Metasploit 简称（MSF）是一款流行的开源渗透测试框架，由`Rapid7`公司开发，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。并且该框架还提供了一系列攻击模块和`Payload`工具，可用于漏洞利用、及漏洞攻击。同时软件自身支持多种操作系统平台，包括`Windows、Linux、MacOS`等。直到今天`Meta
TLS双向认证的基本原理及示意流程图，帮助更好的理解TLS的加密功能，及安全能力，此外还给出了部分源码的实现及Token实现在的方案及能力
Python如何在日志中隐藏明文密码 前言 在项目开发中，有的时候会遇到一些安全需求，用以提升程序整体的安全性，提高外来非法攻击的门槛，而在日志中隐藏明文密码打印便是最典型的安全需求之一。 在Python中，明文密码往往发生于命令执行参数、debug日志、依赖库打印等场景中。对于程序自身的明文密码打
1、简介 Spring Security 是 Spring 家族中的一个安全管理框架。相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。 一般来说中大型的项目都是使用SpringSecurity 来做安全框架。小项目有Shiro的比较多，因为相比与SpringSec
从今年(2023)三月份开始，Github开始强制用户开启两步验证2FA(双因子)登录验证，毫无疑问，是出于安全层面的考虑，毕竟Github账号一旦被盗，所有代码仓库都会毁于一旦，关于双因子登录的必要性请参见：别让你的服务器(vps)沦为肉鸡(ssh暴力破解)，密钥验证、双向因子登录值得拥有。 双因
随着开源 Web 框架和各种建站工具的兴起，搭建网站已经是一件成本非常低的事情，但是网站的安全性很少有人关注，以至于 WAF 这个品类也鲜为人知。
摘要：近日，华为云GaussDB企业级分布式数据库内核正式通过了全球知名独立认证机构欧洲SGS Brightsight实验室的安全评估，获得全球权威信息技术安全性评估标准CC EAL4+级别认证。 本文分享自华为云社区《中国首个，我们拿下了！业界最高级别！华为云GaussDB数据库荣获国际CC EA
摘要：一站式、全流程、安全可信的软件开发生产线。 软件开发生产线（CodeArts）原名“软件开发平台（DevCloud）”是集华为近30年研发实践、前沿研发理念、先进研发工具为一体的一站式云端DevOps平台，面向开发者提供的云服务，即开即用，随时随地在云端进行项目管理、代码托管、流水线、代码检查
摘要：通过将自然语言转化为规范可阅读、无开源漏洞的安全编程语言，提升开发者编程效率，助力企业快速响应市场需求。 本文分享自华为云社区《华为云发布智能编程助手 CodeArts Snap！》，作者：DevAI 。 基于大模型的程序自动生成取得重大突破 数字时代竞争激烈，应用研发效率提升在企业竞争力构建
摘要：在实际使用过程中，数据库集群级的故障并非高概率事件，如何安全高效地帮助客户备份恢复一部分数据库元素，才是更加实际的需求，这也是细粒度备份恢复的意义所在。 本文分享自华为云社区《GaussDB（DWS）之物理细粒度备份恢复》，作者：我的橘子呢 。 1. 认识物理细粒度备份恢复 相对于集群级备份恢
摘要：华为云受邀参加了2023开放原子全球开源峰会中开源数据库、开源安全技术与实践等分论坛，并承办了云原生分论坛 2023年6月13日，由2023全球数字经济大会组委会主办，开放原子开源基金会、北京市经济和信息化局、北京经济技术开发区管理委员会承办的2023开放原子全球开源峰会在北京圆满落幕。本次峰
介绍创建Java单例对象的七种方式，重点掌握哪些创建方式是线程安全的，哪些方式是线程不安全的，并能够在实际项目中灵活运用设计模式，编写可维护的代码。
Web应用防火墙对网站、APP的业务流量安全及合规性保护，对业务流量的识别恶意特征提取、分析识别出恶意流量并进行处理， 将正常安全的流量回源到业务服务器， 保护网站核心业务和数据安全。
本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。作为开篇第一章，本文选取了广为熟知的XSS逻辑漏洞进行介绍。
"揭秘微软工程师力作：付费代理IP池深度改造，四大模块精讲，含实战部署指南。掌握高效、稳定代理IP资源，解锁网络无限可能。从筛选管理到安全加密，详细步骤助您快速搭建专属代理网络。尊享付费阅读，获取深度技术洞察与实践指导。"
一、数据集介绍 Maple-IDS数据集是一个网络入侵检测评估数据集，旨在增强异常基础入侵检测系统（IDS）和入侵预防系统（IPS）的性能和可靠性。随着网络空间安全领域攻击的日益复杂化，拥有一个可靠和最新的数据集对于测试和验证IDS和IPS解决方案至关重要。 数据集由东北林业大学网络安全实验室发布，
在现代信息社会，密码学在保护信息安全中扮演着至关重要的角色。而归约证明（Reduction Proof）作为密码学中的一个重要工具，通过将一个问题的安全性归约为另一个已知问题的难解性，从而证明新问题的安全性。本文将详细介绍归约证明的概念、步骤及其在密码学中的应用。
FRP简介 FRP（Fast Reverse Proxy）作为一种高性能的内网穿透工具，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点（云服务器）的中转暴露到公网。 为什么使用 FRP ？ 以下是一些常见的企业级应用场景： 远程办公和远程
TLScanary：Pwn中的利器 引言：什么是TLScanary？ 在二进制漏洞利用（Pwn）领域，攻击者面临着层层防护措施的挑战。在安全竞赛（如CTF）和实际漏洞利用中，TLS（线程本地存储）和堆栈保护（stack canary）是常见的防护技术。TLScanary应运而生，它结合了TLS协议与
