草庐IT

安全设备

全部标签

网络安全学习笔记

**#网络安全1.虚拟机传统运行模式:一台计算机同时只能运行一个操作系统1.1虚拟机的运行结构寄居架构(实验坏境、测试坏境)a)虚拟机作为应用软件安装在操作系统上b)可以在此应用软件上安装多个操作系统c)直接安装在硬件上的系统为宿主原生架构a)虚拟机软件直接安装在计算机硬件上b)虚拟机本身就是一个操作系统c)在这个虚拟机中可以同时运行多个操作系统1.2部署虚拟机安装虚拟机优化虚拟机​调出桌面图标​安装vmwaretools(安装驱动)、重启操作(与真实机互动)​磁盘管理(创建D盘分区)​关闭系统自动更新、关闭防火墙(xp、2003默认已经关闭防火墙)​做快照(关机在做快照)克隆虚拟机——链接克

常见web安全漏洞介绍

引言介绍常见web漏洞,参考OWASPtop10漏洞,pikachu靶场1、弱口令漏洞1.1原理介绍只要口令能被猜测到或者出现在弱口令字典中,都算做弱口令。1.2漏洞识别如果是web登陆,可以查看登陆处有无验证码,传输密码或用户名有无加密,密码输入错误多次后有无进行账号锁定。1.3攻击方式:一般使用弱口令字典进行爆破,web下使用burpsuite中intruder模块,其他组件如mysql可使用hydra,如hydra-ladmin-Ppswtop100.txtmysql://xx.x.x.x-s3306-oxx.txt如果对特定ID进行爆破,可以依据社会工程学基于已知信息生成特定的弱口令字

拒绝“内鬼式”数据泄露,安全内控如何构建?

近年来,数据泄露的案例屡见不鲜,产生的危害举不胜举。根据IdentifyTheftResearchCenter的数据显示,与2021年同期相比,2022年第一季度实际报告的数据泄露事件数量增加了14%,达到404起。国内,因数据泄露而受到法律制裁的案件也层出不穷。可以说,对于一些重要基础行业系统和一些信息化程度较高的大中型企业来说,内网安全和数据内控已经成为其信息安全建设的重中之重。近日,【网安新视界】第二季开讲,极盾科技解决方案负责人龚磊从数据安全内控的现状及挑战出发,分享了数据安全内控体系的构建思路以及实战案例。企业数据安全内控现状及挑战数据安全内控的重要性已经毋庸置疑,那么现在企业的数据

windows - 以编程方式获取设备的 USB 功耗?

在Windows中,可以在设备管理器中查看USB集线器的电源选项卡,其中列出了集线器是否自供电以及可用总功率等信息。此信息是否可以在Windows(也许是WMI?)或Linux中以编程方式提供?到目前为止,我已经查看了MSDN,但收效甚微。 最佳答案 Linux:lsusb-v|grep最大功率 关于windows-以编程方式获取设备的USB功耗?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/qu

windows - 如何在 Visual C++ 中列出所有连接的 USB 设备

简而言之:我需要通过PID/VID检测我的USBCDC设备的热插拔事件,并获取由Windows在VisualC++中创建的相应虚拟COM端口,最后创建一个dll.我有一个USBCDC设备,当它在Windows上连接/断开连接时需要得到通知。我的方法是使用RegisterDeviceNotification和一个“不可见”窗口来接收WM_DEVICECHANGE通知。到目前为止,这部分工作正常。现在,据我所知,我需要获取插入的USB设备列表,遍历它并使用我的PID/VID过滤掉设备?我假设我随后能够获得有关设备的更多信息,包括COM端口?在setupapi.h中使用SetupDi调用是实

c++ - 从 SetupDiGetClassDevs 获取设备接口(interface)

是否有可能以某种方式从SetupDiGetClassDevs函数或相关函数中获取与CreateFile一起使用的接口(interface)字符串?我必须扫描连接到计算机的设备。 最佳答案 对于从SetupDiGetClassDevs返回的每个设备,您需要使用SetupDiEnumDeviceInterfaces枚举设备接口(interface),然后使用SetupDiGetDeviceInterfaceDetail检索详细数据。由SetupDiGetDeviceInterfaceDetail填充的SP_DEVICE_INTERFAC

ruby - 使用 'standard' Ruby 1.9.2 在 Windows XP 上安装 ActiveScriptRuby 是否安全

我正在使用ruby1.9.2p180(2011-02-18)[i386-mingw32]。安装安全吗ActiveScriptRuby(基于1.8.7)?更新(在LuisLavena的鼓励下):我成功安装了ActiveScriptRuby和pik。证据:---------------------PATHC:\Ruby192\binC:\WINDOWS\system32...---------------------pikls187:ruby1.8.7(2010-12-23patchlevel330)[i386-mswin32]*192:ruby1.9.2p180(2011-02-18)[

c# - 无论设备时区如何,都获取特定时区的 DateTime.Now?

我有一个处理来自网络服务的数据的MonoTouch应用程序。此数据包含特定于时区的日期信息。新西兰时区为UTC+12。我的应用程序根据当前时间显示此数据。这样做的问题是,当应用程序在不同的时区中使用时,数据无法正确显示,因为设备上的当前时间不正确。无论设备上的语言环境/时区设置如何,如何获取UTC+12的当前日期时间?编辑:我已经根据以下答案尝试了以下代码:TimeZoneInfo.ConvertTime(DateTime.Now,TimeZoneInfo.FindSystemTimeZoneById("Pacific/Auckland"));此代码在我的计算机上运行良好,但是当我在M

c# - 使用 32feet.net 使用独特的服务协议(protocol)连接到 BTLE 设备

我有一个低功耗蓝牙(BTLE)设备,我需要将其连接到我的电脑。为此,我在桌面WPF应用程序中使用了WindowsAPI引用。蓝牙设备相当简单:1个服务,2个特征(一个读取/通知,一个写入)。Tomakebelowcodework,addthefollowingreferencestotheWPF(forwindows10):C:\ProgramFiles(x86)\ReferenceAssemblies\Microsoft\Framework\.NETCore\v4.5\System.Runtime.WindowsRuntime.dllC:\ProgramFiles(x86)\Wind

c# - 是否可以检测是否有使用 C# 连接的 HDMI 设备?

正如标题所说,我想知道是否可以使用C#确定是否连接了HDMI设备。 最佳答案 我想出了powershell解决方案:$HDMI_Monitors=0;$wmiobject=(get-wmiobject-namespaceroot\WMI-computernamelocalhost-Query"Select*fromWmiMonitorConnectionParams")foreach($letterin$wmiobject){if($letter["VideoOutputTechnology"]-eq5)#HDMIcablehave