热门 最新 精选 话题 上榜
什么是代码虚拟化?虚拟化保护,不是一个真正的虚拟机在执行。将被保护的程序代码转换为虚拟机代码,程序运行时,虚拟机将模拟程序执行,进入和离开虚拟机都有高级代码混淆。虚拟机配合代码混淆可以达到很好的保护效果,尤其是开发者的私有逻辑。有哪些加密工具支持虚拟化?目前能支持对函数做虚拟化保护的加壳工具有:VMP,VirboxProtector。VMP是俄罗斯的,口碑也不错。支持native、net程序的虚拟
第三章故事,从体检隐喻扫描,牵强不?不牵强!
原创 4月前
76阅读
《Web渗透测试新手实操详解》第三章故事
Kubernetes安全加固API Server认证1、静态令牌文件2、X.509客户端证书3、服务账号令牌4、Openid Connect令牌5、身份认证代理6、webhook令牌身份认证API server授权1、Kubernetes授权流程准入控制器1、准入控制器原理2、Pod安全策略Secret对象Kubernetes使用secret对象来保存敏感数据,例如令牌、密码和
安全加固原则1、最小化安装2、不安装额外的服务3、不安装额外的软件4、配置超时时间等等......容器安全配置1、为容器的存储分配单独的分区2、宿主机安全加固3、将docker更新到最新版本4、守护进程的控制权限5、对docker守护进程进行审计6、对docker相关的文件和目录进行审计容器环境的行为异常检测基于规则的已知威胁检测经典的威胁检测实现方法基于行为模型的未知威胁检测学习模型的检测实现方
Linux内核安全机制由于docker是基于linux内核,所以linux安全机制也是云安全机制。隔离与资源管理技术1、内核命名空间2、控制组内核安全机制1、Capabilities2、Seccomp3、AppArmor4、SELinux
学渗透是一个漫长的过程,需要掌握的知识点很广,需要心无旁骛地去学。有关这方面的专业术语有很多很多,我大概是总结了200来个,在这里分享一下。在连五篇文章介绍完了前面175个:​​[ 渗透入门篇 ] 渗透行业必备术语大集合(一)​​​​[ 渗透入门篇 ] 渗透行业必备术语大集合(二)​​​​[ 渗透入门篇 ] 渗透行业必备术语大集合(三)​​​​[ 渗透入门篇 ] 渗透行业必备术语大集合(四)​​​
原创 4月前
177阅读
学渗透是一个漫长的过程,需要掌握的知识点很广,需要心无旁骛地去学。有关这方面的专业术语有很多很多,我大概是总结了200来个,在这里分享一下。在连五篇文章介绍完了前面150个:​​[ 渗透入门篇 ] 渗透行业必备术语大集合(一)​​​​[ 渗透入门篇 ] 渗透行业必备术语大集合(二)​​​​[ 渗透入门篇 ] 渗透行业必备术语大集合(三)​​​​[ 渗透入门篇 ] 渗透行业必备术语大集合(四)​​​
原创 4月前
109阅读
学渗透是一个漫长的过程,需要掌握的知识点很广,需要心无旁骛地去学。有关这方面的专业术语有很多很多,这里总结了常见的200个,在这里分享一下。前面已经写完了,写了八篇文章,这里呢整合了一下,差不多五万字。我也把它做成pdf了,有想法的可以去下载。现在资源还在审核当中,后续给出下载链接。下载地址:第一部分:关键词​​​​​​​[ 渗透入门篇 ] 渗透行业必备术语大集合(一)肉鸡、抓鸡、堡垒机、木马、大
原创 4月前
372阅读
和 是老生常谈的问题,无论是在校学习还是找工作,老师和面试官几乎都会问道 是什么? 是什么?他们有什么区别 ?其实学好 和 是很重要的,有利于我们后续的学习和参加工作。相信平时上网的时候也很少有人关注这个问题,只是知道计算机网络里 的概念。其实这一块的知识延伸很广,还需要了解加密算法和 SSL 协议。未来几篇文章我们就来聊一聊
原创 4月前
54阅读
HY5700-854XG16GX8GC是汉源高科一款高性能,高性价比的28口三层网管型万兆工业以太网交换机。设备提供4路万兆SFP+光口、16路千兆SFP光口以及8路千兆combo光电复用口,不仅增加了带宽,提高了网络数据的通讯,而且非常适合大规模工业网络的应用。该系列产品支持多种二层软件特性(端口镜像、VLAN、端口汇聚、IGMP Snooping、QoS、STP/RSTP/MSTP等)和基本IPv4/IPv6三层路由协议(静态路由/RIP/OSPF/VRRP),为用户提供了完善的解决方案,更好的为工厂自动化,智能交通,视频监控等工业应用领域构建大型局域网络提供更多选择方案。
