千秋大业一壶好茶-CSDN博客

原创 Kali linux安装漏洞扫描工具Nessus指南

引子：Nessus是著名信息安全服务公司tenable推出的一款漏洞扫描与分析软件，号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它"。尽管这个扫描程序可以免费下载得到，但是要从Tenable更新到所有最新的威胁信息,每年的直接订购费用是$1,200，也就是每个月100美刀。在Linux, FreeBSD, Solaris, Mac OS X和Windows下都可以使用

2015-07-07 17:39:44 26542 1

转载信息安全专业可以考哪些证

·CISSP CISSP是代表信息安全从业人员最高水平的资质证书，在全球业界具有极高的权威性和广泛的认可度。目前，国内仅有150名CISSP持证者，物以稀为贵，因此，CISSP证书的含金量非常高。推荐指数：★★★★★ ·CIW CIW认证注重考生对网络安全的全面了解及实际工作能力的提高，因此，CIW持证者特别受企业的青睐，身价不断看涨，有关资料显示，获得CIW证书

2015-05-28 21:08:23 3127

转载 Windows 平台下局域网劫持测试工具 – EvilFoca

简介安全测试工具可能含有攻击性，请谨慎适用于安全教学及学习用途，禁止非法利用！EvilFoca是Windows环境下基于.NET FrameWork的一款轻量级的劫持测试工具。与BackTrack和Kali_Linux下复杂的命令相比，EvilFoca更加小巧，轻便，简单，但其效果更加显著高效。准备工作Logo:Logo有点卖萌……官网：

2015-05-28 20:51:26 4915

转载 2013十大最受欢迎的密码破解工具

在过去的几年中，程序员开发了很多的密码破解工具。每个工具有其自己的优点和缺点。在这篇文章，我们涉及最受欢迎的密码破解工具的一小的部分。1. BrutusBrutus是一个最流行的远程在线密码破解工具。它号称是最快和最灵活的密码破解工具。此工具是免费的，只可用于 Windows 系统。早在 2000 年 10 月发布了它。它支持 HTTP 基本身份验证、 HTTP (

2015-05-28 12:08:33 3276

转载盘点国内十二大网络安全研究机构

网络安全技术研究，意味着团队、企业甚至是国家在网络安全方面的核心竞争力，安全牛整理编辑了目前国内较有影响力的安全研究机构名单，并简要列出其研发成果及相关信息，供业内人士参考。（注：本名单按机构成立时间排序）1. 启明星辰积极防御实验室成立时间：1999年研究方向：基础安全技术研究，漏洞挖掘和分析、源代码安全分析、渗透测试技术研究、恶意代码研究、逆向分析、APT攻防研究、

2015-05-28 02:06:25 11618

转载浅谈渗透测试中的攻守之道

身处不同的渗透测试环境下就会有不同的渗透思路以及渗透的技术手段，今天我们将从攻与守两个不同的视角来了解渗透测试在不同处境下所使用的技术手段。从攻方视角看渗透攻方既包括了潜在的黑客、入侵者，也包括了经过企业授权的安全专家。在很多黑客的视角中，只要你投入了足够多的时间和耐心，那么这个世界上就没有不可能渗透的目标。目前我们只从授权渗透的角度来讨论渗透测试的

2014-06-17 16:48:01 1511

转载静态路由与默认路由（原理+区别+实例）

静态路由静态路由的概念（1）最为原始的配置路由方式，纯手工，易管理，但是耗时，一般用于小型企业或者中等偏下型企业（2）静态路由的缺点是不能动态反映网络拓扑，当网络拓扑发生变化时，管理员必须手工改变路由表；（3）静态路由不会占用路由器太多的CPU和RAM资源，也不占用线路的带宽。如果出于安全的考虑想隐藏网络的某些部分或者管理员想控制数据转发路径，也会使用静态路由

2014-05-19 20:45:08 2669

转载你必须知道的ADO.NET（一）初识ADO.NET

摘要作为.NET框架最重要的组件之一，ADO.NET扮演着应用程序与数据交互的重要的角色。本文将从宏观的角度来探讨ADO.NET，和大家一起了解ADO.NET来龙去脉以及ADO.NET的主要组成部分。目录什么是ADO.NET?理清ADO.NET与ADO的关系认识ADO.NET最核心的组成部分ADO.NET扩展 1. 什么是ADO.NET? 简单的讲，

