热门 最新 精选 话题 上榜
迅捷有效的应急响应往往需要在终端上有EDR
原创 24天前
105阅读
应急响应不“摇人”,好的EDR做对了哪些事?
在用TensorFlow的时候遇到的问题WARNING:tensorflow:Model was constructed with shape (None, 28, 28) for input KerasTensor(type_spec=TensorSpec(shape=(None, 28, 28), dtype=tf.float32, name='flatten_13_input'), name
原创 精选 24天前
328阅读
Fashion MNIST数据集 共70,000张图片 共10个类别 每张图片有28x28像素加载数据Fashion Mnist 数据集输入:# =========加载fashion_mist数据集===================from tensorflow import kerasfashion_mist = keras.datasets.fashion_mnist(train_ima
推荐 原创 24天前
354阅读
域名是互联网上某一台计算机或计算机组的名称。域名可以说是一个 IP 地址的代称,目的是为了便于记忆。 通过阅读本篇文章,你可以了解到: 1、域名的结构; 2、域名的解析过程; 3、记录类型(A记录、CNAME记录 等) 4、域名的应用
原创 精选 24天前
249阅读
yyds干货盘点
域名
随着网络安全方面法律的完善以及等保2.0的出台,很多单位往往要求出具系统安全评估报告,漏洞扫描、渗透测试、代码审计作为三种不同的安全评估类型,企业在网络安全建设中该如何做出选择?​漏洞扫描、渗透测试和代码审计的定义漏洞扫描是指基于漏洞数据库,通过扫描等手段对 指定的远程或者本地计算机系统的安全脆弱性进行检测, 发现可利用漏洞的一种安全检测行为。渗透测试是由具备高技能和高素质的安全服务人员发起、并模
weblogic简介 Oracle WebLogic Server 是一个Java应用服务器,它全面实现了J2EE 1.5规范、拥有最新的Web服务标准和最高级的互操作标准。WebLogic Server具有高效率、可扩展和高可用的特点,并提供统一的安全、事务和管理服务。 WebLogic是Oracle的主要产品之一,系并购得来。是商业市场上主要的Java应用服务器软件之一,是世界上第一个成
原创 精选 25天前
6841阅读
1点赞
Weblogic-CVE-2023-21839-远程代码执行复现【exp】
CTF(capture The Flag)中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会,以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今,已经成为全球范围网络安全圈流行的竞赛形式,2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地,DEFCON CTF也成为
这是我的学习笔记.学习地址:​​https://www.bilibili.com/video/BV1rz4y117p1?p=5&vd_source=6311ee40f7c0ea46dc4a53649c89336c​​问题分析在不知道x, y 有何关系的情况下, 让机器自己去找 x, y 的关系可以通过认为分析, 得出 y = 2x-1 , 但是此处假设不知道这个关系, 让机器自己取判断,
原创 精选 25天前
345阅读
空间单位 速度单位
原创 25天前
89阅读
防火墙基础之思科实验入侵检测安全原理概述:​防火墙(英语:Firewall)技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备,帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信息安全性的一种技术。​防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题,其中处理措施包括隔离与保护,同时可对计算机网络安全当中的各项操作实施记录与检测
推荐 原创 25天前
238阅读
1点赞
yyds干货盘点
防火墙基础之思科实验入侵检测安全
方法:这需要在开头出添加: %config IPCompleter.greedy=True # TAB 可以出现代码提示每次输入部分, 然后按住TAB 就有提示啦!!!
原创 精选 25天前
366阅读
说明:本篇文章用于 tensorflow学习, 学习地址在bilibi , 我会将自己做的笔记写成博客, 最后会写成目录的, 放上链接, 方便大家阅读.1.创建的名字随便取一个就行2.确保有TensorFlow 框架(没有的点击安装)到 右上角搜索tensorflow , 就可以了.3.打开 lab4.建立notebook这样就创建成功啦!!!配置jupyter的自动提示%config IPCom
原创 精选 25天前
294阅读
由于互联网的发展和网络经济的兴起,越来越多的企业把服务或交易平台放到了互联网上,但是这些暴露在网络上的资源往往防御能力较弱,这也给了网络黑客总有可乘之机,因此,渗透测试被越来越多的企业和组织所需要,渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估,比黑客更早的发现漏洞,进一步提高网络安全防护能力。但是目前市面上的渗透测试的工具过多,很多用户不知道要如何选择?本期,小编对主要的渗
“只需办理一个数字证书,简简单单就能入账 400 元”。这时候你会心动吗?小心!你的身份信息可能被不法分子套取进行不当牟利,自己莫名其妙被成为公司法人,甚至名下欠下巨债...深圳的小王就遇到了这种情况,自己本是一流水线工人,经人推荐办理一个数字证书赚到 400 元后,莫名其妙被通知成为了三家公司法人,于是报警求助。警方接案后,迅速组织警力进行调查,一个涉嫌侵犯公民个人信息的团伙逐步浮出水面。经调查
原创 25天前
106阅读
程序中的错误处理
近年来,世界各地的政府、银行、电信公司、制造业以及零售业等,不断发生数据泄密事件。 就企业而言,邮件数据很容易成为竞争对手或者诈骗者窃取的目标 电子邮件是企业中一种重要的沟通工具 但是,随着网络攻击手段的不断升级,电子邮件也成为了黑客攻击的重要目标 企业有大量的机密信息在邮件系统中 如果不能保证邮件数据的信息安全,可能会导致信息泄露,给企业造成严重的损失 面对各种“预想不到”的邮件信息安全
原创 26天前
113阅读
注重邮件数据信息安全,保障企业稳步发展!
