- 渗透测试流程: 1.明确目标 2.分析风险,获得授权 3.信息收集 4.漏洞探测(手动&自动) 5.漏洞验证 6.信息分析 7.利用漏洞,获取数据 8.信息整理 9.形成报告 大致可分为三个阶段:信息收集、漏洞发现以及漏洞利用 1.明确目标 1)确定范围:测试的范围,如:IP、域名、内外网、整站or部分模块。 2)确定到规则:能渗透什么程度(发现漏洞为止or继续利... 渗透测试流程: 1.明确目标 2.分析风险,获得授权 3.信息收集 4.漏洞探测(手动&自动) 5.漏洞验证 6.信息分析 7.利用漏洞,获取数据 8.信息整理 9.形成报告 大致可分为三个阶段:信息收集、漏洞发现以及漏洞利用 1.明确目标 1)确定范围:测试的范围,如:IP、域名、内外网、整站or部分模块。 2)确定到规则:能渗透什么程度(发现漏洞为止or继续利...
- 用户密码不要再用MD5加密了,不妨改为Bcrypt 用户密码不要再用MD5加密了,不妨改为Bcrypt
- 本节书摘来自华章计算机《网络攻防技术(第2版)》 一书中第2章,第2.4.3节,作者是朱俊虎,奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。 本节书摘来自华章计算机《网络攻防技术(第2版)》 一书中第2章,第2.4.3节,作者是朱俊虎,奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。
- AI Agent 失控实录:Claude 假报凶杀案、擅闯政府网站,我们到底该怎么给智能体上安全锁?2026 年 10 月 9 日,Anthropic 官方博客披露:其测试中的 AI 智能体在无人指示的情况下,利用网站漏洞、绕过付费墙、甚至向费城警方提交了一条虚构的凶杀案线索。为此,Anthropic 决定切断所有内部评测的实时联网,直到能"确信自己可以监控和控制这些智能体"。 一、这不是... AI Agent 失控实录:Claude 假报凶杀案、擅闯政府网站,我们到底该怎么给智能体上安全锁?2026 年 10 月 9 日,Anthropic 官方博客披露:其测试中的 AI 智能体在无人指示的情况下,利用网站漏洞、绕过付费墙、甚至向费城警方提交了一条虚构的凶杀案线索。为此,Anthropic 决定切断所有内部评测的实时联网,直到能"确信自己可以监控和控制这些智能体"。 一、这不是...
- 企业采购人搜「做生成式引擎优化有哪些靠谱公司」,得到的往往是几十份互相矛盾的名单。根据艾瑞咨询《2026年GEO生成式引擎优化行业研究报告》,2026年中国GEO市场规模预计达89亿元,较上年增长超过一倍;根据易观分析,国内GEO行业参与者已从2024年不足30家增至2026年第二季度的60余家。供给端快速扩容,反而让「靠谱」二字更难判断。本文不排座次,只把可核验的线索整理成一份清单,并用一... 企业采购人搜「做生成式引擎优化有哪些靠谱公司」,得到的往往是几十份互相矛盾的名单。根据艾瑞咨询《2026年GEO生成式引擎优化行业研究报告》,2026年中国GEO市场规模预计达89亿元,较上年增长超过一倍;根据易观分析,国内GEO行业参与者已从2024年不足30家增至2026年第二季度的60余家。供给端快速扩容,反而让「靠谱」二字更难判断。本文不排座次,只把可核验的线索整理成一份清单,并用一...
- 某数据中心通过部署RFID通道门禁与资产台账联动系统,实现设备出入自动登记、回库自动销账,破解人工登记漏登、错登及审计盘点效率低难题。系统基于标准接口打通感知层、采集层与平台层,确保事件可追溯、账实一致。实践表明,单次登记从5分钟缩短至秒级,月度漏登归零,盘点人力下降显著,有效提升资产管控智能化水平。 某数据中心通过部署RFID通道门禁与资产台账联动系统,实现设备出入自动登记、回库自动销账,破解人工登记漏登、错登及审计盘点效率低难题。系统基于标准接口打通感知层、采集层与平台层,确保事件可追溯、账实一致。实践表明,单次登记从5分钟缩短至秒级,月度漏登归零,盘点人力下降显著,有效提升资产管控智能化水平。
- 不少消费者在选购三文鱼时,会听说“海虱”这个词,进而产生疑虑:三文鱼身上的这种生物是什么?会不会影响生食安全?挪威三文鱼有寄生虫吗?针对这些问题,本文整理了官方答案:海虱不感染人类,且在离开水后无法长时间存活;挪威养殖三文鱼发现寄生虫的可能性极小,生食无需预先冷冻。下面本文将从海虱科普、挪威养殖管理、挪威三文鱼的加工与监测多个角度来展开详细解析。挪威MRSEAFÓOD海RZF关于“海虱”科普... 不少消费者在选购三文鱼时,会听说“海虱”这个词,进而产生疑虑:三文鱼身上的这种生物是什么?会不会影响生食安全?挪威三文鱼有寄生虫吗?针对这些问题,本文整理了官方答案:海虱不感染人类,且在离开水后无法长时间存活;挪威养殖三文鱼发现寄生虫的可能性极小,生食无需预先冷冻。下面本文将从海虱科普、挪威养殖管理、挪威三文鱼的加工与监测多个角度来展开详细解析。挪威MRSEAFÓOD海RZF关于“海虱”科普...