2013-10-22 11:00:07 901

“智慧城市”是当前最时髦诱人的科技词汇之一，似乎包罗万象，各个行业各个领域的应用都可以往“智慧城市”这个框里装。但是真正深入下去可以发现，许多所谓智慧城市项目并不能真正发挥作用、产生价值、带来效益，例如“平安城市”建设中部署的成千上万的摄像头关键时刻却往往“掉链子”。智慧城市市场看起来很大，但是运营商要想点石成金，还需要进一步认识智慧城市概念内涵、树立智慧城市发展理念、改善智慧城市解决方案、建设智

2013-09-08 00:31:46 1574

转载云计算背景下企业发展出现新变化

云计算的范围很广泛，它正在兴起一场从技术、商业、到社会、经济等的全方位变革。它实现了可以使用较少的努力就能迅速提供服务，云计算几乎允许任何人随时随地与云服务进行交互。云计算为它的用户创建了一种独一无二机会，使得任何有想法的人有机会向大众化的市场快速交付其产品和服务。　　为了适应云计算的生态环境并充分利用其带来的机会，许多行业出现了三波变化：　　在第一波变化中，大型企业垂直整合其

2013-08-26 13:15:36 749

转载在使用WordPress建立商业网站时你需要了解的？

【转自】http://www.chinaz.com/web/2012/0627/259545.shtml在玩WordPress的4年里，目睹WP的功能越来越强大的同时，也感受到了WordPress越来越臃肿复杂，不再是曾经众多博主所认为的简单易用，尤其对于很多完全陌生的新手来说，诸多WP专用的术语也一知半解，比如“自定义字段”，“自定义缩略图”，“自定义表单”……这么多的自定义也表明WordP

2013-05-06 12:32:55 1030

转载使用Wordpress平台建设企业网站的19个理由

目录1、什么是Wordpress？2、Wordpress的开发架构？3、为什么要写这篇文章？4、这篇文章带给你的帮助？5、从SEO角度谈Wordpress建设企业网站的19个理由？正文1、什么是Wordpress？Wordpress是一个开源的建站程序。我们在Wordpress官方网站上可以下载到目前最新的版本。它免费、安全、简单却超乎想象地强大。世界上所有的搜

2013-05-06 11:43:35 1971

转载十个你不得不知的云定义

“大象”如何在云端起舞?是什么让数据变得如此巨大?即便是经验丰富的IT管理者在每日一变的云术语上也要进行补习。云计算开始冲破企业的恐惧，进入到其IT环境中，随之而生的服务、工具和模型的缩写字母以及定义令人迷惑而陌生。因此，为了不成为下一个会议中的呆瓜，赶快来温习一下这些必备的云定义吧。1.SaaS、PaaS和IaaSSaaS、PaaS和IaaS被认为是云计算服务模型

2013-04-25 21:27:04 895

转载 VS2010 制作安装包

项目的第一个版本出来了，要做个安装包，之前没有做过，网上看看贴，写了一个，总结下，根据本项目的需要，没有写的太复杂，可能还不是很完善，仅作参考。首先在打开 VS2010 》文件》新建项目创建一个安装项目 XXX 在“目标计算机上的文件系统”下我们看见应用程序文件夹，用户程序菜单，用户桌面，在应用程序文件夹

2013-04-17 19:06:16 777

转载 VS2010开发环境下制作安装项目

这里简单介绍如何在VS2010开发环境下制作安装项目，其中包括如何设置开机启动、删除注册表及安装后自动运行，加上卸载功能。1、创建安装项目打开VS2010，点击菜单上的“文件”>>“新建”>>“项目”，弹出如下对话框。如上图所示，在“其他项目类型”中选择“安装项目”，根据自己的需求命名，这里命名为“MySetup”，选择保存路径。这样就

