草庐IT

安全加密

全部标签

医疗器械网络安全漏洞自评报告模板

提示:编制医疗器械网络安全漏洞自评报告要点解析文章目录1.目的2.引用文件3.CVSS漏洞等级3.1概述3.1.1适用范围说明3.1.2CNNVD-ID定义3.1.3编码原则3.1.4CNNVD-ID语法介绍3.2指标分析3.2.1基本指标3.2.1.1可用性指标1)攻击向量2)攻击复杂性3)所需权限4)用户交互3.2.1.2范围3.2.1.3影响指标1)保密性2)完整性3)可用性3.2.2时间度量1)漏洞利用代码成熟度2)修复级别3)报告可信度3.2.3环境指标3.2.3.1安全要求3.2.3.3修改的基本指标3.3CVSS等级结果4.漏洞扫描报告5.漏洞总数和剩余漏洞数5.1概述5.2结果

xml - 如何在 R 中抓取安全页面(https 链接)(使用 XML 包中的 readHTMLTable)?

SO上有关于如何使用XML包中的readHTMLTable的很好的答案,我用常规的http页面做到了,但是我无法用https页面解决我的问题。我正在尝试读取此网站上的表格(url字符串):library(RTidyHTML)library(XML)url但我收到此错误:文件https://ned.nih.gov/search/Vi...does不存在。我试图通过这个(下面的前两行)(通过使用谷歌找到解决方案(像这里:http://tonybreyal.wordpress.com/2012/01/13/r-a-quick-scrape-of-top-grossing-films-from

php - 如何在 web 服务器下的 Windows 平台上通过 PHP 进行 gpg 加密?

我正在尝试在运行XAMPP的PHP中的Windows平台上进行GPG加密。Web服务器是Apache,运行的是PHP5.2.9。我正在使用GPG4Win2.0.4。我已经成功地从命令行运行加密命令。我已经更改了收件人和主机名。C:\>C:\PROGRA~1\GNU\GnuPG\pub\gpg.exe--encrypt--homedirC:\DOCUME~1\reubenh.AD\APPLIC~1\gnupg--recipientname@host.com--armortest.enc.txt在PHP中,我使用的是proc_open(),因此我可以将要加密的内容直接通过管道传输到进程,并

c++ - 枚举权限(本地安全策略)

我知道NTheader中的所有常量都定义为SE_TAKE_OWNERSHIP_NAME,因此可以使用函数将这些转换为人类可读的形式(获取文件或其他对象的所有权).我的问题是如何枚举这些名字?对于不同版本的Windows,并非所有SE名称都适用(即特定NT系统可能不提供特权)。虽然Windows7/2008确实是最新的并且适用于相同的header会列出所有这些-如果应用程序在较低的平台上运行,则采用SE名称的函数对于给定的名称只会失败操作系统不支持(例如LsaEnumerateAccountsWithUserRight会失败)。但是如何使应用程序future兼容,以便于列出future版

c# - 访问 SQL CE 数据库的线程安全方式

背景:在我的WindowsPhone项目中。我使用本地SQLCE数据库来存储日期。使用LINQtoSQL以编程方式创建数据库表。这个数据库是通过几个线程中的各种数据上下文实例访问的。问题是:我为我的应用程序的用户提供了一个选项来清除所有数据并注销。当用户选择它时,我使用数据上下文的DeleteDatabase方法删除数据库。但是,我总是收到数据库正在被另一个进程使用的错误,因此无法删除。任何朝着正确方向的插入都会让我开心。 最佳答案 Andy如上所述(老实说他们打败了我)问题是在另一个进程仍然打开连接时访问数据库。基本上可以通过将针

c++ - 从非 COM 静态库中删除对 OleInitialize 的调用是否安全?

今天我必须在原生C++项目中定义WIN32_MEAN_AND_LEAN预处理器宏,因为我决定在其中使用boost::asio,如果没有该宏,我会得到构建错误。事实是,我现在得到的错误是OleInitialize:identifiernotfound。根据MSDN,此函数用于初始化COM库。我的项目现在不是COM库,但我的合作伙伴说它曾经是。在这种情况下,删除电话是否安全?该项目混合使用了Win32串行端口函数和boost::asio(逐渐地,我将只使用boost::asio)。我担心的是OleInitialize对于某些Win32调用可能是必需的。这就是它所做的一切:HRESULThO

windows - win32 PE 加密器 = 防病毒误报

我正在努力保护我的程序免遭破解和逆向工程。我用C++(VisualStudio2010)编写程序,还用汇编程序编写简单的加密算法。算法被添加到EXE文件中,使其更难破解,因为它是在主程序之前加载的。这不是一项艰巨的工作。但是……现在,我在virustotal.com上有很多大约50%的误报。当我尝试仅使用upxpacker时,我也遇到了同样的问题:(...每次。我多次修改算法但没有成功。你能帮帮我吗?谢谢。 最佳答案 正在开发一个名为Taggant的新项目(现已完成)。这会将一个签名标记嵌入到文件中,以标识加壳器的被许可人以及加壳器

windows - GNUPG - Windows 上的标准输入加密文件和密码

如何在gpg.exe中传输密码和加密文件?我尝试了几种不同的组合,但我无法让它发挥作用。这是我的尝试,C:\>gpg.exe--output[OUTPUT_FILE]--batch--passphrase-fd0--decrypt从这里我得到错误gpg:decrypt_messagefailed:eof交换输入和密码我得到错误gpg:novalidOpenPGPdatafound.gpg:decrypt_messagefailed:eof如果我不尝试通过标准输入发送加密文件,那么解密工作正常。最终我想要做的是根据文件名中带有日期时间戳的文件掩码解密文件。概述如下,C:\>gpg.exe

windows - 如何禁用安全警告

如何关闭安全警告:RunonlyscriptsthatyoutrustWhilescriptsfromtheInternetcanbeuseful,thisscriptcanpotentiallyharmyourcomputerDoyouwanttoruninPOWERSHELL我试过将策略设置为不受限制。操作系统是windowsserver2003。我要执行的脚本在网络驱动器中。 最佳答案 网络位置通常与互联网的其余部分位于同一不受信任区域。您可以将位置添加到受信任的站点,也可以使用提升的PowerShell中的Set-Execu

c++ - 如何使用 Windows native Wifi 功能连接到请求网络安全 key 的 Wifi?

我正在开发一种使用VS2010连接到Wifi的方法,目前停留在如何使其与网络安全key连接上。我能够使用Windows本地Wifi函数(WlanOpenHandle、WlanEnumInterfaces、WlanQueryInterface、WlanGetNetworkBssList)枚举我所在区域的所有Wifi热点并获取它们的SSID、MAC地址等。我已经在MSDN上阅读过有关WlanConnect()的内容,但我仍然一无所知。你能给我一些提示,使代码连接到要求网络安全key的Wifi吗? 最佳答案 假设您至少有一个已保存的Wif