01CIDR今天小老虎给大家带来了新的知识,CIDR-路由聚合,对无类别域间路由还不熟悉的同学们可以学起来啦!1. CIDR:中文名称是无类别域间路由,是一个用于给用户分配IP地址以及在互联网上有效地路由IP数据包的对IP地址进行归类的方法。02概述2. 概述:在域名系统出现之后的第一个十年里,基于分类网络进行地址分配和路由IP数据包的设计就已明显显得可扩充性不足,为了解决这个问题,互联网工程工作
银行保险个人信息保护专项整治
原创 4月前
108阅读
保险企业如何做好个人信息保护
​​​​购物网站代码审计​​开发框架的审计无非是对代码中引入的jar包进行审计,其实这个审计可以认为是一种静态的审计方法,也就是对jar包版本号的审计,这里分两种情况1、直接对jar包扫描 2、maven框架下的审计1、直接对jar包扫描说到扫描,就不得不说工具,对jar包直接的扫描推荐大家使用Dependency-Check工具,他是一个开源的程序,主要用于识别项目依赖项并检查是否存在已知的,公
1.互联网概述互联网(​​Internet​​​),又称国际网络,指的是​​网络​​与网络之间所串连成的庞大网络,这些网络以一组通用的协议相连,形成逻辑上的单一巨大国际网络。互联网始于1969年​​美国​​​的​​阿帕网​​​。通常​​Internet​​泛指互联网,而Internet则特指因特网。这种将​​计算机网络​​​互相联接在一起的方法可称作“网络互联”,在这基础上发展出覆盖全世界的全球性
交换机基本端口属性的概述
在医学和最终用户网络安全中,第二个意见是一个好主意。双因素身份验证(2FA)和多因素身份验证(MFA)是对抗涉及终端用户设备和基于互联网的服务的各种网络攻击的强大工具。但是有一个大问题:很普遍地,人们把短信作为第二个因素。这就把电话号码变成了数字身份设备——这个角色被设计得很糟糕。如果有人丢失了智能手机或智能手机被盗,他们也无法获得身份验证信息。更糟糕的是,攻击者可以将电话号码转移给另一个人,这个
原创 4月前
86阅读
Though ZCC has many Fans, ZCC h
原创 4月前
56阅读
支持向量机(SVM)旨在解决「分类」问题。
ICP和EDI,不是独立的资质,而是《增值电信业务经营许可证》中的2个业务范围,ICP是:仅限互联网信息服务,EDI是:在线数据处理与交易处理业务,均是互联网增值服务,但2个业务种类不同,对应的业务应用场景也不同。 这里就不提供晦涩难懂的概念定义,直接给大家“大白话”讲明白。
中科三方采用了哪些防护措施来保证IPv6转换服务的安全和稳定呢?  我们一起来看一看:1、IPv6地址过滤防火墙或路由器进行IPv6地址过滤配置,具备非法地址过滤条目(如多播地址,链路本地地址作为源地址的过滤条目),具备单播逆向(uRPF)过滤等功能,可抵御非法路由条目攻击。2、路由协议安全防护路由器、防火墙或三层交换机的路由配置,采用IPv6路由协议,如OSPFv3认证功能,OSPFv
文档加密是防止企业文档泄露的重要方法,使用墨门云终端安全管控系统后企业内部所有的文档始终以密文形式保存,但是企业内部人员的正常使用没有任何问题,不会影响用户的日常体验
工业交换机的背板带宽,是工业交换机插口CPU或接口卡和系统总线间能够吞吐量的较大信息量。背板带宽标示了工业交换机总的数据传输工作能力,单位为Gbps,也叫互换网络带宽,一般的工业交换机的背板带宽从几Gbps到几百Gbps不等。一台工业交换机的背板带宽越高,能够解决数据信息的工作能力就越强,但另外设计方案成本费也会越高。
子网划分!image.png(https://s2.51cto.com/images/202210/62ba5a2994f04ea2df52304bdd48c49e8e41f7.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_
原创 4月前
84阅读
子网划分与子网掩码
客户在购买工业交换机的时候会被问道是要单模单纤、单模双纤、多模双纤等问题,还有用在什么地方,这些只有自己清楚了解了选购工业交换机时才会明白我们应该选什么类型的产品。但有客户会问工业交换机单模和多模能否互相替代?接下来飞畅科技的小编来给你详细解释一下,一起来看看吧!    工业交换机单模和多模能否互相替代的问题呢?其最根本的区别就是传输距离远近。多模由于是在工作模式上是多节点、多
原创 4月前
45阅读
工业交换机的单模和多模能否互相替代?