2013-04-17 19:03:45 806

转载盘点：十大云计算职业技能

云计算需要技术技能、谈判技能、商业头脑以及人际技能。这里列出了十大技能，这些技能能够帮助您开启自己的云计算职业生涯。　　深层技术认知　　能够深刻理解服务器和存储虚拟化等云计算技术，以及新兴的数据中心交换架构等技术。　　项目管理　　能够管理具体IT项目的全生命周期。　　架构技能　　能够构建企业内部及托管云环境。　　合同

2013-04-09 21:53:34 1307

转载 2013 数字与智能油气田（国际）会议暨展会征文

2013 数字与智能油气田（国际）会议暨展会2013 Digitial And Intelligent Fields Con ference and Exhibit ion(Inernational)征文通知各有关单位：近年来,信息化技术被广泛应用于油田生产经营管理的各个层次和环节,随着我国“数字油田”建设的不断深入，信息技术必将在推动油田持续稳定发展中发挥更大作用，为提升

2013-04-09 10:28:03 3358

转载国家信息化专家咨询委员会常务副主任周宏仁

最近关注了一下中国信息化产业进程，从中了解到了一位大力推动中国信息化进程的学者----国家信息化专家咨询委员会常务副主任周宏仁。浏览了一下其出版的几本关于信息化的著作，个人感觉对了解中国信息化进程与趋势非常有帮助，准备入手学习一番：《中国信息化形势分析与预测2012》《中国信息化进程（上下册）》《信息化论》下面是周宏仁博士于2008年的一篇发言稿，转自中国信息产业网http

2013-04-07 21:28:57 2555

转载 DNS错误怎么办？专家教你怎么解决 DNS错误

2012-12-15 19:15:31 1990

转载 DNS缓存服务器投毒攻击

【转自】http://blog.sina.com.cn/s/blog_49f23d7501011oxu.html只要黑客想这么做，那我可以保证，您访问的Google，绝不是Google，淘宝也不是淘宝，而是一个伪装的网站，2008年，给ISP的DNS缓存服务器投毒是安全界最热门的话题，并且，这个问题仍然无法解决……通过本文，会看到一些奇妙的事情：1、您发现在自家电脑的浏览器

2012-12-15 12:53:41 7845

转载陈新发:克拉玛依智能化油田的实践探索

3月25日上午，IBM论坛2011在北京国际饭店会议中心隆重召开。此次论坛围绕主题“转型的智慧”，IBM分享并总结了2010年所取得的重要成就，并对2011年的重大策略、年度业务重点等，作以了美好的展望。　　克拉玛依市市长、中石油新疆公司总经理陈新发在此次论坛上做了如何在中国进行成功的转型，智能化油田的实践探索主题演讲。克拉玛依市市长、中石油新疆公司总经理陈新发　　以下是克

2012-11-12 22:51:47 3926

转载信息化成为影响石油石化行业增长首因

文章导读：在近日进行的第20届世界石油大会上，中国石油天然气集团企业总经理周吉平直言石油石化行业都把科技创新作为优先进展战略，抢占行业经济技术制高点。不难发觉，全球石油石化技术正在向集成化、信息化、智能化等方向进展，而信息化即是石油石化行业技术创新的一大抓手，信息化几乎覆盖了石油工业生产经营和治理的各个环...　　IBM中国区石油、石化及国防事业部总经理罗海波　　近年来，随着中化集

2012-11-12 22:41:55 2113

转载程序员如何保持优秀

1、小范围的选择一些有用技术，透彻的学习它们，拥抱它们。然后不断的扩展这个范围。2、理解各种数据结构的优点和缺点，包括它们在内存中和在硬盘上的各自表现。3、理解各种算法的优点和缺点。4、了解你的工作领域。关上电脑，去做你的用户们在做的事。5、有准备，有愿望，有能力在任何时候投入到多种技术层面中。你必须知道表象下的技术原理。在“各个技术层面的掌握程度”和“编程能力”上

2012-10-31 19:15:56 564

转载如何从技术岗位走向管理岗位:机会是留给有准备的人

【转自】http://www.xjy.cn/arc/2006做好本职工作是第一步。技术人员能管理好自己，出色完成本职工作是第一步。在领导交给你任务时，要主动制定工作计划，定期向领导汇报工作进展，出了问题及时沟通，且要勇于承担责任，同时确保工作顺利进行。如果能让领导对你的工作完全信任和放心，那么你在自我管理上就已经准备好了。打好群众基础。在管好自己的前提下，还要积极帮助周围的同事。

