7月10日消息，继2014年4月9日爆出OpenSSL心脏出血漏洞，2015年1月8日连续爆发8个高危漏洞之后，7月9日再度爆发高危漏洞，CVE代号为：CVE-2015-1793。该漏洞的成因是OpenSSL在证书验证过程中，第一次连接失败时会尝试寻找一个替代证书，而攻击者可以利用这一点，通过一个中级证书去冒充证书颁发机构来绕过OpenSSL的证书验证。整个问题导致了可以实现中间人攻击，并且可能导致应用程序（如浏览器）把不受信任或者无效的证书标记显示为信任有效，危害十分严重。该漏洞受影响版本为：1.0.
在 SIEM （安全应急事件管理） 搭建中，日志是及其重要的一环。对于黑客掌上的明珠——域控， 它的日志监控是非常重要的，本文将介绍如何通过 WEF(Windows Event Forwarding) 将windows 主机日志汇总到一台中心节点，并输入到ElasticSearch ，最后通过Kibana 的展示。
WebRequest req = WebRequest.Create(url);
近日有研究人员公布，广为流行的网络加密软件OpenSSL存在名为Heartbleed的重大漏洞，人们的账号密码、信用卡号码等个人信息可能会 失窃。各大主流网站都在加紧解决这一问题。究竟是什么回事呢?普
为什么要用 Netmaker？Netmaker 和 WireGuard 的关系是什么？
Microsoft Remote Desktop for Mac是一款由微软推出的远程连接工具，它允许Mac用户通过互联网远程连接到Windows计算机，从而轻松访问远程桌面、应用程序、文件和网络资源。
刚刚，Facebook宣布了一个在10亿张图片上训练的AI模型——SEER，是自监督（Self-supervised）的缩写。
本文中主要介绍类加载器的工作机制 一：首先什么是类加载器？ 类加载器就是用来加载java类到java虚拟机中。java源程序经过编译之后形成字节码文件，类加载器将字节码文件加载到内存中，并转换成java.lang.Class的一个实例对象。 JVM是基于栈操作的：所有的操作都要经过进栈和出栈操作。基于栈操作的优点：将运行时的优化工作和执行编译时优化的执行引擎相结合，从而起到优化Java字节码的目的。 二： 类加载器的作用： 将编译后的class字节码文件加载到JVM中。会在加载的过程进行审查每个类有
MySQL是世界上最流行的开源关系数据库管理系统。 虽然现代包管理器已经减少了启动和运行MySQL的一些摩擦，但是在安装它之后还应该执行一些进一步的配置。 花费一些额外时间的最重要方面之一是安全性。
打开Windows防火墙–>允许应用通过防火墙–>点击更改设置，勾选FTP服务器的公用和专用
JVM中类的装载是由类加载器（ClassLoader）和它的子类来实现的，Java中的类加载器是一个重要的Java运行时系统组件，它负责在运行时查找和装入类文件中的类。 由于Java的跨平台性，经过编译的Java源程序并不是一个可执行程序，而是一个或多个类文件。当Java程序需要使用某个类时，JVM会确保这个类已经被加载、连接（验证、准备和解析）和初始化。类的加载是指把类的.class文件中的数据读入到内存中，通常是创建一个字节数组读入.class文件，然后产生与所加载类对应的Class对象。加载完成后，Class对象还不完整，所以此时的类还不可用。当类被加载后就进入连接阶段，这一阶段包括验证、准备（为静态变量分配内存并设置默认的初始值）和解析（将符号引用替换为直接引用）三个步骤。最后JVM对类进行初始化，包括：1)如果类存在直接的父类并且这个类还没有被初始化，那么就先初始化父类；2)如果类中存在初始化语句，就依次执行这些初始化语句。 类的加载是由类加载器完成的，类加载器包括：根加载器（BootStrap）、扩展加载器（Extension）、系统加载器（System）和用户自定义类加载器（java.lang.ClassLoader的子类）。从Java 2（JDK 1.2）开始，类加载过程采取了父亲委托机制（PDM）。PDM更好的保证了Java平台的安全性，在该机制中，JVM自带的Bootstrap是根加载器，其他的加载器都有且仅有一个父类加载器。类的加载首先请求父类加载器加载，父类加载器无能为力时才由其子类加载器自行加载。JVM不会向Java程序提供对Bootstrap的引用。
很多朋友使用QQ电脑管家的软件进行系统维护，可能不经意间会关闭很多必要的服务。 1.杀毒软件服务 2.DNS Client 官方解释：DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析 DNS 名称。然而，将不缓存 DNS 名称的查询结果，且不注册计算机名称。如果你停止了此服务，你的电脑将不能解释DNS信息，不能用域名登录网站。 3.Network Connections 官方解释
Samba 是一个开源软件套件，可为 SMB/CIFS 客户端（包括 Windows）提供文件和打印服务。通过设置 Samba 文件服务器，您可以在网络上共享文件和资源，从而实现不同操作系统之间的无缝协作。
Clam AntiVirus是用于检测木马，病毒，恶意软件和其他恶意威胁的一个开源杀毒引擎。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。ClamAV是一个在命令行下查毒软件，因为它不将杀毒作为主要功能，默认只能查出您计算机内的病毒，但是无法清除。
MySQL 是最流行的关系型数据库管理系统，MySQL在过去由于性能高、成本低、可靠性好，已经成为最流行的开源数据库，因此被广泛地应用在Internet上的中小型网站中。随着MySQL的不断成熟，它也逐渐用于更多大规模网站和应用，比如维基百科、Google和Facebook等网站 。APT包管理器已经减少了启动和运行MySQL的一些步骤，但是仍然有一些配置应该在安装后完成。
Windows Server 2008 /2012 中使用IIS 7 /8是默认允许SSL 2.0和SSL 3.0的，如何关闭不安全的SSL 2.0 和SSL3.0 协议？可按如下操作： 单击开始-运行，键入注册表编辑器，然后单击确定。 在注册表编辑器，找到以下注册表项/文件夹：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSchannelProtocols 在SSL 2.0文件夹，右键单击并选择新建，然后单击项(K)。然后
随着学习的不断拓展和工作中业务代码的积累，对于“为什么会这样”的困惑越来越多，于是写了这篇博客~。
TCP/IP 是基于 TCP 和 IP 这两个最初的协议之上的不同的通信协议的大集合。
Python是最受欢迎和随需应变的通用编程语言之一。它是一种解释性的高级编程语言，支持多种编程范例，包括过程式，面向对象和函数式编程。由于其全面的标准库，它通常被描述为“py自带着电池”。
【声明：本文所述相关技术仅限研究和学习使用，请遵守国家网络安全法律法规，勿用于入侵等非法用途，使用本文相关技术造成的法律问题与本公司无关。】
FTP全称是File Transfer Protocol。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念：”下载”（Download）和”上传”（Upload）。”下载”文件就是从远程主机拷贝文件至自己的计算机上；”上传”文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。TCP/IP协议中，FTP标准命令TCP端口号为21，Port方式数据端口为20，FTP的任务是从一台计算机将文件传送到另一台计算机，不受操作系统的限制。
1. HTTP 和 HTTPS 1.1 HTTP HTTP 的全称是 Hyper Text Transfer Protocol，中文名叫作超文本传输协议。HTTP 协议是用于从网络传输超文本数据到本地浏览器的传送协议，它能保证高效而准确地传送超文本文档。 1.2 HTTPS HTTPS 的全称是 Hyper Text Transfer Protocol over Secure Socket Layer，是以安全为目标的 HTTP 通道，简单讲是 HTTP 的安全版，即在 HTTP 下加入 SSL 层
