- 面试官：说一说你常用的加密算法有哪些？ 面试官：说一说你常用的加密算法有哪些？
- CWE做为软件缺陷分类的重要标准, 对安全研究、安全标准、缺陷管理起了重要的纽带作用。CWE通过编号的类型（类缺陷、基础缺陷和变种缺陷等）形成了多层次的缺陷类型划分体系。本文进一步剖析了CWE视图的层次之间的定义和解析方式。 CWE做为软件缺陷分类的重要标准, 对安全研究、安全标准、缺陷管理起了重要的纽带作用。CWE通过编号的类型（类缺陷、基础缺陷和变种缺陷等）形成了多层次的缺陷类型划分体系。本文进一步剖析了CWE视图的层次之间的定义和解析方式。
- 1引言随着汽车电气化的程度越来越高，汽车中的ECU的数量保持着逐年上升趋势，ECU之间的交互目前大多基于CAN总线，同时CAN总线上传输的信号数量也是越来越多，并且普通CAN总线信号定义并无官方的标准（J1939协议除外，Sae J1939已经定义了总线上面的信号，该协议仅适用于商用车），当一个ECU去适配多个类似的ECU时，经常会遇到总线信号定义并非一致的问题。传统的ECU软件开发在软件开... 1引言随着汽车电气化的程度越来越高，汽车中的ECU的数量保持着逐年上升趋势，ECU之间的交互目前大多基于CAN总线，同时CAN总线上传输的信号数量也是越来越多，并且普通CAN总线信号定义并无官方的标准（J1939协议除外，Sae J1939已经定义了总线上面的信号，该协议仅适用于商用车），当一个ECU去适配多个类似的ECU时，经常会遇到总线信号定义并非一致的问题。传统的ECU软件开发在软件开...
- 一 背景网络安全是一个动态的过程，主要表现在以下两个方面：攻击者的手段在不断变化，攻击方法和工具也在不断更新，随着网络内设备的增多，各类漏洞的不断出现更是为攻击者提供了新的滋生土壤。网内业务不断变化，软件系统在变，工作人员在变，妄图通过一个系统、一个方案解决所有问题是不现实、不可能的。因此，网络安全需要不断的人力、物力、财力等投入，需要持续的运营、维护和优化，SOC也便应时而生。 二 SO... 一 背景网络安全是一个动态的过程，主要表现在以下两个方面：攻击者的手段在不断变化，攻击方法和工具也在不断更新，随着网络内设备的增多，各类漏洞的不断出现更是为攻击者提供了新的滋生土壤。网内业务不断变化，软件系统在变，工作人员在变，妄图通过一个系统、一个方案解决所有问题是不现实、不可能的。因此，网络安全需要不断的人力、物力、财力等投入，需要持续的运营、维护和优化，SOC也便应时而生。 二 SO...
- 一 简介 1.1 Wazuh简介Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工具，允许用户通过他们的安全警报进行导航。 1.2 能力简要... 一 简介 1.1 Wazuh简介Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工具，允许用户通过他们的安全警报进行导航。 1.2 能力简要...
- Log4j是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。最令人感兴趣的就是，这些可以通过一个配置文件来灵活地进行配置，而不需要修改应用的代码。日志是应用软... Log4j是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。最令人感兴趣的就是，这些可以通过一个配置文件来灵活地进行配置，而不需要修改应用的代码。日志是应用软...
- "2020年05月07日，工信部关于深入推进移动物联网全面发展的通知要求:推动2G/3G物联网业务迁移转网，建立NB-loT(窄带物联网)、4G(含LTE-Cat1，即速率类别1的4G网络）和5G协同发展的移动物联网综合生态体系。其中NB-loT与Cat1均会重用LTE的网络，今天我们就和大家介绍下LTE技术。 "2020年05月07日，工信部关于深入推进移动物联网全面发展的通知要求:推动2G/3G物联网业务迁移转网，建立NB-loT(窄带物联网)、4G(含LTE-Cat1，即速率类别1的4G网络）和5G协同发展的移动物联网综合生态体系。其中NB-loT与Cat1均会重用LTE的网络，今天我们就和大家介绍下LTE技术。
- 一、我们的秘密是绿色的题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.下载附件得到一张图片发现绿色数字：0405111218192526 2.OurSecret工具 3.开始暴力破解：得到密码：19950822 4.明文攻击恢复解压密码：Y29mZmVl 5... 一、我们的秘密是绿色的题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.下载附件得到一张图片发现绿色数字：0405111218192526 2.OurSecret工具 3.开始暴力破解：得到密码：19950822 4.明文攻击恢复解压密码：Y29mZmVl 5...
- 在互联网发展的今天，网站已经成为企业的重要名片，直接影响到用户对公司及产品的印象，花最少的钱，操最少的心，华为云迅响定制建站可以帮你拥有属于自己的高端品牌网站，专业的人做专业的事，迅响定制建站，由华为云服务提供底层服务，安全有保障；一对一设计师，深挖需求，高效沟通反馈一对一客服，备案&上线&培训一站式服务，全程无忧可以让网站既好用又好看！华为云严选网站定制地址:https://marketp... 在互联网发展的今天，网站已经成为企业的重要名片，直接影响到用户对公司及产品的印象，花最少的钱，操最少的心，华为云迅响定制建站可以帮你拥有属于自己的高端品牌网站，专业的人做专业的事，迅响定制建站，由华为云服务提供底层服务，安全有保障；一对一设计师，深挖需求，高效沟通反馈一对一客服，备案&上线&培训一站式服务，全程无忧可以让网站既好用又好看！华为云严选网站定制地址:https://marketp...