2012-10-28 11:22:08 570

转载莫让信息失去色

【转自】http://www.csdn.net/article/2009-09-06/4417IT技术本来只是工具，应该和业务融为一体，而某些企业的职责权限划分太过清晰，从地位上抬高信息化的直接举措，就是把IT设备和信息都集中在一间房子里，但这种表象之下的本质，反而是人为地把信息和业务割裂开来，让信息失去了它的意义。　　从2005年到2009年，中国油田的信息化建设着实经历了一股热浪。油田

2012-10-25 22:12:16 1222

转载 IBM求变：已历经多次成功转型

【转自】http://www.csdn.net/article/2011-04-08/295503摘要：企业转型之路颇似F1的弯道大战，胜者获得弯道超越的机会，败者则可能淘汰出局。在“十二五”中国经济转型的关键期，IBM如何帮助中国的企业、城市弯道超越?企业转型之路颇似F1的弯道大战，胜者获得弯道超越的机会，败者则可能淘汰出局。在“十二五”中国经济转型的关键期，IBM如

2012-10-25 22:03:22 4159

转载 Windows消息机制概述

Windows消息机制概述消息是指什么？消息系统对于一个win32程序来说十分重要，它是一个程序运行的动力源泉。一个消息，是系统定义的一个32位的值，他唯一的定义了一个事件，向 Windows发出一个通知，告诉应用程序某个事情发生了。例如，单击鼠标、改变窗口尺寸、按下键盘上的一个键都会使Windows发送一个消息给应用程序。消息本身是作为一个记录传递给应用程序的，

2012-10-17 16:10:27 1133 1

转载 JAVA和C++的区别

JAVA和C++都是面向对象语言。也就是说，它们都能够实现面向对象思想（封装，继乘，多态）。而由于c++为了照顾大量的C语言使用者，而兼容了C，使得自身仅仅成为了带类的C语言，多多少少影响了其面向对象的彻底性！JAVA则是完全的面向对象语言，它句法更清晰，规模更小，更易学。它是在对多种程序设计语言进行了深入细致研究的基础上，据弃了其他语言的不足之处，从根本上解决了c++的固有缺陷。Java

2012-10-17 16:08:15 614

原创 Win32应用程序中进程间通信方法分析与比较

Win32应用程序中进程间通信方法分析与比较【转自】http://blog.sina.com.cn/s/blog_4ac766c001012bsn.html1 进程与进程通信　　进程是装入内存并准备执行的程序，每个进程都有私有的虚拟地址空间，由代码、数据以及它可利用的系统资源(如文件、管道等)组成。多进程/多线程是Windows操作系统的一个基本特征。Micr

2012-10-17 16:03:58 1151

原创关于COM的基础知识总结

文章一：【转自】http://www.mianwww.com/html/2012/04/15739.htmlCOM为组件和应用程序之间提供了进行通信的统一标准，为组件程序提供了一个面向对象的活动环境。COM标准包括规范和实现两大部分，规范部分定义了组件和组件之间通信的机制，这些规范不依赖于任何特定的语言和操作系统，只要遵循该规范，任何语言都可以作为组件开发的原始语言；COM标准的实现部分是

2012-10-17 14:58:01 1875

原创 Windows消息机制流程

文章一：较为精简的windows消息机制的解释【摘自】http://www.mianwww.com/html/2012/04/15213.htmlWindows消息机制的流程:1.Windows中有一个系统消息队列，对于每一个正在执行的Windows应用程序,系统为其建立一个“消息队列”，即应用程序队列，用来存放该程序可能创建的各种窗口的消息。应用程序中含有一段称作“消息循

2012-10-17 11:19:21 4988

原创类中static函数能否virtual ?

