要求：操作系统和数据库系统管理用户身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换。目的：设置有效的密码策略，防止攻击者破解出密码。操作步骤：【位置】开始—管理工具—本地安全策略—帐户策略—密码策略，加固设置为下图所示：  要求：应启用...

首先感谢原文的博主，本文中的代码均来自该博主：（原文地址）http://flycatdeng.iteye.com/blog/1827245朗读文字不需要任何的权限，这个控件的好处是首先不要权限，其次不用联网避免了如讯飞的联网登权限(讯飞其实也不错，比较智能，该控件只能读取简单的文字)布局文件<?xmlversio...

APP、前后端分离项目都采用API接口形式与服务器进行数据通信，传输的数据被偷窥、被抓包、被伪造时有发生，那么如何设计一套比较安全的API接口方案呢？一般的解决方案如下：1、Token授权认证，防止未授权用户获取数据；2、时间戳超时机制；3、URL签名，防止请求参数被篡改；4、防重放，防止接口被第二次请求，防采集；5、...

　　UserLAnd是一款完全免费的Android应用程序，可以快速轻松地安装Linux发行版，而无需任何支持　　1,安装UserLAnd应用　链接　　　　　　说明：UserLAnd确实有局限性。没有超级用户访问权限，　　　　Android的Wi-Fi接口无法切换到监控模式，因此像Aircrack-ng这样的传统Wi-...

软件安全性测试主要包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。用户身份认证安全的测试要考虑问题：1.明确区分系统中不同用户权限2.系统中会不会出现用户冲突3.系统会不会因用户的权限的改变造成混乱4.用户登陆密码是否是可见、可复制5.系统的密码策略，通常涉及到隐私，钱财或机密性的系统必须设置高可用的密...

0x00前言　　初入甲方，刚开始接触的应该就是ISO27001信息安全管理体系，你拿到的应该就是一整套安全管理类的文档。在甲方，稍微有点规模的公司很注重制度和流程，岗位职责分工明细，那么这些安全管理制度，就是你所能掌控的游戏规则，几个人的信息安全部生存之道。0x01ISO27001简介　　ISO/IEC27001信息安...

Dalvik： Android特有的虚拟机,和JVM不同,Dalvik虚拟机非常适合在移动终端上使用!AVD： (androidvirtualmachine):安卓虚拟设备,就是安卓的模拟器ADT： (androiddevelopmenttools)安卓开发工具SDK：(softwared...

背景，每个月都要进行例行检查，需要更新windows补丁包，病毒库等操作，谁知今天windows报错了：windows代码8024402f错误，原因是更新日志和缓冲出了问题。解决步骤：1.进入windows控制面板->管理工具->服务2. 找到 windowsupdate服务，先把服务停...

  1、点击【继续浏览此网页】后进入登录窗口，此时地址栏后面会出现【证书错误】提示 2、点击证书错误——查看证书，提示证书无效，则是因为证书不被信息，需要安装证书 3、弹出证书界面，选择安装证书备注：若无法找到安证书的按钮，在internet选项-安全中将...

电子邮件，人们几乎天天发、天天收。网络信息化时代，电子邮件已经成为常用通信工具，而且也成了企业内部主要的沟通工具。然而，邮件安全问题也日益突出，逐渐成为电信诈骗、勒索软件攻击的重灾区。如何让邮件更安全？传输加密【现象】一些宾馆或公共网络的安全性较差，黑客很容易入侵到其网关设备并监控网络流量，如果收发邮件没有加密，黑客抓...

导语：这里有一份很棒的黑客工具列表可以提供给黑客，渗透测试人员，安全研究人员。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。这里有一份很棒的黑客工具列表可以提供给黑客，渗透测试人员，安全研究人员。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。你...

在军事领域，演习是专指军队进行大规模的实兵演习，演习中通常分为红军、蓝军，演习多以红军守、蓝军进攻为主。类似于军事领域的红蓝军对抗，网络安全中，红蓝军对抗则是一方扮演黑客（蓝军），一方扮演防御者（红军）。在国外的话，进行渗透攻击的团队经常称做红队，在国内称为蓝队实际上应该是比较准确的叫法。 安全是一个整体，正...

最近老板在外面吹牛说我们可以做基于工地的监控，检测工人佩戴安全帽的情况。现在国内做图像识别的公司基本都是顶尖的技术公司了，可以参考的案例并不多，咨询了像海康这样的专门做视频的公司，销售人员说没有产品，可以做项目。那费用至少几十万上百万了。可海康官网明明说有检测安全帽功能的（心里暗骂一句，骗子）。找别人开发的成本太高，没...

计算机网络安全基础第一章 1.2. 有两个网络，他们都提供可靠的面向连接的服务。一个提供可靠的字节流，另一个提供可靠的报文流，请问二者是否相同？为什么？答：不相同。在报文流中，网络保持对报文边界的跟踪；而在字节流中，网络不做这样的跟踪。 1.5  网桥、路由器、网关的主...

“HMTL一键打包APK工具”可以把本地HTML项目或者网站打包为一个安卓应用APK文件，无需编写任何代码，支持在安卓设备上安装运行。打包工具群：429338543下载地址：点击进入下载页面 加群获取最新软件软件交流群：429338543KRPano技术解密群：551278936&nb...