- 一 背景Restic 是一款 GO 语言开发的开源免费且快速、高效和安全的跨平台备份工具。Restic 使用加密技术来保证你的数据安全性和完整性，可以将本地数据加密后传输到指定的存储。Restic 同样支持增量备份，可随时备份和恢复备份。Restic 支持大多数主流操作系统，比如：Linux、macOS、Windows 以及一些较小众的操作系统 FreeBSD 和 OpenBSD 等。 二... 一 背景Restic 是一款 GO 语言开发的开源免费且快速、高效和安全的跨平台备份工具。Restic 使用加密技术来保证你的数据安全性和完整性，可以将本地数据加密后传输到指定的存储。Restic 同样支持增量备份，可随时备份和恢复备份。Restic 支持大多数主流操作系统，比如：Linux、macOS、Windows 以及一些较小众的操作系统 FreeBSD 和 OpenBSD 等。 二...
- RemotePotato是Antonio Cocomazzi和Andrea Pierini发现的一种域内攻击技术，它允许攻击者将域用户权限提升到Enterprise Admin组内，此技术执行跨协议中继以实现NTLM Relay攻击，并将提升的NTLM身份验证流量中继到域控制器以实现权限提升。利用前提条件：具有域管理员特权的用户已经登录到受害者主机或通过远程桌面登录攻击者已获得对受害者主机... RemotePotato是Antonio Cocomazzi和Andrea Pierini发现的一种域内攻击技术，它允许攻击者将域用户权限提升到Enterprise Admin组内，此技术执行跨协议中继以实现NTLM Relay攻击，并将提升的NTLM身份验证流量中继到域控制器以实现权限提升。利用前提条件：具有域管理员特权的用户已经登录到受害者主机或通过远程桌面登录攻击者已获得对受害者主机...
- 威胁检测服务MTD 云原生AI智能检测 11.11 钜惠体验上线！ 威胁检测服务 MTD 持续监控云上恶意活动和未经授权的行为。 入门包（20元/月）已正式上线！更推出双十一钜惠体验价，助您快速监控识别云服务日志中的潜在威胁，生成告警事件。 威胁检测服务MTD 云原生AI智能检测 11.11 钜惠体验上线！ 威胁检测服务 MTD 持续监控云上恶意活动和未经授权的行为。 入门包（20元/月）已正式上线！更推出双十一钜惠体验价，助您快速监控识别云服务日志中的潜在威胁，生成告警事件。
- 目标：本实验指导用户基于Notebook对Python编程语言有一个基础的认知，掌握Python的基础语法。操作前提：登录华为云进入【实验操作桌面】，打开火狐浏览器进入华为云登录页面。选择【IAM用户登录】模式，于登录对话框中输入系统为您分配的华为云实验账号和密码登录华为云，如下图所示：1.准备数据进入实验环境时程序已将访问密钥AK/SK下载至【实验操作桌面】，在【实验操作桌面】双击图标“X... 目标：本实验指导用户基于Notebook对Python编程语言有一个基础的认知，掌握Python的基础语法。操作前提：登录华为云进入【实验操作桌面】，打开火狐浏览器进入华为云登录页面。选择【IAM用户登录】模式，于登录对话框中输入系统为您分配的华为云实验账号和密码登录华为云，如下图所示：1.准备数据进入实验环境时程序已将访问密钥AK/SK下载至【实验操作桌面】，在【实验操作桌面】双击图标“X...
- 📢前言前一篇博客讲了一下DLL的基本概念，链接在这：Unity与 DLL文件 ☀️| 什么是DLL✨？还讲了怎样通过 C# 类库 生成一个DLL文件并调用！在上一篇文章中也说了，生成DLL文件的方式有很多种，还有一个是通过VC C++来生成那本篇文章就对怎样通过VC C++ 生成一个DLL文件做一个概述生成之后有两种调用方式，分别是在VS中调用和在Unity中调用，本篇文章都会提到！一起... 📢前言前一篇博客讲了一下DLL的基本概念，链接在这：Unity与 DLL文件 ☀️| 什么是DLL✨？还讲了怎样通过 C# 类库 生成一个DLL文件并调用！在上一篇文章中也说了，生成DLL文件的方式有很多种，还有一个是通过VC C++来生成那本篇文章就对怎样通过VC C++ 生成一个DLL文件做一个概述生成之后有两种调用方式，分别是在VS中调用和在Unity中调用，本篇文章都会提到！一起...
- 系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战和Windows漏洞利用等，通过在线笔记和实践操作的形式分享与博友们学习。这篇文章将详细讲解IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法，希望能与您一起进步。 系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战和Windows漏洞利用等，通过在线笔记和实践操作的形式分享与博友们学习。这篇文章将详细讲解IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法，希望能与您一起进步。
上滑加载中
推荐直播
-
用码道，让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程，只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中 -
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
基于华为云码道，构建你的定制化AI搭子2026/08/14 周五 09:00-11:30
明亮-华为云开发者发展与支持部部长
本期直播将向您全面介绍华为云码道产品，并基于码道手把手教你部署自己的定制化AI陪伴搭子。
回顾中
热门标签