关于类中静态函数能否为虚函数问题，有网友给出解释很有道理，与大家共同分享一下：解释一：http://topic.csdn.net/t/20060603/08/4797568.html （ＣＳＤＮ　OOPhaisky）首先，从“宏观”上来说，static成员函数其实并不算“成员”，它相当于在类域中定义了一个全局函数（哈哈，好像有点儿自相矛盾，但是相信大家能够理解），所以stati

2012-10-16 18:49:27 6596

转载深入浅出Win32多线程程序设计之线程通信

简介　　线程之间通信的两个基本问题是互斥和同步。　　线程同步是指线程之间所具有的一种制约关系，一个线程的执行依赖另一个线程的消息，当它没有得到另一个线程的消息时应等待，直到消息到达时才被唤醒。　　线程互斥是指对于共享的操作系统资源（指的是广义的"资源"，而不是Windows的.res文件，譬如全局变量就是一种共享资源），在各线程访问时的排它性。当有若干个线程都要使用某一共享

2012-10-11 11:35:11 1231

转载 VC 多线程编程

VC 多线程编程【转自http://www.cppblog.com/Lee7/archive/2008/08/15/58952.html】一、问题的提出编写一个耗时的单线程程序：　　新建一个基于对话框的应用程序SingleThread，在主对话框IDD_SINGLETHREAD_DIALOG添加一个按钮，ID为IDC_SLEEP_SIX_SECOND，标题为“延时6秒”，添加按钮的响应

2012-10-11 11:29:05 675

转载 Adobe面试题“不使用/,%,+和*，如何判断一个数能否被3整除”的解答

如果n的二进制末位为0，那么n和n>>1同时被3整除或者不整除如果n的二进制末位为1，那么n和(n>>1)-1同时被3整除或者不整除bool IsTimesOf3(int n) { int s; if (n n = - n; while (n > 0) { s = n & 1;

2012-10-10 22:23:06 1680 2

转载二维指针，二维数组，以及指向数组的指针的相关问题

很多公司都问到了二维指针，二维数组，以及指向数组的指针的相关问题，在此，简单的给大家总结下，为大家在面试的时候增加一定的信心。这类题目，总的来说，实际上可以归纳为如下几点：1、有一个一维数组int a1[10]，定义一个指针，指向一维数组名。2、有一个一维数组int a2[10]，定义一个指针，指向一维数组名的地址。3、有一个二维数组int a3[3][4]，定义一个指针，指

2012-10-08 20:36:32 2275

转载 C++的精髓——代码复用、接口复用

C++的精髓——代码复用、接口复用在另一篇文章中提到C++三大特点的核心概括，也写在这里吧。封装：信息隐藏继承：代码复用多态：面向对象C++并不是面向对象，它包容多种编程思想，如面向过程，面向对象，泛型编程等。笔者还在学校的时候理解C++最终精髓是两点：代码复用、接口复用。到现在隔的时间挺长了，今天不防把它记录下来，希望不会引起各位高手的嘲笑吧。C++的特点

2012-09-28 21:33:22 4667

转载 C++接口定义及实现举例

一、接口的定义有时候，我们得提供一些接口给别人使用。接口的作用，就是提供一个与其他系统交互的方法。其他系统无需了解你内部细节，并且也无法了解内部细节，只能通过你提供给外部的接口来与你进行通信。根据c++的特点，我们可以采用纯虚函数的方式来实现。这样做的好处是能够实现封装和多态。现举一实例，供大家参考。（不想做过多说明，大家一看就应该能够明白）Class IPerson

2012-09-28 21:20:28 699

转载如何用C语言实现C++的基本特性：封装、继承、多态

面向对象语言C++的基本特征是封装、继承、多态，其实这些用C语言同样可以实现。封装可以用结构体来实现，继承可以用包含来实现，这些都好说，下面我用代码重点说一下如何用C语言实现C++的多态。 using namespace std;typedef struct Animal{ void (*show) ();}CAnimal;void

2012-09-28 21:00:39 1564

转载孙鑫VC学习笔记：多线程编程

孙鑫VC学习笔记：多线程编程孙鑫VC学习笔记：多线程编程SkySeraph Dec 11st 2010 HQUEmail：zgzhaobo@gmail.com QQ：452728574Latest Modified Date：Dec.11st 2010 HQU========================================

2012-09-27 20:32:56 2388

中国信息安全地下产业链调查报告

信息安全风险评估规范

空空如也