精明的用户在上网的时候会更喜欢一些有 SSL 证书保护的网站。另一方面，如果你的网站没受到足够等级的 SSL 证书的保护，那么网站的访客就会碰到很多问题，乃至让网民对网站产生不信任。
1、单体应用介绍： 所谓单体应用，就是一些小型的应用，一个系统就是eclipse中的一个工程，然后打一个jar包或者war运行，这个jar包或者war就是整个系统服务。这就叫单体应用。
我的计算机网络专栏，是自己在计算机网络学习过程中的学习笔记与心得，在参考相关教材，网络搜素的前提下，结合自己过去一段时间笔记整理，而推出的该专栏，整体架构是根据计算机网络自顶向下方法而整理的，包括各大高校教学都是以此顺序进行的。 面向群体：在学计网的在校大学生，工作后想要提升的各位伙伴，
HTTPS是什么意思？ HTTPS全称为Hypertext Transfer Protocol over Secure Socket Layer，中文含义为“超文本传输协议在安全加密字层”，简单来说就是加密数据传输，通俗的说就是安全连接。 HTTPS安全超文本传输协议，它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。 HTTPS是一个URI scheme（抽象标识符体系），句法类同http:体系，用于安全
日常生活中的互联网接入方式可以看到在这个过程中客户端的数据(流量)需要经过路由器和互联网(Internet)的正确转发才能到达服务器，而服务器返回的数据也需要经过互联网和路由器才能到达客户端，而在一些不安全的网络环境中，你所连接的路由设备很有可能被黑客所控制(如下图所示)，那么黑客就可以通过流量分析出其中的信息从而造成信息泄漏的问题，甚至可以在你不知情的情况下用你的身份信息做一些别的事情(数据篡改、请求重放)。 了解过计算机网络的同学应该知道，计算机网络的核心部分是由许多的路由设备连接在一起构成的，Client产生的流量往往会在网络中途径许多路由设备才能到达Server。作为终端用户，即使我们可以保证自己的路由设备是安全的，但是仍然无法确保互联网中所有的路由器都是安全的。
采用Telnet用来訪问远程计算机的TCP/IP协议以控制你的网络设备,相当于在离开某个建筑时大喊你的username和口令。非常快会有人进行监听， 并且他们会利用你安全意识的缺乏。传统的网络服务程序如：ftp、pop和telnet在本质上都是不安全的，由于它们在网络上用明文传送口令和数据，别 实用心的人非常easy就能够截获这些口令和数据。并且，这些服务程序的安全验证方式也是有其弱点的。就是非常easy受到“中间人”（man-in-the- middle）这样的方式的攻击。所谓“中间人”的攻击方式，就是“中间人”冒充真正的server接收你的传给server的数据，然后再冒充你把数据传给真正的服务 器。server和你之间的数据传送被“中间人”一转手做了手脚之后。就会出现非常严重的问题。
Microsoft远程桌面（Microsoft Remote Desktop）是一种远程访问技术，允许用户从一个计算机上的任何位置连接到另一个运行Windows操作系统的计算机。使用Microsoft远程桌面，用户可以在远程计算机上执行任务、查看文件和程序，并控制它们。
虚拟机就是一款用来执行虚拟计算机指令的计算机软件。它相当于一台虚拟计算机。大体上，虚拟机分为系统虚拟机和程序虚拟机。系统虚拟机就相当于一台物理电脑，里面可以安装操作系统；程序虚拟机是为了执行单个计算机程序而设计出来的虚拟机。其中 Java 虚拟机就是执行 Java 字节码指令的虚拟机。
腾讯云服务器是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。云服务器帮助您快速构建更稳定、安全的应用，降低开发运维的难度和整体IT成本，使您能够更专注于核心业务的创新。
PostgreSQL提供了几个不同级别的加密， 并且在保护数据不会因为数据库服务器偷窃、不道德的管理员、不安全网络等因素而泄漏方面 提供很高的灵活性。加密可能也是保护一些诸如医疗记录或财务交易等敏感数据所要求的。
https,SSH协议和MD5加密是前端可能会接触到的加密,所以我就将他们进行了一个归纳.
