工控安全，S7模拟器。
西门子PLC广泛应用于工业控制系统。
西门子控制器包括S7-200、S7-300、S7-400、S7-1200以及S7-1500版本的西门子PLC，S7-200、S7-300、S7-400系列的PLC采用早期的西门子私有协议S7comm进行通信。
S7-1200/1500系列固件版本为V3.0以下的PLC采用西门子新一代的S7comm-Plus协议进行通信，该协议采用了一些特殊编码规范。
S7-1200/1500系列固件版本为V3.0以上，采用了最新的S7comm-Plus协议，S7comm-plus协议引入了会话ID来防止重放攻击

本代码使用mfc和winpcap实现了arp攻击，本代码只供技术学习和交流使用。
严禁用于任何其它用途。
由本代码造成的损失，本人不承担任何责任。

配套sdk使用（1）允许应用开发者保护敏感信息不被运行在更高特权等级下的欺诈软件非法访问和修改。
（2）能够使应用可以保护敏感代码和数据的机密性和完整性并不会被正常的系统软件对平台资源进行管理和控制的功能所扰乱。
（3）使消费者的计算设备保持对其平台的控制并自由选择下载或不下载他们选择的应用程序和服务。
（4）使平台能够验证一个应用程序的可信代码并且提供一个源自处理器内的包含此验证方式和其他证明代码已经正确的在可信环境下得到初始化的凭证的符号化凭证。
（5）能够使用成熟的工具和处理器开发可信的应用软件.（6）Allowtheperformanceoftrustedapplicationstoscalewiththecapabilitiesoftheunderlyingapplicationprocessor.（7）使软件开发商通过他们选择的分销渠道可以自行决定可信软件的发布和更新的频率。
（8）能够使应用程序定义代码和数据安全区即使在攻击者已经获得平台的实际控制并直接攻击内存的境况下也能保证安全和隐秘。

1.协议分析和网络嗅探2.ARP攻击的设计与实现3.研究一种新的网络攻击手段，给出防范手段与措施

ecshop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库；
跨站攻击；
ECSHOP的配送地址页面网页没有验证地区参数的有效性，存在sql注入漏洞；
ecshop的后台编辑文件/admin/affiliate_ck.php中，对输入参数auid未进行正确类型转义，导致整型注入的发生；
ecshop的后台编辑文件/admin/shophelp.php中shopinfo.php，对输入参数$_POST['id']未进行正确类型转义，导致整型注入的发生；
ecshop的/admin/comment_manage.php中，对输入参数sort_by、sort_order未进行严格过滤，导致SQL注入；
ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库；
ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。
由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。
只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入；
ecshop的/includes/lib_insert.php文件中，对输入参数未进行正确类型转义，导致整型注入的发生。

解决复杂网络度、度分布、介数、网络效率等以及不同攻击模式下的网络参数计算与图表

利用C语言实现ARP攻击，完成了断开目标网络以及接受并转发目标流量的功能

存储密码的密钥管理系统，可以抵抗选择明文攻击等等，数据库oracle，服务器tomcat8.5，jdk8

阿里巴巴泄露门使用的傅里叶变换隐藏水印(含源码)相对于空域方法，频域加盲水印的方法隐匿性更强，抵抗攻击能力更强。
这类算法解水印困难，你不知道水印加在那个频段，而且受到攻击往往会破坏图像原本内容。
本文简要科普通过频域手段添加数字盲水印。
对于web，可以添加一个背景图片，来追踪截图者。
所谓盲水印，是指人感知不到的水印，包括看不到或听不见（没错，数字盲水印也能够用于音频）。
其主要应用于音像作品、数字图书等，目的是，在不破坏原始作品的情况下，实现版权的防护与追踪。
添加数字盲水印的方法简单可分为空域方法和频域方法，这两种方法添加了冗余信息，但在编码和压缩情况不变的情况下，不会使原始图像大小产生变化（原来是10MB添加盲水印之后还是10MB）。

一、风险评估项目概述 11.1工程项目概况 11.1.1建设项目基本信息 11.1.2建设单位基本信息 11.1.3承建单位基本信息 21.2风险评估实施单位基本情况 2二、风险评估活动概述 22.1风险评估工作组织管理 22.2风险评估工作过程 22.3依据的技术标准及相关法规文件 22.4保障与限制条件 3三、评估对象 33.1评估对象构成与定级 33.1.1网络结构 33.1.2业务应用 33.1.3子系统构成及定级 33.2评估对象等级保护措施 33.2.1 XX子系统的等级保护措施 33.2.2 子系统N的等级保护措施 3四、资产识别与分析 44.1资产类型与赋值 44.1.1资产类型 44.1.2资产赋值 44.2关键资产说明 4五、威胁识别与分析 45.1威胁数据采集 55.2威胁描述与分析 55.2.1威胁源分析 55.2.2威胁行为分析 55.2.3威胁能量分析 55.3威胁赋值 5六、脆弱性识别与分析 56.1常规脆弱性描述 56.1.1管理脆弱性 56.1.2网络脆弱性 56.1.3系统脆弱性 56.1.4应用脆弱性 56.1.5数据处理和存储脆弱性 66.1.6运行维护脆弱性 66.1.7灾备与应急响应脆弱性 66.1.8物理脆弱性 66.2脆弱性专项检测 66.2.1木马病毒专项检查 66.2.2渗透与攻击性专项测试 66.2.3关键设备安全性专项测试 66.2.4设备采购和维保服务专项检测 66.2.5其他专项检测 66.2.6安全保护效果综合验证 66.3脆弱性综合列表 6七、风险分析 67.1关键资产的风险计算结果 67.2关键资产的风险等级 77.2.1风险等级列表 77.2.2风险等级统计 77.2.3基于脆弱性的风险排名 77.2.4风险结果分析 7八、综合分析与评价 7九、整改意见 7附件1：管理措施表 8附件2：技术措施表 9附件3：资产类型与赋值表 11附件4：威胁赋值表 11附件5：脆弱性分析赋值表 12

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。