网络安全项目简介
安全项⽬
基线检查
- 更改缺省的账户
- 检查Guest用户是否禁用
- 密码复杂性
- 密码长度
- 账户口令的生存期
- 口令重复次数
- 口令认证失败次数
- 口令到期提示域成员禁用更改机器账户密码限制匿名用户连接
- 共享账户
- 检查远程关机授权
- 是否开启默认文件共享
- 每个用户是否遵循最小权限原则
- adminstrator账户是否被禁用
- 等
等保测评
- 是否举办过安全意识培训
- 是否有应急响应预案
- 是否有第⼀负责⼈
红蓝对抗
攻击
公安组织⼈员进⾏⽹络攻击演习
防守
各单位⾃⼰组织⼈员进⾏值守，防⽕墙，waf，态势感知
渗透测试
远程：客⼾提供公⽹的资产，域名，ip，渗透测试⼈员在远程进⾏⼯作
现场：192.168.1.1/24 192.168.1.254
客⼾的资产外⽹不可⻅，
攻击⽹站，尝试⾃⼰会的所有漏洞
安全服务
看设备，上架设备
应急响应
服务器失陷，处理病毒，阻断传播，写报告
⻛险评估
- 机房有没有灭⽕器，有没有凭证
- 主机漏扫
- web渗透，基线检查
相关文章：
网络安全项目简介
安全项⽬ 基线检查 更改缺省的账户检查Guest用户是否禁用密码复杂性密码长度账户口令的生存期口令重复次数口令认证失败次数口令到期提示域成员禁用更改机器账户密码限制匿名用户连接共享账户检查远程关机授权是否开启默认文件共享每个用户是否遵循最小权限原则adminstrator账…...
CSDN每日一题学习训练——Python版（N皇后 II、买卖股票的最佳时机 II、编程通过键盘输入每一位运动员）
版本说明 当前版本号[20231120]。 版本修改说明20231120初版 目录 文章目录 版本说明目录N皇后 II题目解题思路代码思路参考代码 买卖股票的最佳时机 II题目解题思路代码思路参考代码 编程通过键盘输入每一位运动员题目解题思路代码思路参考代码 N皇后 II 题目 n 皇后问题…...
semodule工具详解（1）
本文内容参考： semodule(8) - Linux manual page https://linux.die.net/man/8/semodule 1. 介绍 名称 semoudule —— 管理SELinux策略模块。 简介 semodule [options]... MODE [MODES]... 描述 semodule是用于管理SELinux策略模块的工具，包括安装…...
用百度AI大模型给头像换风格
心血来潮想尝试尝试AI小应用，给图片加个风格（例如微信头像），于是有了这篇简短的教程 目录 1. 领取免费资源2. 在应用列表创建应用3. 在线API调试4. 效果对比 1. 领取免费资源 网站：百度智能云 百度给提供了很多AIGC的…...
从入门到精通，mac电脑录屏软件使用教程！
“mac电脑怎么录屏呀，刚买了一台mac电脑，用了几个月感觉挺流畅的，最近因为工作原因，需要用到录屏功能，但是我不会操作，想问问大家有没有简单易懂的录屏教程，谢谢啦。” 在日常生活中࿰…...
Nginx（反向代理，负载均衡，动静分离）
反向代理 Nginx反向代理是一种将客户端请求转发给后端服务器的技术，即反向代理服务器。在这种架构中，客户端请求首先到达Nginx服务器，然后由Nginx服务器将请求转发给后端服务器，后端服务器响应请求，并将响应传递回Ngi…...
【Spring】SpringBoot的扩展点之ApplicationContextInitializer
简介 其实spring启动步骤中最早可以进行扩展的是实现ApplicationContextInitializer接口。来看看这个接口的注释。 package org.springframework.context;/*** Callback interface for initializing a Spring {link ConfigurableApplicationContext}* prior to being {linkpl…...