工业以太网交换机的使用非常广泛,有智能交通、电子警察、平安城市、工厂自动化等,如何在恶劣的室外作业环境中保障数据的稳定传输,对网络和通讯设备提出了极高的适应性要求,那么,工业以太网交换机的产品性能有哪些呢?接下来就由飞畅科技的小编来为大家详细介绍下,一起来看看吧。 工业级别的以太网交换机的可靠性有电源故障,端口中断,可由继电器输出报警,双路冗余电源设计,4pin可插拔端子,支持12~36
网络监控系统在我国的安防中占据了绝对的位置,在高清网络视频监控系统中,经常有客户反啊馈画面延时、卡顿等现象,造成这种现象的原因有很多,但大多数情况下还是交换机的配置不够合理,导致带宽不足造成的。交换机是整个系统不可缺少的设备,它是否正确配置直接影响网络监控系统后期的稳定性。在选择交换机时,要从背板带宽和包转发率来选择。背板带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量,它标志了交换
原创 4月前
89阅读
高清监控如何选择交换机
在工业以太网交换机性能测试过程中,我们经常会遇到非设备性能因素导致的丢包,对测试产生困扰。那么,以太网交换机性能测试丢包的原因有哪些呢?在这里杭州飞畅科技的小编简单罗列几种,一起来看看吧!1、测试套上报FCS错误。一般是因为某根网线、光纤或某个模块故障。解决方法为更换网线、光纤或模块; 2、小字节不丢包,大字节丢包。因为大字节占用buffer资源更多,所以这种情况一般是因为长帧造成的资源不足引起的
PoE交换机就是支持对网线供电的交换机,和普通交换机相比就是受电终端(比如AP、数字摄像头等)不用再进行电源布线,对整个网络而言可靠性更高。今天,飞畅科技的小编在这里为大家详细介绍下POE交换机的技术及优势,一起来看看吧!PoE交换机与普通交换机的区别PoE交换机与普通交换机区别的话,PoE交换机就是除了能提供普通交换机所具有的传输功能,还能给网线的另一端设备提供供电功能。例如,有一台数字监控摄像
原创 4月前
133阅读
POE交换机技术及优势介绍
【制作验证码】web.xml配置为: gimg com.gdy.xiazai.getimage gimg *.gimg login.html 后台java代码为:package com.gdy.xiazai;import java.awt.Color;import java.awt.Fo
SINE安全又带上业务逻辑漏洞来跟大家做分享了,这一次的主题内容是上传文件漏洞。许许多多企业网站都准许客户自己图片上传、电子版资料,假如上传功能并没有搞好安全防护对策,就存有极大的安全隐患。假如网站应用领域在上传文件流程中并没有对文档的安全性能采取合理的校检,攻击者能够根据上传webshell等恶意文档对php服务器攻击,这样的情况下指出操作系统存有上传文件漏洞。下列是我汇总的一小部分上传漏洞的情