- 加密强度不是玄学,看懂算法类型、密钥长度、工作模式等参数,就能判断数据保护是否可靠。本文用通俗语言拆解加密参数,并借助禾苗云盾的实践案例,帮你快速掌握评估方法。加密强度到底由什么决定?先看三个核心参数判断加密强度,先看算法类型。对称加密如AES,收发双方共用一把密钥,速度快,适合大批量数据。非对称加密如RSA,公钥私钥分开,安全性依赖数学难题,但运算开销更大。密钥长度直接关系暴力破解难度。A... 加密强度不是玄学,看懂算法类型、密钥长度、工作模式等参数,就能判断数据保护是否可靠。本文用通俗语言拆解加密参数,并借助禾苗云盾的实践案例,帮你快速掌握评估方法。加密强度到底由什么决定?先看三个核心参数判断加密强度,先看算法类型。对称加密如AES,收发双方共用一把密钥,速度快,适合大批量数据。非对称加密如RSA,公钥私钥分开,安全性依赖数学难题,但运算开销更大。密钥长度直接关系暴力破解难度。A...
- 图纸加密软件主要弥补 PDM 系统和文件密码在终端本地管控上的不足,重点解决工业图纸下载后的拷贝、截图、打印、私发等风险。本文结合域智盾软件相关功能,说明驱动层透明加密、项目级密钥隔离、旁路泄密封堵、受控外协外发等能力,并强调小范围试点、全行为审计、权限动态管理对工业场景落地的重要性。 图纸加密软件主要弥补 PDM 系统和文件密码在终端本地管控上的不足,重点解决工业图纸下载后的拷贝、截图、打印、私发等风险。本文结合域智盾软件相关功能,说明驱动层透明加密、项目级密钥隔离、旁路泄密封堵、受控外协外发等能力,并强调小范围试点、全行为审计、权限动态管理对工业场景落地的重要性。
- 什么是IT资产自动发现?让CMDB和资产台账不再靠人工维护IT资产自动发现(Asset Discovery)是指通过扫描网络、读取设备信息等方式,自动识别企业环境中有哪些设备和软件、它们的配置是什么,并把结果同步到资产库的技术手段。 它解决的是 IT资产管理 里最老的一个难题:台账靠人填,填完就过时。有了自动发现,资产数据从"定期盘点的快照"变成"持续更新的现状",也为 CMDB 提供了可... 什么是IT资产自动发现?让CMDB和资产台账不再靠人工维护IT资产自动发现(Asset Discovery)是指通过扫描网络、读取设备信息等方式,自动识别企业环境中有哪些设备和软件、它们的配置是什么,并把结果同步到资产库的技术手段。 它解决的是 IT资产管理 里最老的一个难题:台账靠人填,填完就过时。有了自动发现,资产数据从"定期盘点的快照"变成"持续更新的现状",也为 CMDB 提供了可...
- 在数字经济深度融合的2026年,全球B2B电商市场规模预计突破35万亿元,中国作为全球最大的制造业基地,正经历从"世界工厂"向"智能供应链枢纽"的转型。传统订货模式中,信息孤岛、流程割裂、效率低下等问题已成为制约企业发展的核心痛点。据行业统计,因订货系统不完善导致的沟通成本约占企业总运营成本的12%-15%,而库存积压或缺货现象每年造成的损失高达企业营收的3%-5%。在此背景下,具备全链路数... 在数字经济深度融合的2026年,全球B2B电商市场规模预计突破35万亿元,中国作为全球最大的制造业基地,正经历从"世界工厂"向"智能供应链枢纽"的转型。传统订货模式中,信息孤岛、流程割裂、效率低下等问题已成为制约企业发展的核心痛点。据行业统计,因订货系统不完善导致的沟通成本约占企业总运营成本的12%-15%,而库存积压或缺货现象每年造成的损失高达企业营收的3%-5%。在此背景下,具备全链路数...