哈希表HashTable
散列表（Hash table，也叫哈希表），是根据键（Key）而直接访问在内存存储位置的数据结构。 哈希表中关键码就是数组的索引下标，然后通过下标直接访问数组中的元素，复杂度O(1) 哈希表本质…...
【软件测试】一位优秀测试工程师具备哪些知识和经验？
目录：导读 前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜） 前言 根据观察…...
MongoDB相关基础操作（库、集合、文档）
文章目录 一、库的相关操作1、查看数据库2、查看当前库3、创建数据库4、删除数据库 二、集合的相关操作1、查看库中所有集合2、创建集合2.1、显示创建2.2、隐式创建 3、删除集合 三、文档的相关操作1、插入文档1.1、插入单条文档1.2、插入多条文档1.3、脚本方式 2、查询文档3、…...
进程和线程（ Process and Thread）
目录 一、操作系统（Operating System） 操作系统的定位 二、 什么是进程/任务（Process/Task） 1.进程控制块抽象(PCB Process Control Block) 2.PCB中重要的属性 3.并发编程 三、线程（Thread） 1. 线程是…...
linux apache安装及虚拟主机配置
centos 安装apache， yum install httpd 将httpd.conf中的ServerName 前面的 # 去掉。 apache 2.2 的虚拟机的配置放置在conf/extra/httpd-vhosts.conf 中 apache 虚拟主机设置 a2enmod rewrite sudo vim 000-default 修改 ServerName *:80 <VirtualHost *…...
基于Spring Boot 框架的试卷自动生成系统的设计与实现
项目描述 临近学期结束，还是毕业设计，你还在做java程序网络编程，期末作业，老师的作业要求觉得大了吗?不知道毕业设计该怎么办?网页功能的数量是否太多?没有合适的类型或系统?等等。你想解决的问题，今天给大家介绍…...
开发《猫咪攻略》小游戏的意义
开发《猫咪攻略》小游戏的意义有以下几点： 学习和掌握游戏开发的基本技能：通过开发《猫咪攻略》小游戏，可以学习和掌握游戏开发的基本技能，包括游戏策划、游戏设计、游戏编程和游戏测试等方面的技能。增强对猫咪的了解和认识&…...
hadoop、hive、DBeaver的环境搭建及使用
本文主要介绍hadoop、hive的结构及使用，具体的操作步骤见最后的附件； hadoop提供大数据的存储、资源调度、计算，分为三个模块：HDFS、YRAN、MapReduce HDFS提供数据的分布式存储，分为三个节点NameNode,DataNode,Second…...
Linux上通过SSL/TLS和start tls连接到LDAP服务器（附C++代码实现认证流程）
一，大致流程。 1.首先在Linux上搭建一个LDAP服务器 2.在LDAP服务器上安装CA证书，服务器证书，因为SSL/TLS，start tls都属于机密通信，需要客户端和服务器都存在一个相同的证书认证双方的身份。3.安装phpldapadmin工具&am…...
HarmonyOS ArkTS List组件和Grid组件的使用（五）
简介 ArkUI提供了List组件和Grid组件，开发者使用List和Grid组件能够很轻松的完成一些列表页面。常见的列表有线性列表（List列表）和网格布局（Grid列表）： List组件的使用 List是很常用的滚动类容器组件&…...
考研思想政治理论大纲
一：马克思主义基本原理概论 （一）马克思主义是关于无产阶级和人类解放的科学 1、马克思主义的创立和发展 马克思主义的含义。马克思主义产生的经济社会根源、实践基础和思想渊源、马克思主义的创立、马克思主义在实践中的发展 2、马克思主义的鲜明特征 马克思主义科学性和革命…...
日期格式转化成星期几部署到linux显示英文
异常收集 原因：解决办法仰天大笑出门去，我辈岂是蓬蒿人 传入一个时间获取这个时间对应的是星期几，在开发环境（window系统）中显示为星期几，部署到服务器（linux系统）中会显示英文的时间…...
