登录社区云，与社区用户共同成长
邀请您加入社区
本文基于对称加密算法设计并实现了一款加密工具，支持文本和文件的加密解密操作。未来可以通过性能优化和功能扩展，使工具更加智能化和实用化，为用户提供更加全面的数据安全保障。对称加密是一种高效的数据加密方法，广泛应用于数据传输和存储中。对称加密算法使用单一密钥对数据进行加密和解密，其特点是速度快、实现简单，适合在安全密钥分发机制中使用。工具支持文本和文件的加密解密操作，用户通过提供密钥实现对数据的安全保
信息安全工程师——网络安全测评质量管理与标准篇
网络空间安全——等保要求
【渗透测试】——DVWA靶场搭建
信息安全工程师——网络安全应急响应技术与常见工具篇
信息安全工程师——网络安全审计系统组成与类型篇
网络安全岗位指南：主要职责与技能要求 随着网络安全上升至国家战略层面，行业规模不断扩大，催生了对专业人才的大量需求。本文系统梳理了网络安全领域的核心岗位： 渗透测试工程师：模拟黑客攻击挖掘漏洞，需掌握Web安全、编程及主流工具使用 安全运维工程师：保障系统安全运行，要求熟悉网络设备及Linux系统维护 安全运营工程师：持续优化企业防御体系，需具备安全策略制定能力 等保测评工程师：负责等级保护测评，
区块链的概念区块链技术起源于2008年由化名“中本聪”的学者在密码学邮件组发表的奠基性论文《比特币：一种点对点电子现金系统》，目前尚没有行业内公认的区块链定义。狭义来讲,区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一 种链式数据结构,并以密码学方式保证的不可篡改和不可伪造的分布式账本。广义来讲区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用
信息安全工程师——网络安全风险评估概述篇
信息安全工程师——网络安全体系建设原则与安全策略篇
于是我接着用抓包工具，先开启代理，然后用bp抓包，抓到包之后，将robots.txt修改为790032299b331cf6758dced2433f74ab。6、点击 24853fafeb79aca39ffdcaaaaa9a621a这个文件，点开之后跳转到一个页面，得到flag。4、根据它的意思，我们可知output是真正的flag解码出来的，所以我们需要逆着它的过程来求出flag。2、用wires
DES简介数据加密标准（Data Encryption Standard，缩写为 DES）是一种对称密钥加密块密码算法，它基于使用56位密钥的对称算法。然而DES现在已经不是一种安全的加密方法，主要因为它使用的56位密钥过短。算法原理与流程DES是一种分组加密算法，每次都处理固定的64位大小的明文，返回64位的密文，对于长度为n的，可以分成若干个64位的，剩余的小于64位的可以按照某种具体的规则来
ECDSA数字签名一，实验目的通过使用密码学库实现基于椭圆曲线的签名方案，能够编写简单的实验代码进行正确的ECDSA签名和验证。二、 实验要求熟悉ECDSA算法基本原理；了解如何使用Java简单实现用ECDSA算法；掌握用ECDSA签名算法的简单代码实验。三、开发环境JDK1.8，Java相关开发环境（本实验采用Windows+eclipse作为实验环境）要求参与实验的同学提前安装好jdk四、实验
Wireshark的使用这篇文章在于使用Wireshark，同样下载和安装方面就不再赘述，具体的方法自行百度，总体安装较为成功，并未出现任何问题。打开Wirshark：首先选择需要监听的网卡，可以选择自己现在正在上网的网卡，选择后开始抓包，接下来最重要的就是过滤：这里介绍了一些基础的使用方法过滤源ip、目的ip在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为19...
最近在学习网络安全方面的知识，首先是使用Wireshark。首先是搭建虚拟机环境：搭建虚拟机虚拟机的搭建就不多讲了，这里的软件采用的是VMware Workstation，具体的方法请自行百度，这里推荐一下华军软件园，不仅有软件，还有安装方法和激活服务等，虚拟机的系统选择常用的Ubuntu。在成功的安装VMware Workstation后，启动创建虚拟机，在打开虚拟机的时候出现问题：一开始...
