简介  安全是所有Web项目在设计时都要考虑的一个重要因素。
无论是选择最短口令,决定何时使用SSL加密HTTP会话,还是通过自动登录cookie来识别用户,都经常要付出重大的设计努力,以保护用户的身份信息和他们可能存放于Web站点的其他资料。
糟糕的安全性可能带来公关灾难。
当最终用户努力保持对其个人信息的控制时,他们要面临令人迷惑的隐私政策,需要牢记众多站点的不同口令,以及遭遇“钓鱼式攻击”事件。
  在宏观层次上,数字身份引起了许多复杂的技术和社会问题,业界一些团体如LibertyAlliance和IdentityGang都正试图通过开发新的技术标准来解决它们。
在较小的规模上,可以使用一些工具来为用户提供更好的安全性。
请考虑口令管理问题。
用户访问他们保存个人资料的Web站点,在可以存取他们的资料之前必须经过验证。
通过验证来鉴别用户,确保他们是所声称的用户。
进行验证最简单方式是使用口令。
然而,若每个站点都需要各自的一套口令,用户将有难以控制的大量口令。
1998年微软首先尝试通过其Passportnetwork提供该问题的全球解决方案。
Passport使得任意Web站点使用用户提交给Passport的个人资料(如用户名、地址、信用卡号)成为可能。
Passport是单点登录(singlesign-on,SSO)的第一次电子商务尝试。
它没有流行起来,部分原因是由于人们对系统封闭性的担心。
然而,SSO的理念非常引人注目,许多开放标准和商业计划都追随Passport其后。
通过SSO,某个Web站点可以与其他站点共享用户身份信息。
  SSO对于使用应用服务提供商(ApplicationServiceProvider,ASP)软件服务的企业特别有用。
ASP在自己的服务器上宿主应用程序,出售其访问权作为服务。
公司可以在它的标准目录服务器里管理自己的用户和口令,然后通过SSO授予用户访问ASP应用程序的权限。
SSO允许公司管理自己用户的信息,不必为每一员工维护多个用户账号。
对用户来说,SSO的好处在于他们可以在多个应用程序中使用一个用户名和口令,并且在应用程序之间切换时无需重新验证。
SSO不仅仅用于Web应用程序,它可用于任何类型的应用程序,只要有安全地传送身份信息的协议。
这种通信方式的开放标准就是安全性断言标记语言(SAML)。
2023/12/5 14:15:52 673KB SAML2.0
1
该扫描工具功能很多。
采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测,支持插件功能,提供了图形界面和命令行两种操作方式,扫描内容包括:远程操作系统类型及版本,标准端口状态及端口BANNER信息,SNMP信息,CGI漏洞,IIS漏洞,RPC漏洞,SSL漏洞,SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户,NT服务器NETBIOS信息、注册表信息等。
扫描结果保存在/log/目录中,index_*.htm为扫描结果索引文件。
对于一些已知漏洞,我们给出了相应的漏洞描述、利用程序及解决方案,其它漏洞资料正在进一步整理完善中,您也可以通过本站的"安全文献"和"漏洞引擎"栏目查阅相关说明。
2023/11/14 22:14:34 2.17MB 扫描器很实用
1
DELPHIXE10.3.1做IDHTTP开发SSL时,提示使用的2个DLL文件libeay32.DLL和ssleay32.DLL亲测可用
2023/11/10 19:20:25 816KB DELPHI  libea ssleay
1
gopher-lua-libs软件包包含一个用于的库。
执照开发版本在github上可用,在BSD3条款下发布。
安装gogetgithub.com/vadv/gopher-lua-libs指数awscloudwatch日志访问监视ssl证书厨师客户apicmd端口计算md5,字符串的sha256哈希访问数据库path.filepath端口os端口http.client&&http.server化化port漂亮的印刷品io/ioutil端口json实现日志端口在lua代码中运行lua代码pprof来自lua的pp
2023/10/31 3:10:27 1.23MB go lua gopher-lua LuaGo
1
本资源包含两个pdf文档,一本根据官方最新文档(http://mina.apache.org/mina-project/userguide/user-guide-toc.html)整理的mina_2.0_user_guide_en.pdf,一个中文翻译的mina_2.0_user_guide_cn.pdf。
中文内容也已同步到CSDN博客,读者可以在线阅读:http://blog.csdn.net/defonds/article/details/18315563。
中英文版的pdf均带有书签,方便读者朋友查阅。
mina_2.0_user_guide_cn.pdf内容预览:第一章:入门第二章:基础知识第三章:IO服务第四章:会话第五章:过滤器第六章:传输第七章:事件处理器第八章:字节缓存第九章:编解码器过滤器第十章:执行者过滤器第十一章:SSL过滤器第十二章:日志过滤器第十三章:调试第十四章:状态机第十五章:代理第十六章:JMX集成第十七章:Spring集成
2023/10/25 6:31:05 1.32MB MINA MINA入门 MINA文档 MINA教程