  撞库黑客专用语又叫做扫存,是一种非常常见的黑客攻击方式,通过收集互联网已泄露的拖库信息,特别是注册用户的用户名和密码信息,生成对应的字典表。然后通过恶意程序和字典表批量尝试登录其他网站,得到可用的真实用户信息。尤其是多个平台使用同一密码,小心撞库!  什么是“撞库”?  撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登录其他网站后,得到一系列可以登录的用户。  很多
原创 26天前
207阅读
  网络攻击是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的,任何类型的进攻动作,现如今网络攻击的手段可谓是五花八门,不过可以大致归归类,以下是详细的内容:  一、主动攻击  主动攻击会导致某些数据流的篡改和虚假数据流的产生。这类攻击可分为篡改、伪造消息数据和终端(拒绝服务)。  a. 篡改消息  篡改消息是指一个合法消息的某些部分被改变、删除,消息被延迟或改变顺序,通常用以产生一个
原创 26天前
104阅读
​​​​​​https://github.com/TophantTechnology/ARL​
星融元的TAP交换机是国内TAP品牌里的佼佼者,因其具备全面的业务功能,在各行业客户中广泛好评。除了基础汇聚分流功能,也支持包括IP分片重组、TCP乱序重组、报文截短、报文去重、隧道封装、隧道剥离、隧道终结、纳秒级时间戳、报文脱敏、SSL解密等深度业务处理的高级功能。
这是重要的一年,出现了引人注目的违规行为、数十亿美元的收购,网络安全立法也初具规模。尽管许多久经考验的安全最佳实践仍然存在,但我们正以惊人的速度面临新的复杂挑战。
原创 26天前
92阅读
1点赞
yyds干货盘点
2023年关于身份安全的4 个预测
 按常用的F12键打开web调试那个栏,可以看见最右边多了一个hackbar,点进去,就会看见如下界面 get_post 题目描述:X 老师告诉小宁同学 HTTP 通常使用两种请求方法,你知道是哪两种 吗?  知识补充: 两种 HTTP 请求方法:GET 和 POST 在客户机和服务器之间进行请求-响应时,两种最常被用到的方法是:GET 和 POST。 { GET
防火墙基础之思科实验原理概述:​防火墙(英语:Firewall)技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备,帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信息安全性的一种技术。​防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题,其中处理措施包括隔离与保护,同时可对计算机网络安全当中的各项操作实施记录与检测,以确保计算
原创 精选 26天前
214阅读
1点赞
yyds干货盘点
防火墙基础之思科实验
这几天, 刚学fortrun我用隐式do 循环的时候报错了.找了一下午发现, 居然是因为缺少逗号逗号注意点
原创 26天前
191阅读
fortran 中的隐式do 循环报错(Error: Expected a right parenthesis in expression at (1))
动态加载,库文件
原创 26天前
187阅读
1点赞
动态加载
​在打印机普遍的今天,基本每个企业都需要使用打印机,打印机作为最常见的物联网设备,其实存在着巨大的泄密风险,是导致企业泄密的重要原因之一。
原创 26天前
216阅读
被我们忽视的打印机也存在“泄密”隐患!
静态/动态库
黑客通常利用的漏洞有:软件编写存在bug、设计存在缺陷、系统配置不当、口令失窃、嗅探未加密通讯数据、系统入侵等等,因此提前做好代码审计工作,非常大的好处就是将先于黑客发现系统的安全隐患,提前部署好安全防御措施,保证系统的每个环节在未知环境下都能经得起黑客挑战,可以进一步巩固客户对企业及平台的信赖。​何为代码审计?以及审计方式有哪些?所谓代码审计是一种以发现程序错误,安全漏洞和违反程序规范为目标的源
环境变量
原创 26天前
155阅读
环境变量
什么是零信任网络架构?零信任网络架构 (ZTNA) 是一种安全模型,它在授予对数据和应用程序的访问权限之前对每个用户、设备和进程使用多层精细访问控制、强大的攻击预防和持续验证。使用 ZTNA 方法,信任永远不会被隐式授予,必须不断评估。ZTNA - 也称为零信任网络访问、软件定义边界 (SDP) 或动态安全边界 (DSP) - 不依赖于预定义的信任级别。作为一种安全架构,零信任的目标是为数据和应用
原创 27天前
111阅读