供应链投毒预警 | 开源供应链投毒202402月报发布啦-爱代码爱编程
概述 悬镜供应链安全情报中心通过持续监测全网主流开源软件仓库，结合程序动静态分析方式对潜在风险的开源组件包进行动态跟踪和捕获，发现大量的开源组件恶意包投毒攻击事件。在2024年2月份，悬镜供应链安全情报中心在NPM官方仓库（https://www.npmjs.com）和Pypi官方仓库（https://pypi.org）共捕获503个不同版本的恶意组件包
火狐浏览器加固教程2_firefox trr-爱代码爱编程
在Firefox浏览器中，about:config是一项强大的功能，可以让用户对浏览器进行更加细粒度的设置和控制，以保护隐私和增强安全。以下是一些可能有用的关于Firefox浏览器about:config加固隐私的设置和调整。 禁用推荐功能 在地址栏中输入about:config，在搜索栏中搜索browser.newtabpage.activ
利用engine替换openssl中的加解密算法_engine 公普算法-爱代码爱编程
利用ENGINE替换OPENSSL中的加解密算法 一：ENGINE的目的： ENGINE是OPENSSL预留的加载第三方加密库，主要包括了动态库加载的代码和加密函数指针管理的一系列接口。如果要使用Engine（假设你已经加载上该Engine了），那么首先要Load该Engine(比如ENGINE_load_XXXX)，然后选择要使用的算法或
python3指纹扫描病毒_virus hash-爱代码爱编程
通过指纹扫描病毒，将病毒指纹写在列表中 便利指定路径即可。 import hashlib import os # 预定义病毒哈希值列表 virus_hashes = ['25d55ad283aa400af464c76d713c07ad', '4e4d8b9721f0dceb3d3bf3a2a25962ab'] # 扫描指定目录
tcpdump isakmp identification payload integer denial of service exploit _2th byte of the structure isakmp identification pa-爱代码爱编程
文章出处：黑白网络 http://www.heibai.net/article/info/info.php?sessid=&infoid=11184 * tcpdump packet sniffer * Integer underflow in ISAKMP Identification payload * denial of servic
openssl 库实现椭圆曲线加密_okpe^y ac]xx:-爱代码爱编程
import os from OpenSSL import crypto, SSL # Generate a private key key = crypto.PKey() key.generate_key(crypto.TYPE_RSA, 2048) # Create a certificate request req =
centos服务器加固安全的脚本_centos加固脚本-爱代码爱编程
#!/bin/bash # 安装常用的软件包 yum install -y epel-release yum install -y net-tools wget vim telnet # 关闭不必要的服务 systemctl disable firewalld.service systemctl stop firewalld.
rust语言实现超级简单的杀毒软件，通过哈希扫描病毒。_编程 调用扫描杀毒软件-爱代码爱编程
以下是一个简单的rust语言程序，用于扫描病毒文件并使用哈希表进行比较。该程序可以扫描指定目录中的所有文件，并查找其中是否包含特定的病毒文件。程序可以通过计算文件哈希值并将其与已知的病毒哈希值进行比较来确定文件是否是病毒。注意，这只是一个简单的示例程序，不能完全保证检测所有病毒。 use std::collections::HashMap;
关于x.509v3公钥证书的扩展项 _证书申请文件增加公钥作为扩展-爱代码爱编程
一般人对证书的其它各项比较熟悉，但对它的扩展项却比较陌生一些。那么这些扩展项都有什么作用呢？事实上，这些扩展项共有如下几类： ◆Authority密钥标识符—证书所含密钥的唯一标识符，用来区分同一证书拥有者的多对密钥。 ◆密钥使用—一个比特串，指明（限定）证书的公钥可以完成的功能或服务，如：证书签名、数据加密等。 ◆扩展密钥
【实验报告no.000001】mit 6.858 computer system security -爱代码爱编程