该密码体制有一个参数n。在加解密时，同样把英文字母映射为0－25的数字再进行运算，并按n个字母一组进行变换。明文空间、密文空间及密钥空间都是长度为n的英文字母串的集合，因此可表示
SSL（安全套接层协议）、SSH（安全外壳协议）、SET（安全电子交易协议）、Kerberos协议和PGP（Pretty Good Privacy，非常好的隐私保护）协议都是网络安全中常用的协议，它们各自有着不同的用途和工作机制。
iSCSI（Internet Small Computer System Interface）是一种在 IP 网络上运行的存储协议，允许远程计算机通过标准以太网连接访问和使用存储设备，如硬盘或存储阵列。iSCSI 提供了一种在 IP 网络上运行 SCSI（Small Computer System Interface）协议的方法，使得存储设备的远程访问更加灵活和成本效益。
近日，深度学习先驱Yann LeCun接受了Gradient Podcast的采访，畅谈了他在80年代早期的AI研究以SSL的最新发展。
Microsoft Remote Desktop for Mac是一款由微软开发的远程桌面软件，它可以让Mac用户连接到其他计算机或服务器，并控制其桌面。该软件支持多个远程连接协议，例如RDP、VMRC、SSH、VNC和Telnet等。
计算机网络是当今世界不可或缺的一部分。它们已经成为我们日常生活和商业活动的基础。无论您是在浏览网页、发送电子邮件、使用社交媒体，还是在线购物，计算机网络都在背后默默运行。在本文中，我们将深入探讨计算机网络的基础知识，了解它们是如何工作的，以及它们对我们的生活和工作产生了什么影响。
云服务器是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。云服务器帮助您快速构建更稳定、安全的应用，降低开发运维的难度和整体IT成本，使您能够更专注于核心业务的创新。
ShadowSpray是一款功能强大的ShadowCredential域喷射工具，该工具能够对整个目标域执行Shadow Credential喷射，并尝试通过目标域中的其他对象来寻找和利用被遗忘的GenericWrite/GenericAll DACL。
默认配置，应用配置到可扩展配置。配置文件的体现方式是XML文件或者是Properties文件。现在springboot 框架的配置框架数据参数的提现方式是yml文件和注解参数。配置文件是应用程序参数化解耦的一种方式。程序员项目组开发好应用程序的框架之后，遗留下来的项目参数传递接口是以配置文件的方式。配置文件可以在线编辑，动态化配置调整参数信息。项目上线运行之后会有用户需求的提出，可以通过动态配置调参的方式进行优化和调整。
操作系统(Operation System，简称OS)是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在“裸机”上的最基本的系统软件，任何其他软件都必须在操作系统的支持下才能运行。 常见的操作系统：Windows、Unit、Linux、Mac OS MacOS很少受病毒的袭击
个人一直对CTF比赛中MISC中流量分析这一块感兴趣…但好像之前参加的培训没有涉及到。正好看到了一些相关书籍资料，自己向前辈们学习以后整理一些资料来总结一下（本人是个很菜…还没入门的pwn手）
什么是“中间人攻击”？ 中间人攻击（Man-in-the-Middle Attack，简称“MiTM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。入侵者把这台计算机模拟一台或两台原始计算机，使“中间人”能够与原始计算机建立活动连接并允许其读取或篡改传递的信息，然而两个原始计算机用户却认为他们是在互相通信，因而这种攻击方式并不很容易被发现。所以中间人攻击很早就成为了黑客常用的一种古老的攻击手段，并
网络协议是计算机之间为了实现网络通信而达成的一种“约定”或者”规则“，有了这种”约定“，不同厂商的生产设备，以及不同操作系统组成的计算机之间，就可以实现通信。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