1
网管系统的开发及其它系统,往往需要java做客户端,C做服务器端,而且客户端和服务器端需要安全通信,及网络中发送的数据包是密文,我这个程序包就实现了该功能,采用SSL机制实现java客户端与C服务器端的机密通信,程序代码量非常小,但足以反映很多机制。
2023/10/14 11:13:51 24KB java客户 c服务器 SSL安全通信
1
*2016.3.211、Fuzz模块bug修复及性能优化。
(感谢孤狼、NoGod等网友提交的bug和反馈!)2、将软件临时文件清理修改为软件退出时清理,增强用户体验。
*2016.1.201、升级自带的验证码识别引擎。
2、优化部分模块。
*2015.12.21、修复两处bug,增强和优化部分功能。
*2015.10.301、增加对次世代验证码识别引擎2.6.0.1识别库的支持。
*2015.10.211、修复已知bug,发布使用帮助手册。
2、优化HTTP代理服务器功能。
3、增加注销会话功能,解决暴力破解测试时,某些系统只能成功暴破一个用户的问题。
4、增加“数字自增长模式”补零功能,勾选补零后,1-100的格式会修正为001、002....100。
5、增强“变体叠加模式”,允许叠加字符串。
6、变体处理规则增加Unix时间戳转换。
*2015.7.241、修复已知bug,增强和优化部分功能。
2、增强验证码识别功能,支持四则运算类型的验证码。
*2015.6.251、修复目前已知的所有bug。
2、加入了X-Forwarded-For,Client-IP的指定IP段随机伪造。
3、验证码识别支持自定义HTTP请求头部,再也不怕要Referer才能获取验证码等情况了。
4、可以添加批量代理服务器,Fuzz时轮询使用HTTP代理。
5、自动识别次世代验证码识别库版本,自动更换引擎。
*2015.03.23修复SSL的bug。
*2015.03.22更新次时代验证码识别引擎动态链接库*2015.03.191、修复重新设置变体后,“变体条件丢弃”功能“应用于变体”处无法实时更新的bug。
感谢1c3z@Wooyun提交此bug。
2、修复GET请求中验证码未替换的bug。
感谢-_-!orz@Wooyun提交此bug。
更多工具请到http://caidaome.com/
2023/10/1 6:54:07 27.35MB PKAV HTTP Fu PKAV
1
mbedtls-2.2.1工具,进行加密,mbedTLS(以前称为PolarSSL)是TLS和SSL协议的实现,并且需要相应的加密算法和支持代码。
这是双重许可与Apache许可证2.0版(与GPLv2许可也可)。
网站上指出,mbedTLS的目标是“易于理解,使用,集成和扩展”
2023/9/29 1:06:26 2.04MB mbedtls
1
PHP_Live_Chat_Pro是全球十佳PHP在线客服排名第一的在线即时聊天系统,官方售价50美金,此源码内附中英文双版、使用文档、视频教程。
亲测安装绝对没问题,请大家放心下载、愉悦使用(注:php版本要求5.4以上)。
=============================================PHP_Live_Chat_Pro更新日志:2018年4月29日:添加了新语言:DE-感谢kevmaster,IT-感谢whitehub,RU-感谢websystemspro,新用户开始讲话时添加声音通知修复了widget初始化代码中的HTTP/HTTPS协议切换,某些服务器上存在固定图像上传问题,添加了对某些HTTP请求中发生的多个以逗号分隔的IP地址的正确解析,修复PHP兼容性细节导致“弃用的构造函数”警告,修复了某些网站上发生的小部件到页面通信问题,修复了消息体中无协议链接的解析。
2017年11月7日:修复了文件上传代码中的PHP兼容性错误,在消息中修复URL解析以正确处理URL中的括号字符,将小部件初始化代码更改为异步,非阻塞的代码,某些服务器上发生固定会话超时错误,为运营商添加状态开关(在线/离线),修复了在某些服务器上安装时导致错误的SQL代码,修复了有时初始欢迎信息的错误时间计算,更新的SMTP处理代码,允许禁用SSL证书验证,修复了在某些服务器上登录后导致问题的SQL兼容性错误。
2017年7月26日:修复了缺失的翻译,增加了对移动应用和QR码部分的支持,添加了对widget初始化代码的改进。
2017年5月24日:修复了与旧版本PHP不兼容的问题,导致窗口小部件无法在某些服务器上显示,修复在线用户,编辑部门和编辑操作员部分的滚动问题,固定移动小部件的按钮定位。
2017年5月16日:添加了“谈话成绩单到电子邮件”功能,配置中的固定URL在通过HTTPS安装期间导致问题,在管理面板中修复了有时错误的消息输入填充,“历史记录”选项卡中的固定名称和电子邮件查询。
----------------------------------------------------------------
2023/9/15 5:35:19 21.38MB 在线客服 即时聊天 2018年最新版
1
androidMQTT带SSL加密连接例子demo安卓使用BKS加密文件进行SSL加密MQTT连接
2023/9/1 6:52:29 2.35MB android MQTT SSL
1
共 151 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