安全性测试入门：DVWA系列研究（一）：Brute Force暴力破解攻击和防御
写在篇头：随着国内的互联网产业日臻成熟，软件质量的要求越来越高，对测试团队和测试工程师提出了种种新的挑战。传统的行业现象是90%的测试工程师被堆积在基本的功能、系统、黑盒测试，但是随着软件测试整体行业的技术积累和大环境，市场对于测试工程师的要求越来越全栈化，技术的突破是测试工程师的必修课。安全测试就...
python无线网络安全入门案例
原文链接：http://www.devx.com/security/Article/34741 翻译：诸神的黄昏 整理校对：玄魂随着⽆线⽹络在家庭和商业中的普及，新的安全挑战是⽆法避免的。保护⼀个⽹络的第⼀步是判断⼀个⽹络的状态 （不需要前置知识），然后来提供相关的防御措施。随着 Scapy 的⾯世...
hadoop大数据平台安全基础知识入门
概述以 Hortonworks Data Platform (HDP) 平台为例 ,hadoop大数据平台的安全机制包括以下两个方面:身份认证 即核实一个使用者的真实身份，一个使用者来使用大数据引擎平台，这个使用者需要表明自己是谁，即提供自己的身份证明，大数据平台需要检验这个证明，确定这个证明是有效...
Java 8 中新的 Date 和 Time 类入门详解， DateUtil ,以后可以少写几个了，关键是线程安全了
这篇文章主要是java8中新的Date和Time API的实战。新的Date和Time类是java开发者社区千呼万唤始出来的。Java8 之前存在的Date类一直都受人诟病，很多人都会选择使用第三方的date库joda-time。Java8中的date和time api是jodatime的作者参与开...
开源安全平台Ossim 4.5系统使用入门（高清视频）
开源安全平台Ossim 4.5系统使用入门时长：15分钟观看地址：http://www.tudou.com/programs/view/Yb0m4vPYlIQ/视频截图：650) this.width=650;" style="float:none;" title="tmp-42.jpg" alt=...
初级安全入门——XSS注入的原理与利用
XSS的简单介绍跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执...
Shiro安全框架入门笔记
入门1.simpleRealmTestpackage cn.realm;import org.apache.shiro.SecurityUtils;import org.apache.shiro.authc.UsernamePasswordToken;import org.apache.shiro....
蛙蛙推荐：WEB安全入门
信息安全基础信息安全目标真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别, 就是身份认证。保密性：保证机密信息不被窃听，盗取，或窃听者不能了解信息的真实含义。完整性：保证数据的一致性，防止数据被非法用户篡改或部分丢失。可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝。不可抵赖性：建立...
【无线安全实践入门】网络扫描和ARP欺骗
文中可能存在错误操作或错误理解，望大家不吝指正.同时也希望可以帮助到想要学习接触此方面、或兴趣使然的你，让你有个大概的印象.!阅前须知!本文是基于我几年前的一本笔记本，上面记录了我学习网络基础时的部分笔记.本文中的工具可能已经过时，或使用方法已经改变了，感兴趣可以深入查阅资料(但是我还是列出以前的使...
【安全性测试】利用反编译查看对应activity的方法采用hook技术绑定劫持_入门
本次主要为了研究手机端的安全性而写的一篇文章，在基于自己对手机安全性的研究下，想到了这些工具之间的结合，当然这也算是第一次对手机安全研究勇敢地踏出一步，也不知道是否成功，还是准备撞南墙撞到底吧！使用到的工具：dex2jar、jd-gui、夜神模拟器、adb、Android版eclipse、xpose...
Docker入门教程（五）Docker安全
Docker入门教程（五）Docker安全【编者的话】DockOne组织翻译了Flux7的Docker入门教程，本文是系列入门教程的第五篇，介绍了Docker的安全问题，依然是老话重谈，入门者可以通过阅读本文快速了解。我们必须高度重视开源软件的安全问题，当开发者在使用Docker时，从本地构建应用程...
Linux命令(shell)从入门到精通 学习笔记之1 文件安全与权限
Linux命令(shell)从入门到精通 学习笔记之1 文件安全与权限 ，学习Linux命令的朋友可以参考下
Shiro安全框架入门篇（登录验证实例详解与源码）
转载自http://blog.csdn.net/u013142781一、Shiro框架简单介绍ApacheShiro是Java的一个安全框架，旨在简化身份验证和授权。Shiro在JavaSE和JavaEE项目中都可以使用。它主要用来处理身份认证，授权，企业会话管理和加密等。Shiro的具体功能点如下...
【无线安全实践入门】破解WiFi密码的多个方法
本文希望可以帮助到想要学习接触此方面、或兴趣使然的你，让你有个大概的印象.文中可能存在错误操作或错误理解，望大家不吝指正.!阅前须知!本文是基于我几年前的一本笔记本，上面记录了我学习网络基础时的部分笔记本文中的工具可能已经过时，或者使用方法已经改变了，感兴趣可以深入查阅资料.(但是我还是列出以前的使...
【第三篇】ASP.NET MVC快速入门之安全策略（MVC5+EF6）
目录【第一篇】ASP.NETMVC快速入门之数据库操作（MVC5+EF6）【第二篇】ASP.NETMVC快速入门之数据注解（MVC5+EF6）【第三篇】ASP.NETMVC快速入门之安全策略（MVC5+EF6）【第四篇】ASP.NETMVC快速入门之完整示例（MVC5+EF6）【番外篇】ASP.NE...
web安全入门课程笔记——网站基础与信息搜集
2-1网站的基本概念URL统一资源定位符这是一个动态页面？ID查询条件后台数据库最有可能：ACCESSWeb容器（web容器是一种服务程序，在服务器一个端口就有一个提供相应服务的程序，而这个程序就是处理从客户端发出的请求）最有可能：IISASP、PHP一般用于中小型网站ASP.NET和JSP用于大型...
Java并发编程入门与高并发面试（三）：线程安全性-原子性-CAS（CAS的ABA问题）
摘要：本文介绍线程的安全性，原子性，java.lang.Number包下的类与CAS操作，synchronized锁，和原子性操作各方法间的对比。线程安全性线程安全？线程安全性？原子性Atomic包中的类与CAS：AtomicIntegerAtomicLong与LongAdderAtomicBool...
SpringBoot入门 (十四) Security安全控制
本文记录在SpringBoot使用SpringSecurity进行安全访问控制。一什么是SecuritySpringSecurity是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了SpringI...
安全检测Unix和Linux服务器安全设置入门精讲
尽管为服务器设计软件的软件工程师们想方设法提高系统的安全性，然而由于系统管理员的水平参差不齐或安全意识底下，往往给黑客提供了入侵的机会。