- 设备接入服务的安全性和隐私保护措施设备接入服务（Device Onboarding Service）是一项用于将新设备连接到网络并进行认证、授权和配置的服务。然而，由于设备接入服务涉及到用户身份验证和数据传输，因此安全性和隐私保护是至关重要的。本文将介绍设备接入服务的安全性问题，并讨论一些常见的安全和隐私保护措施。安全性问题在设备接入服务中，存在一些潜在的安全风险和威胁，如下所示：身份验证漏... 设备接入服务的安全性和隐私保护措施设备接入服务（Device Onboarding Service）是一项用于将新设备连接到网络并进行认证、授权和配置的服务。然而，由于设备接入服务涉及到用户身份验证和数据传输，因此安全性和隐私保护是至关重要的。本文将介绍设备接入服务的安全性问题，并讨论一些常见的安全和隐私保护措施。安全性问题在设备接入服务中，存在一些潜在的安全风险和威胁，如下所示：身份验证漏...
- Scapy是一款Python库，可用于构建、发送、接收和解析网络数据包。除了实现端口扫描外，它还可以用于实现各种网络安全工具，例如`SynFlood`攻击，`Sockstress`攻击，`DNS`查询攻击，`ARP`攻击，`ARP`中间人等。这些工具都是基于构造、发送和解析网络数据包来实现的，可以用于模拟各种网络攻击，测试网络安全防御措施等。Scapy是网络安全领域中非常有用的工具之一。 Scapy是一款Python库，可用于构建、发送、接收和解析网络数据包。除了实现端口扫描外，它还可以用于实现各种网络安全工具，例如`SynFlood`攻击，`Sockstress`攻击，`DNS`查询攻击，`ARP`攻击，`ARP`中间人等。这些工具都是基于构造、发送和解析网络数据包来实现的，可以用于模拟各种网络攻击，测试网络安全防御措施等。Scapy是网络安全领域中非常有用的工具之一。
- AES算法是一种对称加密算法，全称为高级加密标准（Advanced Encryption Standard）。它是一种分组密码，以128比特为一个分组进行加密，其密钥长度可以是128比特、192比特或256比特，因此可以提供不同等级的安全性。该算法采用了替代、置换和混淆等技术，以及多轮加密和密钥扩展等机制，使得其加密效果优秀，安全性高，被广泛应用于各种领域中，如数据加密、文件加密、网络安全等... AES算法是一种对称加密算法，全称为高级加密标准（Advanced Encryption Standard）。它是一种分组密码，以128比特为一个分组进行加密，其密钥长度可以是128比特、192比特或256比特，因此可以提供不同等级的安全性。该算法采用了替代、置换和混淆等技术，以及多轮加密和密钥扩展等机制，使得其加密效果优秀，安全性高，被广泛应用于各种领域中，如数据加密、文件加密、网络安全等...
- ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。ARP欺骗攻击通常包括以下步骤：攻击者在本地网络上广播ARP请求，请求目标主机的MAC地址。目标主机发送应答报文，包括其MAC地址。攻击者对目标主机和其它主... ARP欺骗（ARP Spoofing）是一种网络攻击手段，其目的是通过欺骗目标主机来实现网络攻击。ARP协议是一种用于获取MAC地址的协议，因此欺骗者可以使用ARP欺骗来迫使其目标主机将网络流量发送到攻击者控制的设备上，从而实现网络攻击。ARP欺骗攻击通常包括以下步骤：攻击者在本地网络上广播ARP请求，请求目标主机的MAC地址。目标主机发送应答报文，包括其MAC地址。攻击者对目标主机和其它主...
- 一 简介 1.1 Wazuh简介Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工具，允许用户通过他们的安全警报进行导航。 1.2 能力简要... 一 简介 1.1 Wazuh简介Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。解决方案包括一个部署到被监控系统的终端安全代理和一个收集和分析代理收集的数据的管理服务器。此外，Wazuh 已经与 Elastic Stack 完全集成，提供了一个搜索引擎和数据可视化工具，允许用户通过他们的安全警报进行导航。 1.2 能力简要...
- 一站式提供xml外部实体注入攻击的相关基础概念、原理分析、实战演练、安全编码防御以及自动化防御工具。 一站式提供xml外部实体注入攻击的相关基础概念、原理分析、实战演练、安全编码防御以及自动化防御工具。
- "以史为鉴，可以知兴替"。CWE 已经连续5年发布了 CWE TOP 25，我们可以从过去5年CWE TOP 25 的变化趋势，去寻找高危安全漏洞的发展趋势，为安全政策和投资决策提供指引，这对于安全防护人员、代码检查工具的开发，以及编程人员都有着非常重要意义。 "以史为鉴，可以知兴替"。CWE 已经连续5年发布了 CWE TOP 25，我们可以从过去5年CWE TOP 25 的变化趋势，去寻找高危安全漏洞的发展趋势，为安全政策和投资决策提供指引，这对于安全防护人员、代码检查工具的开发，以及编程人员都有着非常重要意义。
- Web安全——DOM-XSS详解 Web安全——DOM-XSS详解
- 在系统登录时，除了正常的用户名密码验证之外，需要做登录后的访问权限，登录验证，以及输入字符验证，有些非权限页面可以无权限访问，比如帮助页面，版本信息等，有些需要会员才可见的页面，需要权限分配，有些需要登录后才可访问，比如京东的购物车下单需要强制登录，且所有的输入框都应做特殊字符验证。写公众号有啥好处么？2020年1月12日每日一问这成我们小群的特色了，遇见问题就发到群里讨论总结，每次都是我，... 在系统登录时，除了正常的用户名密码验证之外，需要做登录后的访问权限，登录验证，以及输入字符验证，有些非权限页面可以无权限访问，比如帮助页面，版本信息等，有些需要会员才可见的页面，需要权限分配，有些需要登录后才可访问，比如京东的购物车下单需要强制登录，且所有的输入框都应做特殊字符验证。写公众号有啥好处么？2020年1月12日每日一问这成我们小群的特色了，遇见问题就发到群里讨论总结，每次都是我，...
- 继续根据大纲整理问题。10:对象锁和类锁synchronized常用于修饰方法和代码块，对象锁作用于对象的实例方法(不能通过类名调用，通过创建对象调用)，比如单例模式的双重检索机制，而类锁并非真的存在。11:对象锁的同步与异步同步：即为共享，同步为了解决线程安全问题异步：即线程间互不影响，相互独立/** * @author zhaokk * @create 2020-02-23-14:45 ... 继续根据大纲整理问题。10:对象锁和类锁synchronized常用于修饰方法和代码块，对象锁作用于对象的实例方法(不能通过类名调用，通过创建对象调用)，比如单例模式的双重检索机制，而类锁并非真的存在。11:对象锁的同步与异步同步：即为共享，同步为了解决线程安全问题异步：即线程间互不影响，相互独立/** * @author zhaokk * @create 2020-02-23-14:45 ...
- 在本文中，我们将学习Python中的散列，散列算法 - MD5（消息摘要算法5），SHA-1（安全散列算法1），SHA-256（安全散列算法256），SHA-512（安全散列算法）算法 512），最新和推荐的密码存储哈希技术是bcrypt、scrypt和Argon2。我们还将研究加盐的全部内容，这肯定会是一篇非常有趣的文章，所以让我们直接开始吧。什么是盐腌？近年来，网络犯罪日益频繁，为了获取... 在本文中，我们将学习Python中的散列，散列算法 - MD5（消息摘要算法5），SHA-1（安全散列算法1），SHA-256（安全散列算法256），SHA-512（安全散列算法）算法 512），最新和推荐的密码存储哈希技术是bcrypt、scrypt和Argon2。我们还将研究加盐的全部内容，这肯定会是一篇非常有趣的文章，所以让我们直接开始吧。什么是盐腌？近年来，网络犯罪日益频繁，为了获取...
- 单向散列加密只能够对消息进行加密（严格来说是计算消息的摘要），想要实现对密文解密，需要使用其它加密方式了。今天介绍一个在信息安全领域中，比较重要的加密方式——对称加密。 单向散列加密只能够对消息进行加密（严格来说是计算消息的摘要），想要实现对密文解密，需要使用其它加密方式了。今天介绍一个在信息安全领域中，比较重要的加密方式——对称加密。
- 前言：以星流之名。 你所珍视的，为你守护。 你所丢失的，为你寻回。 你会看到太阳每一天为你升起，看到星辰永远照耀。 以星流之名，永以为诺。上篇文章：https://www.freebuf.com/articles/web/283870.html一、DSRM域后门1.DSRM域后门简介DSRM（目录服务恢复模式，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项。每个域控制器... 前言：以星流之名。 你所珍视的，为你守护。 你所丢失的，为你寻回。 你会看到太阳每一天为你升起，看到星辰永远照耀。 以星流之名，永以为诺。上篇文章：https://www.freebuf.com/articles/web/283870.html一、DSRM域后门1.DSRM域后门简介DSRM（目录服务恢复模式，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项。每个域控制器...
- 解析xray ymlxray是使用cel-go来做执行引擎的,所以需要cel-go的语法基础https://github.com/google/cel-go/blob/master/examples/README.mdhttps://codelabs.developers.google.com/codelabs/cel-go#0通过基于CEL表达式定义poc规则下面对xray的yml文件进行... 解析xray ymlxray是使用cel-go来做执行引擎的,所以需要cel-go的语法基础https://github.com/google/cel-go/blob/master/examples/README.mdhttps://codelabs.developers.google.com/codelabs/cel-go#0通过基于CEL表达式定义poc规则下面对xray的yml文件进行...
- go modgo mod init: 初始化modulesgo mod download: 下载依赖的module到本地cachego mod edit: 编辑go.mod文件，选项有-json、-require和-exclude，可以使用帮助go help mod editgo mod graph: 以文本模式打印模块需求图go mod tidy: 检查，删除错误或者不使用的modules... go modgo mod init: 初始化modulesgo mod download: 下载依赖的module到本地cachego mod edit: 编辑go.mod文件，选项有-json、-require和-exclude，可以使用帮助go help mod editgo mod graph: 以文本模式打印模块需求图go mod tidy: 检查，删除错误或者不使用的modules...
上滑加载中
推荐直播
-
华为云码道-玩转OpenClaw，在线养虾2026/03/11 周三 19:00-21:00
刘昱，华为云高级工程师/谈心，华为云技术专家/李海仑，上海圭卓智能科技有限公司CEO
OpenClaw 火爆开发者圈，华为云码道最新推出 Skill ——开发者只需输入一句口令，即可部署一个功能完整的「小龙虾」智能体。直播带你玩转华为云码道，玩转OpenClaw
回顾中 -
华为云码道-AI时代应用开发利器2026/03/18 周三 19:00-20:00
童得力，华为云开发者生态运营总监/姚圣伟，华为云HCDE开发者专家
本次直播由华为专家带你实战应用开发，看华为云码道(CodeArts)代码智能体如何在AI时代让你的创意应用快速落地。更有华为云HCDE开发者专家带你用码道玩转JiuwenClaw，让小艺成为你的AI助理。
回顾中 -
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中
热门标签