安全小白成长记的个人主页

发表了评论

安全电子邮件系统通常提供以下服务。（1）信息机密性：保证只有指定的接收方能够阅读信息。（2）信息完整性：保证发出的信息与接收到的信息一致。（3）认证：确保信息...

15小时前

发表了评论

保护设备中的敏感数据时，首先，永远不要在发布的固件中包含硬编码的敏感信息，例如口令、用户名、令牌、私钥等类似的数据，也不要在磁盘中存储敏感数据。这是因为攻击者...

16小时前

发表了评论

iot 防止注入攻击的方法有：·尽可能避免直接进行OS调用。·如果需要的话，建立可接收命令的白名单，并在命令执行之前对所接收的输入加以验证。·如果用户输入的字符串可能...

16小时前

发表了评论

可以用于防止内存崩溃漏洞的措施·使用安全的编译参数，例如-fPIE、-fstack-protector-all、-Wl、-z、noexecstack、-Wl、-z、noexecheap，以及其他依赖于特定编译器版本的...

16小时前

发表了评论

硬件攻击方法主要涉及以下步骤:.信息搜集与分析。·设备的外部分析与内部分析。·通信接口识别。·采用硬件通信技术获取数据。·基于硬件漏洞利用方法的软件漏洞利用。·后门...

18小时前

发表了评论

XSS漏洞主要包括三种类型，分别是反射型（最为常见）、存储型以及DOM型。直接复制参数内容并写入应用响应报文，而未对参数内容进行过滤时，可能导致反射型XSS。当应用允...

21小时前

发表了评论

1.否认:事后发送者不承认文件是他发送的。 2.伪造:有人自己伪造了一份文件，却声称是某人发送的。 3.冒充:冒充别人的身份在网上发送文件。 4.篡改:接收者私自篡改文件的...

1天前

发表了评论

默认情况下，安装完成Windows Server 2008后，系统自动赋予某些用户账户和组部分权限。为了确保系统安全和磁盘安全，建议系统管理员对默认的磁盘权限进行调整，仅授予Adm...

1天前

发表了评论

目前移动终端安全公司的产品主要围绕着隐私保护、杀毒、反骚扰、防扣费等功能展开。（1）防盗窃在移动终端遗失或被盗时，确保存储于其中的个人数据不会落入他人之手。...

1天前

发表了评论

数据信息的安全防护具体可分为以下几个方面： 1.数据安全隔离为实现不同用户间数据信息的隔离，可根据应用的具体需求，采用物理隔离、虚拟化和Multi-tenancy（多租户）...

1天前

发表了评论

ARP的安全隐患 ARP通常用来将IP地址转换为网卡物理地址(即MAC地址),主要通过使用ARP缓存映射表来完成。但该协议有一个问题,为了减少网络上过多ARP数据通信，一台主机即...

2天前

发表了评论

下面列举几种主要的网络安全威胁方式: 1.伪装或假冒某个未授权实体伪装或假冒成另一个被授权实体，从而非法获取系统的访问权限或得到额外的特权。它通常和消息的重放及...

2天前

发表了评论

攻击者针对嵌入式Web应用和厂商SaaS应用开展漏洞能够实现：·劫持用户会话查看摄像头监控视频和配置。·监视API调用。·通过命令注入漏洞执行操作系统命令。·泄露敏感用户信...

2天前

发表了评论

多平台:新型蠕虫不再局限于Windows操作系统计算机，而是可以攻击多样化的平台，尤其是现在流行的UNIX,或者攻击流行文件类型所支持的宏语言或脚本语言。●多攻击点:新蠕虫...

3天前

发表了评论

公钥密码方案由6个部分组成：明文:算法的输入，它是可读的消息或数据。加密算法:加密算法对明文进行各种形式的变换。公钥和私钥:算法的输入，这对密钥如果一个密钥用...

3天前

Ta 的创作

Ta 的互动

Ta 的关系

安全小白成长记发布的文章：个人博客

安全小白成长记发布的话题：

Ta 的动态：

安全小白成长记

Ta 的创作

Ta 的互动

Ta 的关系

用户组：

安全小白成长记 发布的文章： 个人博客

安全小白成长记 发布的话题：

Ta 的动态：

安全小白成长记

安全小白成长记发布的文章：个人博客

安全小白成长记发布的话题：