与前面几条cc不同的是，cc2的依赖是4.0版本，并且解决了高版本无法使用AnnotationInvocationHandler类的弊端。cc2使用javassist和PriorityQueue来构造链。
机器学习在系统安全研究中的应用： 网络空间中的系统主要指具有独立计算能力的单元计算系统，例如计算机、移动终端等。本节以这些单元计算系统的安全为核心，横跨芯片、系统硬件以及系统软件三个层面。其中，芯片安全方面包括劣质芯片检测、硬件木马检测以及PUF攻击；系统硬件及物理环境安全包括设备身份认证及虚拟化安全。（一）.系统硬件层面 劣质芯片检测目前使用的机器学习技术主要是单类分
同时，将合规性要求以代码的形式进行管理和验证，确保每次部署都符合既定的安全策略和法规标准，从而在保证敏捷性的前提下，构建起安全可靠的软件系统。而可观测性则更进一步，强调通过日志、指标和追踪这三根支柱，从系统外部输出逆向推导出系统内部状态的能力，尤其是在面对复杂、未知的问题时。持续改进是一种思维模式，它要求团队永不满足于现状，始终以价值流为导向，度量关键指标，并基于数据驱动决策，从而实现螺旋式的上升
管道不应仅仅是脚本的堆砌，而应被视作一个精心设计的、可维护的软件产品。构建的稳定性至关重要，一个时常失败的管道会迅速失去团队的信任，从而使得持续集成的价值大打折扣。持续改进的文化也至关重要，团队应定期回顾CI/CD管道的效能，寻找瓶颈并进行优化，使其真正成为支撑业务敏捷迭代的强大引擎。这使得环境的创建、复制和销毁变得可预测、可重复，彻底消除了因环境差异导致的部署失败，为持续部署铺平了道路。蓝绿部署
此外，生成对抗网络和变分自编码器等生成模型的诞生，使计算机能够创造出逼真的图像，开辟了图像合成、风格迁移等全新应用方向。例如，SIFT（尺度不变特征变换）和SURF（加速稳健特征）能够检测并描述图像中的关键点，这些关键点对图像的旋转、尺度缩放甚至亮度变化保持不变性，广泛应用于图像配准和物体识别。从LeNet识别手写数字，到AlexNet在ImageNet大赛中一鸣惊人，再到VGG、GoogLeNe
本文基于 NVDB 风险提示、Anthropic 工程师回应、公开逆向分析及 npm 原始发布包，解析 Claude Code 2.1.91 至 2.1.196 中的隐藏请求标记：触发条件、域名与关键词分类、Unicode 日期隐写、数据流向和源码定位。
理解类与对象的概念，掌握封装、继承和多态这三大特性，是将代码从杂乱无章的函数集合转变为结构清晰的模块化系统的关键。从变量的命名规则到控制流的逻辑设计，从数据类型的精准选择到内存的合理分配，每一处细节都体现了代码的稳健性与可读性。进一步地，模板元编程（TMP）将计算过程从运行时转移到了编译时，能够在编译阶段完成复杂的逻辑判断和代码生成，极大地提升了运行时效率，并提供了无与伦比的灵活性。最终，从程序员
本文详细解析了郑州大学网络空间安全学院复试中数据库与前沿科技的高频考点，包括范式理论、封锁协议、触发器与视图的安全应用等。通过真题案例和实战技巧，帮助考生掌握知识迁移能力，提升复试表现。特别针对ChatGPT等前沿科技的安全挑战提供了专业分析框架。
本文介绍了Wazuh安全监控系统的实验部署与功能测试。实验搭建了包含Wazuh服务器（CentOS 7）、被监控终端（Windows 10）和攻击机（Kali Linux）的VMware虚拟环境，详细说明了Wazuh Agent的安装配置流程。通过模拟四种典型攻击场景（SSH暴力破解、文件篡改、恶意命令执行和端口扫描），验证了Wazuh的核心检测能力，包括：成功识别暴力破解行为（规则ID 5712
