安全軟體

超100個漏洞將3萬門禁暴露給黑客

摘要: 一位研究人員在四家樓宇管理與訪問控制系統供應商的產品中發現了100多個漏洞。攻擊者可以利用這些漏洞完全控制被入侵的產品,並操縱與其關聯的系統。 大約一年前,工業網路安全公司Applied Risk的研

由Feal-4密碼演算法淺談差分攻擊

Feal-4密碼演算法在密碼分析史上有重要的地位,差分分析就是針對該演算法首次提出,是一個很好的學習範例。*ctf2019就有一道相關的問題。可能是由於已經不存在現實應用,探討該問題的中文文件非常少,

W12Scan:一款功能強大的網路安全資產掃描引擎

W12是一款功能強大的網路安全資產掃描引擎,它可以自動收集關於分析目標的相關資產資訊,以供研究人員分析和使用。 工具安裝 我們可以使用Docker直接完成分析環境的搭建,操作命令如下:

Web認證與WebAuthn

編者按:本文作者奇舞團前端開發工程師何文力,同時也是 W3C CSS 工作組成員。 W3C Credential Management API Credential Management API 是一套

水平分庫分表的關鍵問題及解決思路

在之前的文章中,我介紹了分庫分表的幾種表現形式和玩法,也重點介紹了垂直分庫所帶來的問題和解決方法。本篇中,我們將聊聊水平分庫分表的一些技巧。 01 分片技術的由來 關係型資料庫本身比較

從來不糾結演算法,氣泡排序這樣優化?

image 一、氣泡排序(BubbleSort) 基本思想: 從左到右使用相鄰兩個元素進行比較,如果第一個比第二個大,則交換兩個元素。這樣會使較大數下沉到陣列

新華三:數字化轉型之路須是一條安全之路

在工業時代,大量資本的彙集不僅創造了輝煌的銀行業,更創造了一個每年數萬億美元市場規模的龐大保險行業。這是因為每個人、每個企業都需要為自己的有形資產和金融資產尋找一個牢不可破的保險箱。而當數字時代來臨,資料成為企

【搬磚筆記】 利用GeoHash為地理位置編碼

最近有個需求,要計算出客戶座標附近5公里的所有門店,並按照步行距離排序。 最直接的方法就是遍歷該城市下的所有門店,但是該方法明顯不可取,因為在門店數量巨大,且還需要計算步行距離並排序的情況下,時間複雜度過高

新人成長:實習一個月感悟

今天瞟了一眼日曆,發現剛好實習一個月了,這一個月每天都過得非常充實,無論從是對前端工作的認識、還是初入職場的體驗,亦或是對自己今後的職業選擇,都與一個月前的自己相比有所成長,我認為把自己的思考記錄下來是對自我的

抵禦無檔案型惡意軟體攻擊的那些事兒

前言 目前,針對企業環境的無檔案型惡意軟體威脅正在日趨增長。無檔案型惡意軟體所使用的程式碼不需要駐留在目標Windows裝置上,而普通的Windows安裝程式涉及到很多的東西:PowerShell、WMI、

1746020973.0356