草庐IT

安全通信存储

全部标签

c# - Windows 8 应用程序本地存储

我正在尝试使用C#开发Windows8应用程序,我需要在本地设置中存储两个列表(字符串和日期时间)Listnames=newList();Listdates=newList();根据此页面,我为此使用了LocalSettings:http://msdn.microsoft.com/en-us/library/windows/apps/xaml/hh700361Windows.Storage.ApplicationDataContainerlocalSettings=Windows.Storage.ApplicationData.Current.LocalSettings;但是我在存储列

windows - 2个windows内核模式驱动程序之间的通信

之前从未开发过任何驱动程序。无论如何,我现在正在编写2个简单的Windows内核模式驱动程序,这2个驱动程序将安装到2个不同的设备上,这些设备连接到2个不同的总线(ISA总线/PCI总线),并且这2个驱动程序需要以某种方式与还期望彼此和数据交换,有什么有效的方法可以实现吗?内核事件可能可以启用同步,但数据交换如何?在用户模式下,管道/套接字可能是一个选项,但在内核模式下,是否有命名管道或其他东西的对应物?谷歌表示没有用于内核模式管道使用的记录API...我对Windows驱动程序框架不是很熟悉,希望我说得有道理..谢谢! 最佳答案

c++:让用户进程写入 LOCAL_SYSTEM 命名管道 - 自定义安全描述符

我有一个作为LocalSystem运行的服务,它在登录用户的session中创建一个进程。然后该服务创建一个命名管道,客户端连接到该管道进行读写。根据https://msdn.microsoft.com/en-us/library/aa365600%28v=vs.85%29.aspx客户端只能从管道中读取(它不是Admin,不是Creator,也不是LocalSystem)。我创建了一个安全描述符来授予用户读写访问权限。但这没有用。所以我尝试为Everyone-Group提供读写访问权限。但这也行不通。我的客户端返回的错误代码始终是ACCESS_DENIED(5)。我很高兴知道我做错了

c - Windows - 在重叠 I/O 进行时调用 CloseHandle() 是否安全?

我有一个程序有多个线程,需要使用同一个句柄(它是用FILE_SHARE_READ打开的)来写。如果一个线程关闭句柄而另一个线程当前正在进行I/O(在我的例子中是WriteFile),会发生什么情况?CloseHandle是否会阻塞直到写入完成?MSDN文档似乎很少涉及此主题。 最佳答案 根据I/O离完成有多近,它可以正常完成或被取消。或者,如果内核文件对象的使用计数不为零(例如使用了DuplicateHandle()),则这些操作可以正常进行,直到另一个句柄也关闭为止。CloseHandle()可能会阻塞,但如果你真的想等待挂起的I

网络安全学习笔记

**#网络安全1.虚拟机传统运行模式:一台计算机同时只能运行一个操作系统1.1虚拟机的运行结构寄居架构(实验坏境、测试坏境)a)虚拟机作为应用软件安装在操作系统上b)可以在此应用软件上安装多个操作系统c)直接安装在硬件上的系统为宿主原生架构a)虚拟机软件直接安装在计算机硬件上b)虚拟机本身就是一个操作系统c)在这个虚拟机中可以同时运行多个操作系统1.2部署虚拟机安装虚拟机优化虚拟机​调出桌面图标​安装vmwaretools(安装驱动)、重启操作(与真实机互动)​磁盘管理(创建D盘分区)​关闭系统自动更新、关闭防火墙(xp、2003默认已经关闭防火墙)​做快照(关机在做快照)克隆虚拟机——链接克

常见web安全漏洞介绍

引言介绍常见web漏洞,参考OWASPtop10漏洞,pikachu靶场1、弱口令漏洞1.1原理介绍只要口令能被猜测到或者出现在弱口令字典中,都算做弱口令。1.2漏洞识别如果是web登陆,可以查看登陆处有无验证码,传输密码或用户名有无加密,密码输入错误多次后有无进行账号锁定。1.3攻击方式:一般使用弱口令字典进行爆破,web下使用burpsuite中intruder模块,其他组件如mysql可使用hydra,如hydra-ladmin-Ppswtop100.txtmysql://xx.x.x.x-s3306-oxx.txt如果对特定ID进行爆破,可以依据社会工程学基于已知信息生成特定的弱口令字

拒绝“内鬼式”数据泄露,安全内控如何构建?

近年来,数据泄露的案例屡见不鲜,产生的危害举不胜举。根据IdentifyTheftResearchCenter的数据显示,与2021年同期相比,2022年第一季度实际报告的数据泄露事件数量增加了14%,达到404起。国内,因数据泄露而受到法律制裁的案件也层出不穷。可以说,对于一些重要基础行业系统和一些信息化程度较高的大中型企业来说,内网安全和数据内控已经成为其信息安全建设的重中之重。近日,【网安新视界】第二季开讲,极盾科技解决方案负责人龚磊从数据安全内控的现状及挑战出发,分享了数据安全内控体系的构建思路以及实战案例。企业数据安全内控现状及挑战数据安全内控的重要性已经毋庸置疑,那么现在企业的数据

ruby - 使用 'standard' Ruby 1.9.2 在 Windows XP 上安装 ActiveScriptRuby 是否安全

我正在使用ruby1.9.2p180(2011-02-18)[i386-mingw32]。安装安全吗ActiveScriptRuby(基于1.8.7)?更新(在LuisLavena的鼓励下):我成功安装了ActiveScriptRuby和pik。证据:---------------------PATHC:\Ruby192\binC:\WINDOWS\system32...---------------------pikls187:ruby1.8.7(2010-12-23patchlevel330)[i386-mswin32]*192:ruby1.9.2p180(2011-02-18)[

c# - 如何在应用程序设置中存储 int[] 数组

我正在使用C#express2008创建一个简单的Windows窗体应用程序。我是一名经验丰富的C++开发人员,但我对C#和.NET几乎是全新的。我目前正在使用设置设计器和如下代码存储我的一些简单应用程序设置://StoresettingProperties.Settings.Default.TargetLocation=txtLocation.Text;...//RestoresettingtxtLocation.Text=Properties.Settings.Default.TargetLocation;现在我想存储一个整数数组(int[]),或者可能是一个整数列表(List)作

c# - 存储 Kerberos 身份验证以供以后模拟

是否可以存储Kerberos票证以便以后使用它来模拟用户?我有一个场景,用户直接调用外部系统来处理一些数据。外部系统依赖于在AD中正确模拟/验证的用户。现在必须更改调用系统,以便队列位于用户和外部系统之间,队列中的工作由Windows服务从该队列移交给外部系统。此服务需要模拟用户,以便外部系统正确处理用户权限。鉴于我无法更改外部系统并且无法将用户名和密码存储在队列中,我可以在用户将新工作项添加到队列时保存Kerberos票证并稍后通过服务模拟用户吗?它将数据移交给外部系统。我将如何在C#中执行此操作? 最佳答案 编辑:这是我能得到的