IIS短文件名泄露漏洞(高危)该漏洞属于OS的IIS7.5以下版本都存在，需要安装微软的专项补丁：1、修改注册列表(可在开始中运行cmd命令，输入regedit，按回车)HKLM￥SYSTEM￥CurrentControlSet￥Control￥FileSystem￥NtfsDisable8dot3NameCreation的值为1，再重启服务器。(此修改只能禁止NTFS8.3格式文件名创建,已经存
有什么好的WEB应用安全扫描产品，这里大体的说下。 国内这类产品不算多，当然国外也不算多，数来数去，就那么几个，画个图看看： 商业产品*国外 ·Acunetix Web Vulnerability Scanner 6：简称WVS，还是不错的扫描工具，不知道检查的太细致还是因为慢，总之经常评估一个网站的时候一晚上不关电脑都扫描不万……但是报表做的不错。一般用这个扫描的话，不用等那么久，像区县政
转载
2011-01-14 13:18:53
558阅读
android安装应用分两种，一种是直接调用PKMS的接口安装，另一种是扫描目录安装，比如系统开机的时候会扫描data/app目录进行安装。一、调用installPackageAsUser函数安装我们先来看调用接口应用安装应用，都会通过如下函数，这个函数先会通过传进来的uid来判断是否是adb安装的，然后创建了一个InstallParams对象这个对象是HandlerParams的子类，然后发送消
转载
2023-08-28 23:43:13
306阅读
端口、木马、安全、扫描应用知识讲解
看到这个题目你也许有些奇怪，怎么把这几个词放在了一起，其实谈起端口和木马都是老生常谈了，但即使是常谈还有很多人的计算机被“冲击波”冲过之后又被“震荡波”狠狠地震了一下，看来很有必要再谈谈老话题，免得再被什么波温柔地扫过。其实说这些最终的目的就是为了保证计算机的上网安全。 一、 端口 一)、端口的一般含义 说到端口，这确实是个老话题，但一切都是从
转载
2009-04-16 19:25:22
358阅读
大家应该都记得曾经风靡一时的X-Scan、流光吧？当然与此类似的评估工具还有很多。但是随着技术的发展，现在前面提到的2款安全扫描工具由于偏重于主机系统扫描，但现在WEB服务器、数据库服务器、业务服务器前一般都部署了防火墙、入侵检测等系统，因此并不容易扫描出有效的漏洞。因此，网上应用安全扫描平台应运而生。 当然，做WEB应用扫描的话，需要较深的技术功底，就目前最流行的攻击手法而言，是：SQL注
原创
2009-09-03 20:50:10
529阅读
一、 Anchore engineAnchore engine是一款Docker漏洞扫描工具，该工具可从仓库下载镜像，然后对镜像进行安全扫描、分析。其分为社区版本和商业版本，社区版本只提供CLI接口，商业版本还提供WEB页面及更多的支持。相关介绍说明：https://github.com/anchore/anchore-engine。1、工具安装。该工具有几种不同的安装方式sudo cur
推荐
原创
2022-10-07 18:48:05
3120阅读
OAuth2协议 白话理解+SpringCloud Security 栗子引言白话理解专业名词认证授权服务和资源服务scope作用域关于白话理解搭建认证授权服务引入依赖编写认证配置(SecurityConfig)配置授权服务基于内存Token的授权服务配置基于JwtToken的授权服务配置申请token简化模式申请token申请授权码根据授权码申请token密码模式申请token刷新token检
Window下Redis和Elasticsearch的配置（一）Window下Redis的配置1.Redis的Window最新版下载下载地址： ".zip"是解压版的redis，解压之后就能直接使用（建议下载这个）解压版下载解压之后的目录结构如下图所示：2.Redis的客户端工具最新版下载下载之后直接安装即可：3.Redis的配置说明1.一般情况下，直接启动redis-server.exe就可以启
现在有许多消息令我们感到Web的危险性，如《看Web如何摧毁你的企业》和《微软Office安全漏洞 网民即将面临最大威胁》等文章，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。
但是巧妇难为无米之炊，该选择哪些安全工具呢?
扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在***“黑”你之前，先测试一下自己系统中的漏洞。我们在此
安卓API自动化安全扫描背景解决的问题在日常的移动端安全审计，自动化审计一直停留在应用客户端，对于安卓应用中的网络API接口长期处于空白阶段，该方案主要想解决实际工作中移动安审自动化覆盖范围不全遗漏掉API相关内容的问题，同时对公司APP端的资产进行梳理，进一步完善公司移动应用SDL流程缺失的环节。API自动化扫描扫描流程先说整体的扫描流程：一、业务测试人员提交APK到检测平台;二、检测平台对AP
转载
2024-05-03 07:59:00
40阅读
# JAVA安全扫描指南
在当今信息安全日益重要的背景下，Java应用程序的安全性不可忽视。安全扫描能够帮助我们发现潜在的安全漏洞并及时修复。本文将指导你如何实施Java安全扫描，整个过程包括多个步骤，我们将一一解析。
## 流程概览
以下是Java安全扫描的整体流程：
| 步骤 | 描述 |
| ---- | -------------
原创
2024-08-04 03:49:43
66阅读
近期 Spring 漏洞等高危漏洞频发，为帮助用户更好地发现及降低镜像中的安全隐患，减少生产环境潜在安全风险，在 2022 年 4 月 1 日 00:00 - 2022 年 4 月 15 日 24:00 期间，阿里云容器镜像服务企业版（ACR EE） 支持免费试用体验云安全扫描引擎。
近期 Spring 漏洞等高危漏洞频发，为帮助用户更好地发现及降低镜像
云原生时代，随着 Docker、Kubernetes 技术的成熟，容器化成为了时下最火的开发理念。清源(CleanSource) SCA，在提供完整的 SBOM 输出、准确的安全漏洞扫描和许可证分析的基础上，新增容器镜像安全扫描功能，以保障用户的容器镜像安全。 清源(CleanSource) SCA，是安势信息研发的一款拥有完全自主知识产权的软件成分分析工具，能够帮助企业降低和管理其应用
转载
2024-08-28 16:05:36
36阅读
系统环境：Redhat AS 5.0
一、下载NMAP程序
目前最新版下载地址：http://nmap.org/dist/nmap-6.25.tgz
二、安装NMAP
1、缺少相关组件
[root@localhost Serv
原创
2013-01-20 20:57:14
2803阅读
一、源代码扫描工具1. FortifyFortify 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。扫描的结果中包括详细的安全漏洞信息、相关的安全知识、修复意见。2. VCGVCG（VisualCodeGrep
转载
2023-06-15 07:04:35
1016阅读
原标题：手机中毒不用慌！教你几招安卓手机怎么彻底的进行杀毒手机如果中毒了，你知道要怎么彻底进行杀毒吗？今天我就和大家分享几个安卓手机彻底杀毒以及有效预防病毒的方法。一、安卓手机彻底杀毒的方法方法1：使用自带的手机管家有部分安卓机的系统已经提供了手机管家，以OPPO手机为例，你只要点击打开该应用程序。然后点击“病毒扫描”功能选项。就可以自动扫描查杀病毒了，扫描结束后会给出相应的健康评估状态。哈哈，我
转载
2023-09-05 15:24:14
33阅读
前提：预先安装好AppScan工具，我的版本是9.0.3.7 1.新建扫描，一般选择 常规扫描，文件--新建 或者 ctrl+N；2.扫描配置向导，第一种为web扫描，第二种是app扫描需要设置代理，下一步； 3.输入想要测试的URL，会自动检测是否连接到服务器，下一步； 4.有两个地方要注意一下，登录方法 记录 和 尚未记录登录 测试web没有
转载
2024-07-24 06:30:03
552阅读
IBM Rational AppScan 是一个面向 Web 应用安全检测的自动化工具，使用它可以自动化检测 Web 应用的安全漏洞。比如跨站点脚本攻击（Cross Site Scripting Flaws）、注入式攻击（Injection Flaws）、失效的访问控制（Broken Access Control）、缓存溢出问题（Buffer Overflows）等等。这些安全漏洞大多包括在 OW
转载
2024-05-27 17:51:38
86阅读
1. 简介本项目是一个jar包扫描工具，可以支持插件化订制不同的扫描逻辑支持以下功能：插件化订制扫描逻辑，让扩展更加容易将扫描到的文件加载到jvm中以class的形式返回给处理插件，让扫描逻辑写起来更加的容易支持springBoot jar 的扫描项目地址：gamma扫描引擎
1.1 用途设计gamma的初衷是为了能在ci流水线中快速的检查已经打包好的的业务jar，并且能轻易的扩展扫描器的功
转载
2023-09-11 19:41:35
621阅读
0x00 产品介绍Trivy是一种适用于CI的简单而全面的容器漏洞扫描程序。软件漏洞是指软件或操作系统中存在的故障、缺陷或弱点。 Trivy检测操作系统包（Alpine、RHEL、CentOS等）和应用程序依赖（Bundler、Composer、npm、yarn等）的漏洞。Trivy 扫描器主要有以下几个特点:检测面很全，能检测全面的漏洞，操作系统软件包（Alpine、Red Hat U
转载
2024-05-22 16:08:32
94阅读
