐瞒或者篡改数据，即使发生错误，也能够迅速发现来源。 区块链私有链的应用场景一般是企业内部的
2020-06-11 20:55:24
1611
原创 2020-06-11
调查不同厂家的上网行为管理软件（或设备）设备名称：IP-guard简介：IPguard即IP-guard，中文名称为企业信息监管系统，最新版本是4.0版本。IP-guard可以快速有效地保护企业信息资产的安全。它是一个简单易用、功能完善的电脑使用监视和控制工具，它通过限制移动存储设备和应用程序的使用防止内部文档被拷贝出去，便于企业控制信息资料流向，有效防范企业信息资产被盗用，同时会详细记录文档的操作、打印以及相应的屏幕录像，帮助企业及时发现违规行为，减少损失，保留证据。ipguard具备数据加密、网络管
2020-06-11 20:50:44
164
原创 使用java语言实现移位密码加密过程
在密码学中，恺撒密码（英语：Caesar cipher），或称恺撒加密、恺撒变换、变换加密，是一种最简单且最广为人知的加密技术。它是一种替换加密的技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。例如，当偏移量是3的时候，所有的字母A将被替换成D，B变成E，以此类推。这个加密方法是以罗马共和时期恺撒的名字命名的，当年恺撒曾用此方法与其将军们进行联系。...
2020-03-30 12:41:27
5030
1
原创 DNS相关知识
文章目录DNS一、DNS的作用二、DNS服务的工作过程域名劫持一、过程二、防御方式1、手动修改DNS2、修改路由器密码3、预防DNS劫持DNS一、DNS的作用DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做...
2020-03-21 21:34:37
316
原创 白盒测试与黑盒测试
白盒测试与黑盒测试白盒测试概述白盒测试又称结构测试、透明盒测试、逻辑驱动测试或基于代码的测试。白盒测试是一种测试用例设计方法，盒子指的是被测试的软件，白盒指的是盒子是可视的,你清楚盒子内部的东西以及里面是如何运作的。"白盒"法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。"白盒"法是穷举路径测试。在使用这一方案时，测试者必须检查程序的内部结构，从检查程序的逻辑着手，得出测试数据。贯穿程序...
2020-03-19 14:06:42
4504
原创 给病毒伪代码添加注释
给病毒伪代码添加注释progame V:= //将v传给编辑器{goto main； //无条件跳转到main处后执行程序1234567； / /定义一个值 subroutine infect-executable；= //用于感染某个程序 ｛loop； //定义一个值 file：=get-ra...
2020-03-18 21:09:59
197
原创 rce攻击知识点整理
rce攻击知识点整理1.请给出rce攻击的定义(是什么)远程命令执行 英文名称：RCE (remote code execution) ，简称RCE漏洞，是指用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码.详细描述rce攻击的常见过程(怎么攻击)...
2020-03-10 18:02:45
991
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人