一、Linux主机简单判断CC攻击的命令第一条命令：tcpdump -s0 -A -n -i any | grep -o -E '(GET|POST|HEAD) .*'正常的输出结果类似于这样POST /ajax/validator.php HTTP/1.1
POST /api_redirect.php HTTP/1.1
GET /team/57085.html HTTP/1.1
POST
今早有用360网站安全检测检测我的阿里云ECS,检测到18%的时候死活不过，提示 我点击查看方法结果显示如下：360网站安全检测和阿里云云盾的【安全体检】功能类似，会根据漏洞库，模拟攻击者对用户的网站进行相关扫描和探测，以判断是否有相关漏洞，然后给出相应的告警信息。由于当前360网站安全检测并未提供固定服务器IP，也未通过官方渠道将其相关检测服务器的IP地址反馈给阿里云添加白名单放行。
这里主要涉及到了Activity、Content Provider、Service、Broadcast Receiver等。这些如果在Androidmanifest.xml配置不当，会被其他应用调用,引起风险。android应用内部的Activity、Service、Broadcast Receiver等，他们通过Intent通信，组件间需要通
原创
2013-04-16 19:03:00
585阅读
1、移动APP安全风险分析1.1 安全威胁分析安全威胁从三个不同环节进行划分，主要分为客户端威胁、数据传输端威胁和服务端的威胁。1.2 面临的主要风险1.3 Android测试思维导图1.4 反编译工具有两种反编译方式，dex2jar和apktool，两个工具反编译的效果是不一样的，dex2jar反编译出java源代码，apktool反编译出来的是java汇编代码。dex2jar主要是用来把之前z
SIP系统怎么禁用？苹果M1芯片电脑SIP系统完整性保护关闭方法许多Mac用户，装了部分软件后打不开，那可能是sip系统完整性没有关闭。下面我们就来看一下如何关闭sip系统完整性。检查状态在sip系统完整性关闭前，我们先检查是否启用了SIP系统完整性保护。 打开终端输入以下命令csrutil status 并回车：你会看到以下信息中的一个，指示SIP状态 未关闭 enabled:System In
http://blog.chinaunix.net/uid-24426415-id-77394.html 第1章 系统基本信息uname -a 显示系统信息(硬件编号,系统名称,主机名,操作系统的version和release)oslevel 显示系统版本who -r 系统当前的runlevel第2章 系统网卡信息if
转载
精选
2014-04-24 16:06:04
1829阅读
在使用成熟的框架编写Web应用程序时，有时候开发会处于永无止境的修改=>测试=>修改=>测试的状态。尽管如此，开发人员更专注于更改的功能和可视输出，而在安全性方面花费的时间却少得多。但是，当他们确实专
转载
2022-01-15 09:49:41
46阅读
检查口令安全配置策略
包括：最大失败登录次数、口令有效周期、口令历史记录保留时间、口令历史记录保留次数、口令复杂度校验函数、口令过期后帐号被锁定的时间、口令过期后还允许登录系统时间。
1) oracle数据库用户登陆
2) 运行命令 sqlplus /nolog
翻译
精选
2011-03-04 09:18:16
878阅读
# Android Intent存在安全劫持风险
作为一名经验丰富的开发者，我们要时刻关注应用程序的安全性，避免用户数据泄霩和恶意攻击。在Android开发中，Intent是一种用于在组件之间传递数据的重要机制。然而，如果不谨慎处理Intent，就会存在安全劫持的风险，导致恶意应用程序获取敏感数据或执行恶意操作。
## 流程图
```mermaid
erDiagram
USER ||
本文转载自http://www.cnblogs.com/stonehe/p/7562374.html随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被***了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考 背景信息：以下情况是在CentOS 6.9的系统中查看的，其它Linux发行版类似 1、***者可能会删除机器的日
转载
2018-08-27 13:03:32
1104阅读
在使用成熟的框架编写Web应用程序时，有时候开发会处于永无止境的修改=>测试=>修改=>测试的状态。
原创
2021-12-13 09:35:34
86阅读
一、客户端数据安全1.1、日志信息安全【测试说明】：日志的暴露会有利于对客户端关键敏感逻辑的逆向分析，检查日志输出的控制是否合理等安全风险点。1.2、数据存储安全【测试说明】：检测ios的数据是否明文储存。1.3、键盘缓存检测【测试说明】：中文应用弹出的默认键盘是简体中文输入法键盘，在输入用户名和的时候，如果使用简体中文输入法键盘，输入英文字符和数字字符的用户名和时，会自动启动系统输入
转载
2023-09-13 15:02:53
363阅读
今天再次看到Access数据库安全的文章，每次看到这种文章就想说上两句，流行说法有几种：
一、密码式
给数据库起一个随机复杂的名称，避免被猜到被下载，这种方式在以前很流行，因为大家都对自己的代码很有自信。但随着错误提示对数据库地址的泄露导致数据库被非法下载，这种方式也就越来越少人用了。
二、"#"式
当我们提到Docker安全时，主要考虑四个方面：内核本身的安全性和内核对namespace和cgroup的支持；Docker Deamon 本身的攻击面默认的或是用户定制的配置文件的漏洞“固化的”内核安全功能，以及他们如何同容器交互 内核的命名空间Docker容器与LXC容器非常像，他们有相同的安全功能。当你使用docker run 命令开启一个容器时，其实Docker为容器创建了一系列
更多原文请见：http://mobile.51cto.com/abased-349323.htm
Intent是Android应用程序核心组件之间通信和传递信息的核心机制。与之相关的IntentFilter也具有相关的安全机制（测试）来进行约束。本文将对其进行详细介绍。
一、Intent和IntentFilter简介
一个应用程序的三个核心组件
推荐
原创
2012-07-24 15:35:38
2471阅读
点赞
1评论
Intent scheme url是一种用于在web页面中启动终端app activity的特殊URL，在针对intent scheme URL攻击大爆发之前，很多android的浏览器都支持intent scheme url。
Intent scheme url的引入虽然带来了一定的便捷性，但从另外一方面看，给恶意攻击页面通过intent-based攻击终端上已安装应用提供了便利，尽管浏览器app已经采取了一定的安全策略来减少这一类风险，但显然是不够的。
2014年3月，一篇关于intent scheme url攻击的文章：
Whitepaper – Attacking Android browsers via intent scheme URLs
详细介绍了相关的攻击手法，之后国内的漏洞收集平台上开始被这一类型漏洞刷屏。
原创
2016-12-12 17:49:05
1294阅读
# Android不安全的 Intent 启动实现教程
## 概述
在Android开发中，Intent是一种在组件之间传递信息的重要方式。然而，如果不小心处理Intent，可能会导致应用程序被攻击者利用，造成安全漏洞。本文将介绍如何实现Android不安全的Intent启动，并教会刚入行的小白如何防范这种情况。
## 整体流程
```mermaid
journey
title A
检查系统密码文件,查看文件修改日期
[root@fedora ~]# ls -l /etc/passwd
查看passwd文件中有哪些特权用户
[root@fedora ~]# awk -F: '$3==0 {print $1}' /etc/passwd
查看系统里有没有空口令帐户
awk -F: 'length($2)==0 {print $1}'
转载
精选
2011-11-02 13:10:10
911阅读
检查系统密码文件,查看文件修改日期
[root@fedora ~]# ls -l /etc/passwd
查看passwd文件中有哪些特权用户
[root@fedora ~]# awk -F: '$3==0 {print $1}' /etc/passwd
查看系统里有没有空口令帐户
awk -F: 'length($2)==0 {print $1}' /et
原创
2007-11-08 17:34:00
431阅读
