OpenSSH是SSH协议远程登录的首选连接工具。
它加密所有流量以消除窃听，连接劫持和其他攻击。
另外，OpenSSH提供了一套安全的隧道功能，多种认证方法和复杂的配置选项。
OpenSSH套件包含以下工具：远程操作使用ssh，scp和sftp完成。
使用ssh-add，ssh-keysign，ssh-keyscan和ssh-keygen进行密钥管理。
服务端由sshd，sftp-server和ssh-agent组成。
OpenSSH是由OpenBSD项目的一些开发人员开发的，并且可以使用BSD格式的许可证。
OpenSSH被纳入到许多商业产品中，但这些公司中很少有公司通过资助协助OpenSSH。
它加密所有流量以消除窃听，连接劫持和其他攻击。
另外，OpenSSH提供了一套安全的隧道功能，多种认证方法和复杂的配置选项。
OpenSSH套件包含以下工具：远程操作使用ssh，scp和sftp完成。
使用ssh-add，ssh-keysign，ssh-keyscan和ssh-keygen进行密钥管理。
服务端由sshd，sftp-server和ssh-agent组成。
OpenSSH是由OpenBSD项目的一些开发人员开发的，并且可以使用BSD格式的许可证。
OpenSSH被纳入到许多商业产品中，但这些公司中很少有公司通过资助协助OpenSSH。
2023/11/26 13:14:12
1.47MB
1
ApacheShiro是一个应用广泛的权限管理的用户认证与授权框架。
近日，shiro被爆出ApacheShiro身份验证绕过漏洞(CVE-2020-11989)，攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证，漏洞于1.5.3修复。
实际上，这个修复并不完全，由于shiro在处理url时与spring仍然存在差异，shiro最新版仍然存在身份校验绕过漏洞。
2020年8月17日，ApacheShiro发布1.6.0版本修复该漏洞绕过。
阿里云应急响应中心提醒ApacheShiro用户尽快采取安全措施阻止漏洞攻击。
近日，shiro被爆出ApacheShiro身份验证绕过漏洞(CVE-2020-11989)，攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证，漏洞于1.5.3修复。
实际上，这个修复并不完全，由于shiro在处理url时与spring仍然存在差异，shiro最新版仍然存在身份校验绕过漏洞。
2020年8月17日，ApacheShiro发布1.6.0版本修复该漏洞绕过。
阿里云应急响应中心提醒ApacheShiro用户尽快采取安全措施阻止漏洞攻击。
2023/11/26 8:29:31
347KB
1
通过阐述物联网基本概念，分析目前国内外物联网的发展现状，指出物联网目前存在的安全隐患不容忽视，如何在物联网（包括小型示范工程）建立初期就建立严格规范的信息安全架构，关系到这些系统能否在真正物联网系统下提供良好的安全措施，或能够对安全措施进行升级，以保障系统的可用性。
继而对物联网感知层基本概念和相关安全技术进行详细的阐述，分析了感知层面临的安全需求和挑战，详细研究了感知层传感网密钥算法、安全协议、认证技术、安全路由、入侵检测、DoS攻击和访问控制等相关技术，重点研究了感知层传感网密钥管理方案的分类，静态密钥管理方案和动态密钥管理方案，并通过研究传感网的异构性，最终提出了异构传感网安全模型和异构传感网动态密钥管理模型。
继而对物联网感知层基本概念和相关安全技术进行详细的阐述，分析了感知层面临的安全需求和挑战，详细研究了感知层传感网密钥算法、安全协议、认证技术、安全路由、入侵检测、DoS攻击和访问控制等相关技术，重点研究了感知层传感网密钥管理方案的分类，静态密钥管理方案和动态密钥管理方案，并通过研究传感网的异构性，最终提出了异构传感网安全模型和异构传感网动态密钥管理模型。
2023/11/17 23:26:34
159KB
1
布式拒绝服务(DDoS:DistributedDenialofService)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。
代理程序收到指令时就发动攻击。
利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行......
通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。
代理程序收到指令时就发动攻击。
利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行......
2023/11/14 16:58:34
1.06MB
1
Qt：Qt实现飞秋拦截助手—ARP攻击完整项目代码https://blog.csdn.net/qq_29542611/article/details/84874367
2023/11/2 5:49:47
1.1MB
1
有安全意识的人肯定不会为所有的网站设置同样的密码。
为了提高一站一密码的安全系数，你可能会使用到密码管理器。
不过刚开始使用时可能会有一丝不安，毕竟它将所有的密码都放在了同一个地方，而且很多密码管理器都会同步到所有设备和云上。
在这篇文章中，作者说明了很多密码管理器中都包含一个主要漏洞，而且这个漏洞如被利用可自动填充密码字段!由于作者写作本文是在2014年，因此可能所述的攻击向量已被关闭(如果你知道相关的更新报告，请在评论区留言)，不过我认为这些攻击的变种仍然还在。
一言以蔽之：不要使用自动填充功能。
攻击者应该能够实施主动的中间人攻击。
但是要窃取网站的凭证，也没有硬性要求用户必须直接明确地访问或者登录
为了提高一站一密码的安全系数，你可能会使用到密码管理器。
不过刚开始使用时可能会有一丝不安，毕竟它将所有的密码都放在了同一个地方，而且很多密码管理器都会同步到所有设备和云上。
在这篇文章中，作者说明了很多密码管理器中都包含一个主要漏洞，而且这个漏洞如被利用可自动填充密码字段!由于作者写作本文是在2014年，因此可能所述的攻击向量已被关闭(如果你知道相关的更新报告，请在评论区留言)，不过我认为这些攻击的变种仍然还在。
一言以蔽之：不要使用自动填充功能。
攻击者应该能够实施主动的中间人攻击。
但是要窃取网站的凭证，也没有硬性要求用户必须直接明确地访问或者登录
2023/11/1 0:13:05
248KB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB