解决复杂网络度、度分布、介数、网络效率等以及不同攻击模式下的网络参数计算与图表
2023/10/11 7:19:43 1.91MB 复杂网络 BGL
1
利用C语言实现ARP攻击,完成了断开目标网络以及接受并转发目标流量的功能
2023/10/9 22:09:50 3KB C ARP攻击 中间人攻击
1
存储密码的密钥管理系统,可以抵抗选择明文攻击等等,数据库oracle,服务器tomcat8.5,jdk8
2023/10/9 6:17:51 1.94MB web
1
阿里巴巴泄露门使用的傅里叶变换隐藏水印(含源码)相对于空域方法,频域加盲水印的方法隐匿性更强,抵抗攻击能力更强。
这类算法解水印困难,你不知道水印加在那个频段,而且受到攻击往往会破坏图像原本内容。
本文简要科普通过频域手段添加数字盲水印。
对于web,可以添加一个背景图片,来追踪截图者。
所谓盲水印,是指人感知不到的水印,包括看不到或听不见(没错,数字盲水印也能够用于音频)。
其主要应用于音像作品、数字图书等,目的是,在不破坏原始作品的情况下,实现版权的防护与追踪。
添加数字盲水印的方法简单可分为空域方法和频域方法,这两种方法添加了冗余信息,但在编码和压缩情况不变的情况下,不会使原始图像大小产生变化(原来是10MB添加盲水印之后还是10MB)。
2023/10/7 22:17:53 28.67MB 阿里巴巴 傅里叶变换 盲水印
1
一、风险评估项目概述 11.1工程项目概况 11.1.1建设项目基本信息 11.1.2建设单位基本信息 11.1.3承建单位基本信息 21.2风险评估实施单位基本情况 2二、风险评估活动概述 22.1风险评估工作组织管理 22.2风险评估工作过程 22.3依据的技术标准及相关法规文件 22.4保障与限制条件 3三、评估对象 33.1评估对象构成与定级 33.1.1网络结构 33.1.2业务应用 33.1.3子系统构成及定级 33.2评估对象等级保护措施 33.2.1 XX子系统的等级保护措施 33.2.2 子系统N的等级保护措施 3四、资产识别与分析 44.1资产类型与赋值 44.1.1资产类型 44.1.2资产赋值 44.2关键资产说明 4五、威胁识别与分析 45.1威胁数据采集 55.2威胁描述与分析 55.2.1威胁源分析 55.2.2威胁行为分析 55.2.3威胁能量分析 55.3威胁赋值 5六、脆弱性识别与分析 56.1常规脆弱性描述 56.1.1管理脆弱性 56.1.2网络脆弱性 56.1.3系统脆弱性 56.1.4应用脆弱性 56.1.5数据处理和存储脆弱性 66.1.6运行维护脆弱性 66.1.7灾备与应急响应脆弱性 66.1.8物理脆弱性 66.2脆弱性专项检测 66.2.1木马病毒专项检查 66.2.2渗透与攻击性专项测试 66.2.3关键设备安全性专项测试 66.2.4设备采购和维保服务专项检测 66.2.5其他专项检测 66.2.6安全保护效果综合验证 66.3脆弱性综合列表 6七、风险分析 67.1关键资产的风险计算结果 67.2关键资产的风险等级 77.2.1风险等级列表 77.2.2风险等级统计 77.2.3基于脆弱性的风险排名 77.2.4风险结果分析 7八、综合分析与评价 7九、整改意见 7附件1:管理措施表 8附件2:技术措施表 9附件3:资产类型与赋值表 11附件4:威胁赋值表 11附件5:脆弱性分析赋值表 12
2023/10/6 12:26:36 41KB 风险评估 模板
1
darkshell2012专业版更新:1,客户端在原有功能上增加"集群功能".无限制填入目标IP.2,服务端放大攻击效果.采用内置外置线程技术.突破XP系统SYN发包限制.SYNflood+UDPflood模式攻击力效果提升80%3,优化服务端代码,免杀比较简单.4,集群管理使用方法.目标IP存入记事本(一行一个),把记事本文件保存到darkshell解压的目录内.在攻击列表管理里先选好攻击模式(SYNflood+UDPflood模式实测效果非常好).模式选好导入IP.目标IP的端口,线程,间隔配置信息批量在DarkShellNew.ini里修改.[JQ]Prot=80//攻击目标端口Num=100//每个目标分配的肉鸡数量Thread=40//线程Time=20//攻击间隔(毫秒)攻击列表管理,支持单个目标IP配置修改,双击相应参数位置即可修改.支持单独删除某个目标IP.