本文介绍了在虚拟环境下进行的网络安全实验操作，主要包括ARP欺骗攻击和Windows系统安全排查与加固两部分。在ARP欺骗实验中，详细说明了使用Cain工具扫描网络主机、获取目标信息并实施欺骗的完整流程。在Windows安全防护部分，重点阐述了账户管理、进程监控、启动项检查、日志分析等应急排查方法，以及通过禁用高危服务、配置密码策略、加固防火墙等措施提升系统安全性。所有操作均在虚拟环境完成，用于网
以下是对该消息及与ESP32-S3结合情况的详细介绍： ### SDK介绍 - **支持平台**：该SDK主要基于OpenAI最新的WebRTC技术，目前只支持乐鑫的ESP32-S3芯片 ，经过验证的开发板包括Freenove ESP32-S3-WROOM和Sonatino - ESP32-S3 Audio Development Board。- **可穿戴设备**：例如智能手表、智能眼镜等可穿戴
第一阶段：Diffie-Hellman 协议的实现第二阶段：Diffie-Hellman 中间人攻击方法研究与实现第三阶段：Diffie-Hellman 协议改进数据对象 ：客户端与服务器进行通信所需要的所有函数等元素。数据关系 ：根据 IP 地址和端口号，服务器绑......
官方链接：网盘链接：https://pan.baidu.com/s/1zirpZ00DbhwKlfbMrmq-fQ 提取码: i3cc导入之后要在设置中将其调为NAT模式默认情况我们是不知道靶机的密码的，目的是通过kali获取靶机中的flag信息。
官方链接：https://download.vulnhub.com/dc/DC-1.zip网盘链接: https://pan.baidu.com/s/1hUO8FqiCkZ1ptvoCen9wPw 提取码: fdp4导入之后要在设置中将其调为NAT模式默认情况我们是不知道靶机的密码的，目的是通过kali获取靶机中的flag信息。
信息安全数学基础——欧拉定理篇
信息安全数学基础——二次互反律篇
自从六月份决定考研到考研结束，半年多没碰过博客了。昨天考研结束，所以想趁热把经历和感想都记录下来，希望可以对读者有所帮助，也是对自己一段宝贵经历的封存。先唠叨唠叨为什么选择读研吧。就个人原因的话：我想读研，在本科接触的这么多项目中拓展了我的知识面，但是不部分都是仅限于了解和基本使用的，我想确定一个方向更深层次的去学习，而且我觉得，学士学位不能满足我，在学术上我还没有理想的建树，我觉得我能做的还..
麟学堂网络空间安全学习群-有奖竞答通过三道题的方式，由浅入深，逐步讲解，帮助大家了解一个知识点，最终掌握知识点。今日三题：1、计算机的五大硬件为A、输入、输出、CPU，内存，BIOSB、输入、输出、内存、控制单元、算术逻辑单元C、输入、输出、CPU，RAM、内存D、鼠标、硬盘、CPU、主板、内存2、请问手机，路由器，交换机，摄像头等使用的CPU属于什么类型？A、ARM CPUB、X86 CPUC、
本文提出一种基于单向散列函数和对比学习保护预训练语言模型的黑盒水印方法，通过构造触发集，设计损失函数，使得触发样本的输出特征向量与正常样本的输出特征向量不同，水印的保真度与有效性较高，同时能够有效抵抗剪枝与伪造攻击。
本文是南洋理工大学刘杨教授在InForSec学术报告的分享学习笔记，题目是“网络空间安全和AIGC整合之道”。刘老师是我们非常佩服的一位大佬，他们的很多安全工作都值得我们学习，这次分享真的很棒，值得大家去学习。同时，更重要是看看刘老师他们团队面对一个新方向或新热点，他们是如何去探索与安全结合，如何去从事科学研究的。本文按照刘老师汇报内容描述，并凝练出重点内容（详见博文中重点标注的思路梳理），尤其是
蓝队应急响应工具箱 #l流量分析 #应急响应 v2024.1
谈起黑客，可能各位都会想到：盗号，其实不尽......