一个关于proto 文件的经验分享 ：gRPC 跨语言双端通信显示错误码：12 UNIMPLEMENTED （附赠gRPC错误码表）
错误现象描述： 在使用c的客户端向golang的服务端发送远程调用时，显示： /home/zry/gRPC/grpc-v1.45.2/examples/cpp/DeviceData/greeter_client.cc83 12: unknown service DeviceData.DeviceDataService Greeter 接收到: RPC 失败这里的unkn…...
基于Next.js与OpenAI API构建自然语言图表生成工具
1. 项目概述：用自然语言生成专业图表 最近在折腾一个很有意思的Side Project，起因是每次写技术文档或者设计系统架构时，画流程图、时序图这些玩意儿太费劲了。用传统的绘图工具吧，拖拽调整对齐，半天时间就没了&#x…...
2026株洲AI床垫带来的超绝体验
床垫国标落地，大家都好奇2026年AI床垫能不能带来智能体验。我之前睡眠质量差，换了HEKA黑卡AI智能床垫后，睡眠改善不少，所以很有发言权。HEKA黑卡研发10年，内置230万组睡眠数据库，精准度有保障。它家成人床垫…...
开源AI智能体中心：统一管理Claude、Cursor等工具的提示词与工作流
1. 项目概述：一个跨平台、跨部门的AI智能体中心如果你和我一样，每天都在和Claude Code、Cursor、ChatGPT、Gemini这些AI工具打交道，那你肯定也遇到过这个痛点：每次开始一个新项目，或者切换一个工作角色，都得…...
macOS 系统在处理文件时，会自动生成一些以 ._ 开头的隐藏文件
mac下压缩文件 传到服务器上 解压缩，会产生很多多余文件 大多以“._”开头的文件，如何不把这些文件压缩进去呢?这个问题是由于 macOS 系统在处理文件时，会自动生成一些以 ._ 开头的隐藏文件（通常称为 AppleDouble 文件࿰…...
通用人工智能系统（GPAIS）架构、挑战与可信治理实践
1. 通用人工智能系统（GPAIS）究竟是什么？如果你关注AI领域，最近一定频繁听到“通用人工智能系统”（General-Purpose AI Systems, GPAIS）这个词。它听起来像是科幻电影里那种无所不能的AI，但现实中…...
OpenClaw安全审计：AI驱动的自动化配置检查与隐私保护实践
1. 项目概述与核心价值 最近在折腾我的 OpenClaw 机器人，这玩意儿功能是越来越强大了，能接各种消息渠道，还能调用五花八门的工具。但功能一多，配置就复杂，安全问题也跟着冒头。比如，你是不是也担心过 API 密…...
自定义鼠标光标引擎：从原理到实现，打造个性化交互体验
1. 项目概述：一个鼠标光标背后的交互革命最近在GitHub上看到一个挺有意思的项目，叫“Mouse-Cursor”。初看标题，你可能觉得这有什么好研究的？不就是操作系统里那个跟着你手移动的小箭头或者小手图标吗？但点进去深入了解…...
CANN/pto-isa异步通信Demo
Allgather Async Demo 【免费下载链接】pto-isa Parallel Tile Operation (PTO) is a virtual instruction set architecture designed by Ascend CANN, focusing on tile-level operations. This repository offers high-performance, cross-platform tile operations across …...
2025届必备的五大降重复率网站解析与推荐
Ai论文网站排名（开题报告、文献综述、降aigc率、降重综合对比） TOP1. 千笔AI TOP2. aipasspaper TOP3. 清北论文 TOP4. 豆包 TOP5. kimi TOP6. deepseek 将文本里的AIGC痕迹予以降格处理，其关键环节在于对AI所具备的规律性表达予以破除…...
AI/ML学习持久性研究：社会归属感与职业信心的双重引擎效应
1. 项目概述：为什么我们要关心“学生持久性”？ 在机器学习与人工智能这个炙手可热的领域，我们常常被顶尖会议的论文、刷榜的模型、高薪的职位所吸引。然而，一个容易被忽视却至关重要的问题是：那些满怀热情踏入这个领域…...