2023/10/6 0:20:14 1.03MB darkshell2012 darkshellnew 免杀darkshell ddos
1
易受攻击的Web应用程序什么是漏洞网络应用Vulnerable-Web-Application是一个网站,面向对网络渗透感兴趣并且希望拥有有关此主题的信息或正在工作的人们。
实际上,该网站的安装和使用非常简单。
漏洞Web应用程序分类包括命令执行,文件包含,文件上载,SQL和XSS。
对于需要数据库的类别,它会在安装过程中使用一个按钮在localhost下创建数据库。
如果数据库损坏或更改,则可以再次创建数据库。
安装指南如果要运行此工具,首先需要下载Web服务器解决方案,例如“xampp”-您可以从下载xampp。
安装后;
对于Windows,您需要将文件复制到xampp/htdocs文件夹中。
对于MacOS,您需要安装mampp并将文件复制到mamp/htdocs文件夹中。
对于Linux,首先下载我们的文件后,您需要打开apache服务器并将文件复制到/var/www/htmlDocker容器您还可以使用以下命令在Docker中运行VulnerableWebApplication:dockerrun-it--namev
2023/10/5 19:20:24 364KB php sql web file-upload
1
DOS:即DenialOfService,拒绝服务的缩写,可不能认为是微软的dos操作系统了。
好象在5·1的时候闹过这样的笑话。
拒绝服务,就相当于必胜客在客满的时候不再让人进去一样,呵呵,你想吃馅饼,就必须在门口等吧。
DOS攻击即让目标机器停止提供服务或资源访问。
这里提供的几种工具,就是可以用来进行这种攻击,仅供学习使用。
2023/10/5 6:37:02 60KB DOS攻击工具
1
Web安全学习大纲一、Web安全系列之基础1、Web安全基础概念(1天)互联网本来是安全的,自从有了研究安全的人之后,互联网就变的不安全了。
2、web面临的主要安全问题(2天)客户端:移动APP漏洞、浏览器劫持、篡改服务器:DDos攻击、CC攻击、黑客入侵、业务欺诈、恶意内容3、常用渗透手段(3天)信息搜集:域名、IP、服务器信息、CDN、子域名、GOOGLEHACKING扫描器扫描:Nmap、AWVS、BurpSuite、在线扫描器权限提升权限维持二、Web安全系列之漏洞1、漏洞产生原因(1天)漏洞就是软件设计时存在的缺陷,安全漏洞就是软件缺陷具有安全攻击应用方面的价值。
软件系统越复杂,存在漏洞的可能性越大。
2、漏洞出现哪些地方?(2天)前端静态页面脚本数据服务:主机、网络系统逻辑移动APP3、常见漏洞(3天)SQL注入:布尔型注入、报错型注入、可联合查询注入、基于时间延迟注入。
XSS(跨站脚本攻击):反射型XSS、存储型XSS、DOMXSSCSRF(跨站请求伪造)SSRF(服务器端请求伪造)文件上传下载:富文本编辑器弱口令:X-Scan、Brutus、Hydra、溯雪等工具其它漏洞:4、逻辑漏洞(3天)平行越权垂直越权任意密码重置支付漏洞:0元购接口权限配置不当:验证码功能缺陷:5、框架漏洞(2天)struts2漏洞、Spring远程代码执行漏洞、Java反序列化漏洞6、建站程序漏洞(1天)Discuz漏洞、CMS漏洞等三、Web安全系列之防御1、常见防御方案(1天)2、安全开发(2天)开发自检、测试自检、部署自检开发工具:安全框架Springsecurity、shiro、Springboot3、安全工具和设备(2天)DDos防护、WAF、主机入侵防护等等4、网站安全工具(1天)阿里云、云狗、云盾网站在线检测:http://webscan.360.cn/https://guanjia.qq.com/online_server/webindex.htmlhttp://www.51testing.com/zhuanti/selenium.htmlSelenium是一个用于Web应用程序测试的工具
2023/9/25 23:10:21 5.04MB Web安全 ppt 漏洞集合 安全培训
1
“暴力摩托”是一款与众不同的竞速类游戏,它拥有非常逼真的画面和音响效果,如疾驰而过的汽车呼啸声,摩托车的引擎声和转弯时轮胎与地面摩擦而产生的声音。
而且它在游戏中加入了对抗成份,比赛中你可以使用拳、脚去干扰对方,使其落后于你,是不是很卑鄙啊?游戏中千万不能手下留情,因为对手会主动攻击你。
如果遇到开摩托车的警察,虽然也可以对他踢上一脚,但可得小心点呀,万一被他们捉住了,那就GAMEOVER啦!
1
共 333 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