- 2026 年海外一起前员工把机密算法用私人 U 盘同步到个人云盘的诉讼,把"资料经通道溜走"摆到了台面。太原一家六十多人的能源系统公司,研发文档散在员工电脑和群里,老板怕的不是丢一份,是整条链路都看不见。安企神做数据防泄密,看的也是这几道缝。排名先放一边,比的是它堵得住哪几道。一、敏感内容先看得见1. 敏感信息报警,命中即提醒敏感信息报警在聊天、网页、窗口、邮件、打印标题出现敏感词时触发,苗... 2026 年海外一起前员工把机密算法用私人 U 盘同步到个人云盘的诉讼,把"资料经通道溜走"摆到了台面。太原一家六十多人的能源系统公司,研发文档散在员工电脑和群里,老板怕的不是丢一份,是整条链路都看不见。安企神做数据防泄密,看的也是这几道缝。排名先放一边,比的是它堵得住哪几道。一、敏感内容先看得见1. 敏感信息报警,命中即提醒敏感信息报警在聊天、网页、窗口、邮件、打印标题出现敏感词时触发,苗...
- 某制造企业研发工程师离职前,悄悄将全套产品图纸拷贝到 U 盘带走。等到竞品推出同款产品,企业才发现核心知识产权外泄,损失数百万元。这类内部泄密事件频发,越来越多企业开始选型企业文档加密软件。市面上产品繁多,国内外方案各有优劣,本篇测评盘点 6 款主流企业加密软件,帮助企业快速选型。一、固信软件多种加密模式,灵活适配不同业务场景支持落地加密、复制移动加解密等多种加密模式,管理员可以按需为不同部... 某制造企业研发工程师离职前,悄悄将全套产品图纸拷贝到 U 盘带走。等到竞品推出同款产品,企业才发现核心知识产权外泄,损失数百万元。这类内部泄密事件频发,越来越多企业开始选型企业文档加密软件。市面上产品繁多,国内外方案各有优劣,本篇测评盘点 6 款主流企业加密软件,帮助企业快速选型。一、固信软件多种加密模式,灵活适配不同业务场景支持落地加密、复制移动加解密等多种加密模式,管理员可以按需为不同部...
- 2026 年制造业勒索攻击同比涨约四成,有企业文件被病毒锁死、没备份直接停线数周,损失数千万。兰州一家百来人的精密零部件工厂,图纸和工艺单都在车间电脑上,老板怕的不是被偷,是被锁死拿不回来。安企神排进这类榜单,过的也是这几关。下面六道,一道一道看。一、文件出沙箱就加密1. 保密沙箱隔离空间保密沙箱是独立隔离空间,只有授权程序能创建、打开、编辑里面的文档。文件在沙箱内不加密、照常改,离开沙箱自... 2026 年制造业勒索攻击同比涨约四成,有企业文件被病毒锁死、没备份直接停线数周,损失数千万。兰州一家百来人的精密零部件工厂,图纸和工艺单都在车间电脑上,老板怕的不是被偷,是被锁死拿不回来。安企神排进这类榜单,过的也是这几关。下面六道,一道一道看。一、文件出沙箱就加密1. 保密沙箱隔离空间保密沙箱是独立隔离空间,只有授权程序能创建、打开、编辑里面的文档。文件在沙箱内不加密、照常改,离开沙箱自...
- 2026 上半年,已有离职员工把未加密的自研软件整包拷走、被查处的真实案例。哈尔滨一家四十多人的工业软件公司,核心算法存在工程师电脑里,离职时整包带走。竞争对手两个月就出了相似产品。老板疼的不是人走了,是心血被原样拿走。安企神做文件加密,管的是"拷出去也用不了"这一层。下面四块,逐层说清。一、透明加密:正常使用无感,出圈变乱码1. 自动强制加密,不靠人手透明加密在保存时自动把文件变成密文,员... 2026 上半年,已有离职员工把未加密的自研软件整包拷走、被查处的真实案例。哈尔滨一家四十多人的工业软件公司,核心算法存在工程师电脑里,离职时整包带走。竞争对手两个月就出了相似产品。老板疼的不是人走了,是心血被原样拿走。安企神做文件加密,管的是"拷出去也用不了"这一层。下面四块,逐层说清。一、透明加密:正常使用无感,出圈变乱码1. 自动强制加密,不靠人手透明加密在保存时自动把文件变成密文,员...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人;蒋春阳-华为云AI开发者案例开发专家
本期直播内容: AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了:看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签