对学习网络安全知识的一点收集整理与记录，方便日后复盘。
信息安全工程师——网络安全风险评估技术方法与工具篇
应急响应靶机训练，为保证每位安服仔都有上手的机会，不做理论学家，增加动手经验，可前来挑战应急响应靶机-web3,此系列后期会长期更新，关注本公众号，被动学习。前景需要：小苕在省护值守中，在灵机一动情况下把设备停掉了，甲方问：为什么要停设备？小苕说：我第六感告诉我，这机器可能被黑了。解压后双击.ovf文件，使用Vmware打开，直接导入即可。本虚拟机的考点不在隐藏用户以及ip地址，仔细找找把。关注本
攻击 | 破解windows7密码（利用PE系统破解XP密码）引子-破解win7密码背景-虚拟环境原理实现过程引子-破解win7密码在学校安排的网络空间安全实训过程中，了解到破解windows密码的相关原理，由于win10会导致个人信息泄露，所以目前的公司依然绝大多数使用的系统为win7系统。背景-虚拟环境本次破解windows7密码攻击在虚拟机环境中实现版本：VMware V12.0...
2019年全国职业院校技能大赛中职组 “网络空间安全”赛卷八没有错，国赛用的就是赛卷八一、竞赛阶段题目与实际环境差别还是蛮大的，可以说给你题目，没有环境你也不会做滴PC机环境：物理机：Windows7；（外机已经开启防火墙）虚拟机1：Ubuntu Linux 32bit（用户名：root；密码：123456）,安装工具集：Backtrack5,安装开发环境：Python3；虚拟机2...
安全 | 神奇的木马（在虚拟机环境中模拟木马入侵）→木马渊源→实验模拟实验目的实验设备实验工具→实验原理→具体实验1.在虚拟机中打开XP系统和2003系统，设置两者IP，保证两者在同一网段且能够相互ping通2.XP机进行操作2.1打开光盘一获得：解压器工具+木马制作工具灰鸽子远程控制+暴力破解工具NTscan2.2打开光盘二获得：捆绑器工具3.利用灰鸽子或大白鲨制作木马4.利用捆绑工具将图片与木
攻击 | 破解windows7密码（利用5次shift漏洞破解win7密码）引子-破解win7密码背景-虚拟环境原理实现过程引子-破解win7密码在学校安排的网络空间安全实训过程中，了解到破解windows密码的相关原理，由于win10会导致个人信息泄露，所以目前的公司依然绝大多数使用的系统为win7系统。背景-虚拟环境本次破解windows7密码攻击在虚拟机环境中实现版本：VMwar...
前言 近年来，互联网发展迅速，技术领域不断多元化。随着云计算、物联网、大数据、5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战。 🔈：没有网络安全就没有国家安全！不再是一句空头口号！ 既然网络安全如此重要，那么作为网络安全行业的从业者——网络安全工程师，现在的前景如何呢？
网络安全主要是针对重点行业及企业级用户的提供的保障网络可靠性、安全性的产品和服务。从政策端来看，为了规范网络数据处理活动，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，国家发布了一系列政策来加强网络信息安全的建设。2022年由中华人民共和国中央人民政府发布的《互联网用户账号信息管理规定》中，就明确提出发现互联网信息服务提供者存在较大网络信息安全风险的，省级以上网信部门可以要求其采取措
网络空间安全
——网络空间安全
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
乐奇 Rokid 开放社区
天工造物局
AtomGit开源社区
码道开发者社区
亚马逊云科技技术品牌专区
DeepSeek技术社区
AI Agent技术社区
智能体开发者社区
openEuler 社区
腾讯云开发者社区
魔乐社区
成都城市开发者社区
DAMO开发者矩阵
2048 AI社区
松山湖开发者村综合服务平台
华为开发者空间
贝哲斯咨询社区