MIT 6.858 Computer System Security - Lab 1 0x00. 一切开始之前 PRE. 环境搭建 && 说明
【论文阅读no.00001】fuzzing: a survey for roadmap_fuzzing evaluation-爱代码爱编程
【论文阅读NO.00001】Fuzzing: A Survey for Roadmap 0x00.一切开始之前Abstract 0x01. INTRODUCTION0x02. OVERVIEW OF FU
华为安全hcip-爱代码爱编程
看到知识星球有小伙伴要华为HCIP安全的题库： 昨天我的程序爬到后，我立马在星球更新了： 这里我打个个人的小广告，如果你也想加入我的知识星球，可以在公众号与我联系。 目前已经汇集了773位小伙伴，其中资料的更新
cve-爱代码爱编程
测试环境： jdk1.8 + fastjson 1.2.80 + win10 实验POC: public class Poc extends Exception { public void setName(String str) { try { Runtime.getRuntime().exec(str)
rasp技术进阶系列（一）：与waf的“相爱相杀”_waf和iast的作用-爱代码爱编程
用什么来保护Web应用的安全？猜想大部分安全从业者都会回答：“WAF（Web Application Firewall, 应用程序防火墙）。”不过RASP（Runtime Application Self-Protection，应用运行时自我保护）横空出世，似乎有取而代之的意味。 长期以来，防火墙一直是大家公认的抵御外部攻击的关键措施。而WAF作为防火墙
直播回放 | 周幸：开源治理实践如何实现自动化和智能化落地_开源组件治理技术周期-爱代码爱编程
直播回放 | 周幸：开源治理实践如何实现自动化和智能化落地 “网安强中强”2022（第二届）数字安全创新实践直播大赛自2022年4月18日起正式启动。悬镜安全技术合伙人周幸接受了主办方安在的特邀，于4月19日做客直播间，以“开源治理实践如何实现自动化和智能化落地”为主题，分享了悬镜在开源治理方面的实践经验以及成熟的落地解决方案，在直播间和用户交流群中
tx安全技术笔试题总结-爱代码爱编程
1.Hook 技术既能在Rang0级使用也能在Rang3级使用。MessapgeBoxA Hook是在Rang3级 2.什么是APT？ APT （Advanced Persistent Threat）高性能持久性威胁，这种攻击具有极强的隐藏能力，通常是利用企业或机构网络中受信任的应用程序漏洞来形成攻击者所需要的C&C网络，其次APT攻击有极强的针
大数运算和rsa算法-爱代码爱编程
RSA加密是依赖大数运算，而且主流RSA算法都建立在512位到1024位的。而现有的计算机数据类型最大的也就是64（int64),于是自己编了一个大数类CXWord来实现1024位的大数运算。基本思想就是用DWORD[32]的数组来存储，具体实现如下。(为加快运行速度，所有的函数都是内联的)/********************************
逆向汇编的基本知识梳理-爱代码爱编程
第一部分：基础知识 汇编语言是一切程序的起点和终点，毕竟所有的高级语言都是建立在汇编基础之上的。在许多高级语言中我们都需要相对明确的语法，但是在汇编中，我们会使用一些单词缩写和数字来表达程序。 I. 单元、位和字节 ·BIT（位） - 电脑数据量的最小单元，可以是0或者1。
《中国devops现状调查报告（2021年）》发布，悬镜iast工具应用率第一_国内厂商iast产品排名_悬镜安全的博客-爱代码爱编程
近日，云计算开源产业联盟发布了《中国DevOps现状调查报告（2021年）》，对2020至2021年度DevOps在中国落地实践的现状展开调查，并基于调研结果对未来发展趋势做出预判。调查报告重点分析了DevOps的应用现状、工具和技术选择、转型现状、存在的问题与挑战、未来投入趋势，以及企业对政策/资质的需求。 图：《中国DevOps现状调查报告（20
中国信通院郭雪解读《交互式应用程序安全测试工具能力要求》标准_iast交互安全测试工具手册_悬镜安全的博客-爱代码爱编程
引言 2021年7月21日，由中国信息通信研究院指导，DevSecOps敏捷安全领导者悬镜安全主办的中国首届DevSecOps敏捷安全大会（DSO 2021）在北京成功举办。大会以“安全从供应链开始”为主题，寓意安全基础决定上层建筑，在云原生环境下为软件供应链注入覆盖全流程的安全属性，从源头做风险治理。 现场逾300位权威学者、安全专家、生态伙伴